smali修改实操：从改返回值到回编译重签名

咨询发布

逆向到最后绕不开改代码——去掉广告、绕过签名校验、改接口地址，都得改 smali。

一、smali 是什么
smali 是 Dalvik 字节码的人类可读形式。apktool 反编译后，每个 .class 对应一个 .smali 文件。它类似汇编，但比汇编好读。

基本语法：

2. # 定义方法
3. .method public encrypt(Ljava/lang/String;)Ljava/lang/String;
4.     .registers 3  # 使用的寄存器数
5.     # 寄存器：v0,v1,v2... 局部变量；p0,p1... 参数(this是p0)
6.    
7.     const-string v0, "AES"  # 把字符串"AES"加载到v0
8.     invoke-static {v0}, Ljavax/crypto/Cipher;->getInstance(Ljava/lang/String;)Ljavax/crypto/Cipher;
9.     move-result-object v1  # 把返回值存到v1
10.    
11.     return-object v1  # 返回v1
12. .end method

复制代码

二、常见修改场景

• 去掉签名校验：找到校验方法，直接让它返回 true
  
• 去掉广告：找到加载广告的代码，注释掉调用
  
• 改接口地址：找到 API URL，const-string 改成你的
  
• 绕过 root 检测：让检测方法返回 false
  

三、实际操作：让方法直接返回 true
原始代码：

1. .method public isVip()Z
2.     .registers 2
3.     # 一堆校验逻辑...
4.     const/4 v0, 0x0
5.     return v0
6. .end method

复制代码

改成：

1. .method public isVip()Z
2.     .registers 1
3.     const/4 v0, 0x1
4.     return v0
5. .end method

复制代码

registers 减到 1（只需要一个寄存器），直接返回 1（true）。中间的校验逻辑全部删掉。

四、回编译和签名

1. # 回编译
2. apktool b output_dir -o modified.apk
4. # 对齐
5. zipalign -v 4 modified.apk aligned.apk
7. # 签名（用 debug keystore）
8. jarsigner -keystore debug.keystore -storepass android -keypass android aligned.apk androiddebugkey
10. # 或者用 apksigner（推荐）
11. apksigner sign --ks debug.keystore --ks-pass pass:android aligned.apk

复制代码

五、踩坑经验

• 改完 smali 一定检查寄存器数量够不够，不够会崩
  
• 如果 App 有加固（壳），先脱壳再改 smali，否则你看到的 smali 是壳的
  
• 修改后安装如果闪退，看 logcat 报什么错，一般是寄存器或类型不对
  
• 别贪多，一次改一个方法，改完测一次，出问题好定位
  

smali 修改的核心：理解寄存器模型，能看懂 invoke/move-return 这几个指令，大部分修改就是改返回值或注释掉调用。看着像汇编其实逻辑很简单。

流浪随笔

我这边环境是Mac，有些步骤要调整，回头补个差异说明。

清风清风

收藏了，最近正好要搞这块，省了不少翻文档的时间。

野渡48

我用的另一条路线，效果差不多，但工具链更轻一些，回头整理下发出来。

山有木手记

照着试了一下，第一遍没成功，发现是权限问题，建议楼主补充个提示。

关山闲话

感谢，正需要这个，之前找的资料都太老了。

有点困慢半拍

同求后续，想知道绕过之后怎么稳定保持，重签名这块一直搞不定。

听风62

这个思路让我想到另一个场景，回头试试能不能套用。

浅夏笔记

同意楼主的判断，现在加固手段越来越多，纯手工成本太高了。

旧巷69

这个技术本身是中性工具，关键看用途，楼主的态度挺正的。