APKLab:针对VS Code的Android逆向工程工具

APKLab

APKLab是一款针对VS Code的高级Android逆向工程工具,在该工具的帮助下,广大研究人员可以轻松在Visual Studio中测试你的Android应用代码。APKLab已经将目前最好的一些开源工具,比如说ApktoolJadxuber-apk-signerapk-mitm等无缝集成到了Visual Studio中,这样一来,广大研究人员就可以专注于Android应用程序分析并在不离开IDE的情况下完成所有的任务。

功能介绍

  • 解码目标APK中的所有资源;
  • 将APK反汇编为Dalvik字节码(Smali);
  • 将APK反编译为Java资源;
  • 使用功能丰富的VS代码有效地分析和破解;
  • 通过MitM中间人攻击实现HTTPS流量检查;
  • 根据Smali和其他资源构建一个APK;
  • 将APK重构为调试模式代码以便进行动态分析;
  • 在构建过程中无缝签名APK;
  • 直接从Visual Studio安装APK;
  • 支持Apktool风格的项目(apktool.yml工具);
  • 支持大多数Apktool CLI参数;
  • Android资源管理框架(即将推出!)
  • 支持用户为APK签名提供密钥库;
  • 下载并配置缺少的依赖项;
  • 使用Smalise提供出色的Smali语言支持;
  • 支持Linux、Windows和macOS;

工具依赖

JDK 8+:在Shell中运行下列命令,或点击【这里】下载:

java -version

adb:在Shell中运行下列命令,或点击【这里】查看文档:

adb devices

Smalise(推荐):可以让使用Smali文件变得更加轻松。

工具下载

广大研究人员可以直接运行下列命令将该项目源码克隆至本地:

git clone https://github.com/Surendrajat/APKLab.git

扩展配置

依赖路径

apklab.apktoolPath:apktool.jar的完整路径,或使用下列方式修改其版本:

"apklab.apktoolPath": "/home/oozer/downloads/apktool_2.4.1.jar"

apklab.apkSignerPath:uber-apk-signer.jar的完整路径,或使用下列方式修改其版本:

"apklab.apkSignerPath": "/home/oozer/downloads/uber-apk-signer-1.1.0.jar"

apklab.jadxDirPath:jadx-x.y.z目录的完整路径,或使用下列方式修改其版本:

"apklab.jadxDirPath": "/home/oozer/downloads/jadx-1.1.0"

密钥库配置

apklab.keystorePath:Java密钥库的绝对路径,存放.jks或.keystore文件。

"apklab.keystorePath": "/home/oozer/downloads/debug.keystore"

apklab.keystorePassword:存储密钥库的密码。

apklab.keyAlias:存储密钥库中所使用密钥的别名。

apklab.keyPassword:存储密钥库中所使用密钥的密码。

工具使用

打开APK和Apktool项目

打开Command Palette (Ctrl+Shift+P) ➜ APKLab:打开一个APK:

或者,直接打开一个现有的Apktool项目目录。

应用MitM补丁

右键点击apktool.yml文件 ➜ APKLab:准备HTTPS流量检测:

APK重构与签名

右键点击apktool.yml文件 ➜ APKLab:APK重构:

将APK安装至设备

右键点击dist目录下的.apk文件➜ APKLab:安装APK:

清理ApkTool框架目录

打开Command Palette (Ctrl+Shift+P) ➜ APKLab:清空ApkTool框架目录。

项目地址

APKLab:【GitHub传送门

点赞
收藏

评论区

加载中...

相关推荐

MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1

文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s

Oracle 分组与拼接字符串同时使用

SELECTT.,ROWNUMIDFROM(SELECTT.EMPLID,T.NAME,T.BU,T.REALDEPART,T.FORMATDATE,SUM(T.S0)S0,MAX(UPDATETIME)CREATETIME,LISTAGG(TOCHAR(

MySQL部分从库上面因为大量的临时表tmp_table造成慢查询

背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_

皕杰报表之UUID

​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为

手写Java HashMap源码

HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22

一篇文章带你了解JavaScript日期

日期对象允许您使用日期(年、月、日、小时、分钟、秒和毫秒)。一、JavaScript的日期格式一个JavaScript日期可以写为一个字符串:ThuFeb02201909:59:51GMT0800(中国标准时间)或者是一个数字:1486000791164写数字的日期,指定的毫秒数自1970年1月1日00:00:00到现在。1\.显示日期使用