我正在对 APK 文件进行逆向工程。从AndroidManifest.xml文件中找到Main Action对应的类名(com.dfmlhsd.xecpwdugfsln.hnzpsm.KeQXGRNGu)如下图:
<application android:allowBackup="true" android:icon="@mipmap/ic_launcher" android:label="System Message" android:name="com.diaisde.miatsnmd.rgEnPhtA" android:supportsRtl="true" android:theme="@android:style/Theme.Translucent.NoTitleBar">
<activity android:exported="false" android:name="com.google.android.gms.common.api.GoogleApiActivity" android:theme="@android:style/Theme.Translucent.NoTitleBar"/>
<meta-data android:name="com.google.android.gms.version" android:value="12211000"/>
<meta-data android:name="android.support.VERSION" android:value="26.1.0"/>
<meta-data android:name="android.arch.lifecycle.VERSION" android:value="27.0.0-SNAPSHOT"/>
<activity android:name="com.dfmlhsd.xecpwdugfsln.hnzpsm.KeQXGRNGu">
<intent-filter>
<action android:name="android.intent.action.MAIN"/>
<category android:name="android.intent.category.LAUNCHER"/>
</intent-filter>
</activity>
但是,当我使用dex2jar将APK转换为JAR文件并反编译JAR文件时,却没有看到上面的class文件。
在 com 文件夹中,我只能看到包 com.diaisde.miatsnmd 和 com.zeqizplcin.zeqizplcin 但我找不到 com.dfmlhsd.xecpwdugfsln
我如何找到相关的类文件来反转这个 APK?
我在这里上传了 APK 文件:http : //www.mediafire.com/file/0c9lrbz8o4lotq7/1.zip/file
密码:已感染
请注意,这是一个恶意 APK 文件,因此请进行相应分析。
谢谢。