添加非法指令
•
Step 1: 在 APK 包含一个无关类 Bomb ,该类有一个
成员函数 drop
•
Step 2: 将 APK 的 classes.dex 解压出来,并且用
dexdump 进行反编译,找到 Bomb.drop 在
classes.dex 的偏移
•
Step 3: 用 vim 以二进制方式打开 classes.dex ,转到
Bomb.drop 的偏移处,将前两个字节修改为 FF
FF (非法指令)
•
Step 4: 重新打包和签名 APK ,用 adb install 命令安
装,日志提示 checksum 不一致
评论30
最新资源