Android APK 倒车 - 找不到主类

逆向工程 安卓 apk
2021-06-13 15:32:40

我正在对 APK 文件进行逆向工程。从AndroidManifest.xml文件中找到Main Action对应的类名(com.dfmlhsd.xecpwdugfsln.hnzpsm.KeQXGRNGu)如下图:

<application android:allowBackup="true" android:icon="@mipmap/ic_launcher" android:label="System Message" android:name="com.diaisde.miatsnmd.rgEnPhtA" android:supportsRtl="true" android:theme="@android:style/Theme.Translucent.NoTitleBar">
    <activity android:exported="false" android:name="com.google.android.gms.common.api.GoogleApiActivity" android:theme="@android:style/Theme.Translucent.NoTitleBar"/>
    <meta-data android:name="com.google.android.gms.version" android:value="12211000"/>
    <meta-data android:name="android.support.VERSION" android:value="26.1.0"/>
    <meta-data android:name="android.arch.lifecycle.VERSION" android:value="27.0.0-SNAPSHOT"/>
    <activity android:name="com.dfmlhsd.xecpwdugfsln.hnzpsm.KeQXGRNGu">
        <intent-filter>
            <action android:name="android.intent.action.MAIN"/>
            <category android:name="android.intent.category.LAUNCHER"/>
        </intent-filter>
    </activity>

但是,当我使用dex2jar将APK转换为JAR文件并反编译JAR文件时,却没有看到上面的class文件。

在 com 文件夹中,我只能看到包 com.diaisde.miatsnmd 和 com.zeqizplcin.zeqizplcin 但我找不到 com.dfmlhsd.xecpwdugfsln

我如何找到相关的类文件来反转这个 APK?

我在这里上传了 APK 文件:http : //www.mediafire.com/file/0c9lrbz8o4lotq7/1.zip/file

密码:已感染

请注意,这是一个恶意 APK 文件,因此请进行相应分析。

谢谢。

2个回答

有两个文件具有“onCreate”方法,所以我想其中一个是您需要的。

来源\android\support\zeqizplcin\zeqizplcin\WhqDcenJ.java

来源\android\support\zeqizplcin\zeqizplcin\KoBGeJtaH.java

祝你好运!

对于任何寻找答案的人:

1.检查应用程序是否为DCLing。

2.加载什么payload。

提示:这是资产,使用它,很可能会删除 dex/jar。