后面实习相关会涉及一些apk的恶意行为分析，需要在近期学一些有关于安卓逆向的知识。这个系列的博客主要跟着吾爱破解的《安卓逆向这档事》进行学习，如有纰漏，以原作为准。

1

环境搭建

不多说了，就是一个开系统权限，刷面具，安装插件的过程。

https://www.bilibili.com/video/BV1wT411N7sV/?spm_id_from=333.788&vd_source=8ce8b7f81e0f04a4711b7b92ff1fdbf7

2

文件
assets目录	存放apk静态资源文件如视频音频图片
lib目录	动态库目录存放so文件
META-INF目录	签名信息
res目录	资源库目录一般存放xml布局文件和图标
AndroidMainfest.xml文件	写应用的名字版本图标权限，引用库文件等信息，配置清单吧可以说
classes.dex文件	安卓系统上的可执行文件，也是我们逆向的主要的文件，源码都被编译在里面
resources.arsc文件	资源索引文件，包含语言包，汉化的话一般是反编译这个文件

四种方法

原理	注释
修改包名	顾名思义
修改Framework	由系统修改权限的厂商，修改Framework来双开，如小米自带双开（系统级）
通过虚拟化技术实现	虚拟Framework层、虚拟文件系统、模拟Android对组件的管理、虚拟应用进程管理等一整套虚拟技术，将APK复制一份到虚拟空间中运行，例如：平行空间（虚拟技术）
以插件机制运行	利用反射替换，动态代{过}{滤}理，hook了系统的大部分与system—server进程通讯的函数，以此作为“欺上瞒下”的目的，欺骗系统“以为”只有一个apk在运行，瞒过插件让其“认为”自己已经安装。例如：VirtualApp（这个有点意思）