190705 安卓-对抗AndResGuard的重打包

博客讲述了作者在对抗AndResGuard重打包时遇到的问题及解决方案。由于AndResGuard将资源文件夹重命名导致解析错误,作者选择不解析资源、原样打包的方式。在使用AmBinaryEditor编辑过程中发现其存在BUG,修复后发现图标丢失,通过对比原包发现问题在于解包时文件夹未被正确处理。最终,作者通过Python脚本实现了自动修复并成功签名运行。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

换了一个apk实验后
apktool b -f -p. xxx也不行,仍然报资源错误
看了一下可能是鹅厂出的AndResGuard工具,会将资源文件夹/Res/xxx重命名为/r/x类的目录,导致资源解析出错

针对这个混淆有shakaApktool来对抗,但由于太久没有更新所以已经失修了

于是无奈回归apktool -r不解析资源文件、原样打包的思路
对于AndroidManifest.xml的二进制格式虽然有点麻烦,但完全可以进行单独解码和编码,也可以直接编辑
在github上就有不少这样的项目,例如C++的AmBinaryEditor,Java的AXMLEditor

我使用了AmBinaryEditor来编辑,但里面有不少BUG,包括目前使用到的parse和add-tag都需要修233

搞好了以后装上发现连图标都没有,点击一直没反应,对着log看了半天也没发现原因。最后灵光一现跟原包对比发现r文件夹没被压进去,其实是解包的时候就根本没被拿出来(╯‵□′)╯︵┻━┻

把它压进去以后再次签名运行就正常了

写了一段python自动完成这件事

from zipfile import
AndResGuard 是一款 Android资源混淆工具,资源混淆组件不涉及编译过程,只需输入一个apk(无论签名与否,debug版,release版均可,在处理过程中会直接将原签名删除),可得到一个实现资源混淆后的apk(若在配置文件中输入签名信息,可自动签名并对齐,得到可直接发布的apk)以及对应资源ID的mapping文件。同时可在配置文件中指定白名单,压缩文件(支持*,?通配符),支持自动签名,保持旧mapping,7z打包,对齐等功能。 本工具支持 Linux、Window 跨平台使用,但测试表示若使用7z压缩,Linux 下的压缩率更高。示例代码:apply plugin: 'AndResGuard' buildscript {     dependencies {         classpath 'com.tencent.mm:AndResGuard-gradle-plugin:1.1.9'     } } andResGuard {     mappingFile = null     use7zip = true     useSign = true     keepRoot = false     whiteList = [         //for your icon         "R.drawable.icon",         //for fabric         "R.string.com.crashlytics.*",         //for umeng update         "R.string.umeng*",         "R.string.UM*",         "R.string.tb_*",         "R.layout.umeng*",         "R.layout.tb_*",         "R.drawable.umeng*",         "R.drawable.tb_*",         "R.anim.umeng*",         "R.color.umeng*",         "R.color.tb_*",         "R.style.*UM*",         "R.style.umeng*",         "R.id.umeng*"         //umeng share for sina         "R.drawable.sina*"     ]     compressFilePattern = [         "*.png",         "*.jpg",         "*.jpeg",         "*.gif",         "resources.arsc"     ]      sevenzip {          artifact = 'com.tencent.mm:SevenZip:1.1.9'          //path = "/usr/local/bin/7za"     } }简单用法:java -jar andresguard.jar input.apk若想指定配置文件或输出目录:java -jar andresguard.jar input.apk -config yourconfig.xml -out output_directory若想指定签名信息或mapping信息:java -jar andresguard.jar input.apk -config yourconfig.xml     -out output_directory -signature signature_file_path storepass_value     keypass_value storealias_value -mapping mapping_file_path若想指定7zip或zipalign的路径(若已设置环境变量,这两项不需要单独设置):java -jar andresguard.jar input.apk  -7zip /shwenzhang/tool/7za  -zipalign /shwenzhang/sdk/tools/zipalign若想用7zip打包安装包,同时也可指定output路径,指定7zip或zipalign的路径(此模式其他参数都不支持):java -jar andresguard.jar -repackage input.apk -out output_directory  -7zip /shwenzhang/tool/7za  -zipalign /shwenzhang/sdk/tools/zipalign 标签:AndResGuard
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值