记一次 逆向 autoJs 的过程

一、准备：

一个 用autoJs 写的 Apk；

AndroidKiller 工具；

adb工具；

JAVA SDK；

android studio；

adb  java  环境变量配置好;

androidKiller 的apkTools换成最新的；

二、开始逆向：

1.使用 androidKiller 反编译 autoJs.apk

```java

得到工程目录

assets->project : autoJs 的配置目录

project.json 配置 App 和Js的使用

main.js 是App进入后使用的，有可能被加密；

smali 文件夹 源码被编译后的；（修改app 需要在这里面操作）

```

2.核心文件介绍

```java

加密，解密，初始化 js的地方

```

```java

StringScriptSource 是 可以获取到 main.js 的地方，解密后的main .js 也是在这里

```

3.如果 main.js 被加密，**办法之一：

```java

在 StringScriptSource.smali 文件中，找到 有两个参数的构造函数，在 return 前面加入 字符串 存入file 的代码，

代码必须是 smali 语法的;

可以通过 android studio 写 string 字符串存入file 的代码

try{
    FileOutputStream outputStream=new FileOutputStream("/sdcard/"+paramString1);
    OutputStreamWriter streamWriter=new OutputStreamWriter(outputStream,"UTF-8");
    streamWriter.write(paramString2);
    streamWriter.flush();
    streamWriter.close();
    outputStream.close();
}catch (Exception e){
    e.printStackTrace();
}

然后打包成Apk，逆向Apk ，在smali文件夹中找到编译后的代码

*     :try_start_0
*     new-instance v0, Ljava/io/FileOutputStream;
*
*     new-instance v1, Ljava/lang/StringBuilder;
*
*     invoke-direct {v1}, Ljava/lang/StringBuilder;-><init>()V
*
*     const-string v2, "/sdcard/"
*
*     invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
*
*     invoke-virtual {v1, p1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
*
*     invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
*
*     move-result-object p1
*
*     invoke-direct {v0, p1}, Ljava/io/FileOutputStream;-><init>(Ljava/lang/String;)V
*
*     .line 43
*     new-instance p1, Ljava/io/OutputStreamWriter;
*
*     const-string v1, "UTF-8"
*
*     invoke-direct {p1, v0, v1}, Ljava/io/OutputStreamWriter;-><init>(Ljava/io/OutputStream;Ljava/lang/String;)V
*
*     .line 44
*     invoke-virtual {p1, p2}, Ljava/io/OutputStreamWriter;->write(Ljava/lang/String;)V
*
*     .line 45
*     invoke-virtual {p1}, Ljava/io/OutputStreamWriter;->flush()V
*
*     .line 46
*     invoke-virtual {p1}, Ljava/io/OutputStreamWriter;->close()V
*
*     .line 47
*     invoke-virtual {v0}, Ljava/io/FileOutputStream;->close()V
*     :try_end_0
*     .catch Ljava/lang/Exception; {:try_start_0 .. :try_end_0} :catch_0
*
*     goto :goto_0
*
*     :catch_0
*     move-exception p1
*
*     .line 49
*     invoke-virtual {p1}, Ljava/lang/Exception;->printStackTrace()V
*
*     :goto_0

 

复制到 StringScriptSource.smali 中的箭头处，保存，重新编译打包 Apk ；

使用  AndroidKiller 重新打包 AutoJs的apk 时，需要注意几点，

1. apktool 必须要最新的，可以从官网下载；

2.打包编译时，可以能会报资源不存在的错误，通过日志，找到文件的代码，删除即可；

3.打包好后的apk ，可以通过adb命令 adb install -r  d:aaa.apk 安装到手机；

4. autojs 安装打开进入主界面后，应该就可以在手机的 /sdcard/目录 找到新生成的文件，这个文件里面就是 解密后的 main.js

```

4.把解密后的main.js 重新打包

```java

拿到 **后的 main.js 后，放入assets的project目录中；

修改 project.json 配置 的 encryptLevel 为 0，就是可以直接使用 没有加密的 main.js了；

修改其他参数后，重新打包即可

```

 

后记：

```java

此方法不用hook，也能拿到 解密后 的 main.js后做修改

autoJs 加密和解密的函数都能找到，但是 安卓源码被混淆过，个人能力有限，不能 加密，解密的 函数，只能取巧，完成**。

```

参考资料： 

https://www.52pojie.cn/forum.php?mod=viewthread&tid=1112407

https://www.52pojie.cn/forum.php?mod=viewthread&tid=980158&page=1

https://www.jianshu.com/p/e568f711a333