1、Apk结构
apk 全称 Android Package,它相当于一个压缩文件,只要在电脑上将apk后缀改为zip即可解压
文件 | 注释 |
---|---|
assets目录 | 存放APK的静态资源文件,比如视频,音频,图片等 |
lib 目录 | armeabi-v7a基本通用所有android设备,arm64-v8a只适用于64位的android设备,x86常见用于android模拟器,其目录下的.so文件是c或c++编译的动态链接库文件 |
META-INF目录 | 保存应用的签名信息,签名信息可以验证APK文件的完整性,相当于APK的身份证(验证文件是否又被修改) |
res目录 | res目录存放资源文件,包括图片,字符串等等,APK的脸蛋由他的layout文件设计 |
AndroidMainfest.xml文件 | APK的应用清单信息,它描述了应用的名字,版本,权限,引用的库文件等等信息 |
classes.dex文件 | classes.dex是java源码编译后生成的java字节码文件,APK运行的主要逻辑 |
resources.arsc文件 | resources.arsc是编译后的二进制资源文件,它是一个映射表,映射着资源和id,通过R文件中的id就可以找到对应的资源 |
案例apk解压后如下图(该图中无assets和lib目录,也就是说这两个目录不一定每个apk都有)
了解了上述的所展示的文件的作用后,以后我们在对apk进行修改时就能快速定位。比如要修改一个图片或音频,就应该从assets目录中去修改或替换;如果要修改apk的一个主要逻辑,就应该对.dex文件进行修改
2、双开及原理
双开:简单来说,就是手机同时运行两个或多个相同的应用,例如同时运行两个微信
原理 | 解释 |
---|---|
修改包名 | 让手机系统认为这是2个APP,这样的话就能生成2个数据存储路径,此时的多开就等于你打开了两个互不干扰的APP |
修改Framework | 对于有系统修改权限的厂商,可以修改Framework来实现双开的目的,例如:小米自带多开 |
通过虚拟化技术实现 | 虚拟Framework层、虚拟文件系统、模拟Android对组件的管理、虚拟应用进程管理 等一整套虚拟技术,将APK复制一份到虚拟空间中运行,例如:平行空间 |
以插件机制运行 | 利用反射替换,动态代{过}{滤}理,hook了系统的大部分与system—server进程通讯的函数,以此作为“欺上瞒下”的目的,欺骗系统“以为”只有一个apk在运行,瞒过插件让其“认为”自己已经安装。例如:VirtualApp |
2.1、修改包名实现双开
使用NP管理器自带功能修改包名进行双开
使用np管理器对案例app进行安装包提取,提取后使用np管理器的APK共存功能,确定后,点击新生成的APK文件进行安装
注意:因为双开是通过修改包名来实现的,所以说修改包名会导致签名信息发生变化,如果这个时候开发者他做了一个签名效验,那就可能出现安装后闪退、崩溃的情况
3、汉化APK
汉化:使用专门的工具对外文版的软件资源进行读取、翻译、修改、回写等一系列处理,使软件的菜单、对话框、提示等用户界面显示为中文,而程序的内核和功能保持不变,这个过程即为软件汉化
基本上字符串都是在arsc里,建议一键汉化,然后再润色。
少量没汉化到的字符串参考视频中的方法定位去逐个汉化
XMl汉化
对”Hello 52pojie”进行汉化
打开MT管理器搜索字符串定位
打开反编译后进行修改
修改后保存,签名,返回到APK文件点击安装
由于我们修改了签名所以要卸载掉之前的软件,然后安装
修改后的效果
Arsc汉化
对”Я не могу поверить, что это работает, почему?”进行汉化
需要借助“开发者助手”来复制字符串
搜索->高级搜索->翻译模式->找到需要翻译的俄语,修改过后保存退出,签名->安装
复制后进行搜索字符串定位
点击该文件选择“翻译模式”
进去后点击”[DEFAULT]”,然后过滤
最终效果
DEX汉化
对”Reverse determines height,development determines depth.”进行汉化
继续开发者助手提取这段话,回到MT管理器查看APK->右上角三个点 搜索(高级搜索),打开方式 Dex编辑器++ ->搜索,编辑保存,退回 保存 编译dex 签名 安装
选择Dex编辑器++
再进行搜索
最终效果
4、初识AndroidManifest.xml
AndroidManifest.xml文件是整个应用程序的信息描述文件,定义了应用程序中包含的Activity,Service,Content provider和BroadcastReceiver组件信息。每个应用程序在根目录下必须包含一个AndroidManifest.xml文件,且文件名不能修改。它描述了package中暴露的组件,他们各自的实现类,各种能被处理的数据和启动位置。
属性 | 定义 |
---|---|
versionCode | 版本号,主要用来更新,例如:12 |
versionName | 版本名,给用户看的,例如:1.2 |
package | 包名,例如:com.zj.52pj.demo |
uses-permission android:name="" | 应用权限,例如:android.permission.INTERNET 代表网络权限 |
android:label="@string/app_name" | 应用名称 |
android:icon="@mipmap/ic_launcher" | 应用图标路径 |
android:debuggable="true" | 应用是否开启debug权限 |
Comments NOTHING