android 逆向分析常用API

看雪论坛android 安全精华帖索引

http://bbs.pediy.com/showthread.php?t=179524

data

game

lock unlock

AIPalyer

AI机械

user

其中最主要是看提示信息，去查询，



签名验证

Signature

getPackageManager

getPackageName

iget-object v2, v2, Landroid/content/pm/PackageInfo;->signatures:[Landroid/content/pm/Signature;

.line 211

const/4 v3, 0x0

aget-object v2, v2, v3

invoke-virtual {v2}, Landroid/content/pm/Signature;->toCharsString()Ljava/lang/String;

Toast加载

加载一个资产目录里的网页到webView

webView.loadUrl("file:///android_asset/html/company.html");

要是webview能够与JavaScript交互，首先需要webview要启用JavaScript：

WebSettings webSettings = myWebView.getSettings();

webSettings.setJavaScriptEnabled(true);

去搜索

获取设备IMEI：TelephonyManager.getDeviceId()

所有的设备都可以返回一个TelephonyManager.getDeviceId()

所有的GSM设备可以返回一个TelephonyManager.getSimSerialNumber()

所有的CDMA 设备对于 getSimSerialNumber() 却返回一个空值！

所有添加有谷歌账户的设备可以返回一个 ANDROID_ID

所有的CDMA设备对于 ANDROID_ID 和 TelephonyManager.getDeviceId() 返回相同的值（只要在设置时添加了谷歌账户）

正常情况下，你想得到设备的唯一序号， TelephonyManager.getDeviceId() 就足够了。

但会暴露DeviceID，最好把这些id加密。加密后的序号仍然可以唯一的识别该设备，

例如，使用 String.hashCode() ，结合UUID：

final
TelephonyManager tm
= (TelephonyManager) getBaseContext().getSystemService(Context.TELEPHONY_SERVICE);

final String tmDevice, tmSerial, tmPhone, androidId;

tmDevice = "" + tm.getDeviceId();

tmSerial = "" + tm.getSimSerialNumber();

androidId = "" + android.provider.Settings.Secure.getString(getContentResolver(), android.provider.Settings.Secure.ANDROID_ID);

UUID deviceUuid = new UUID(androidId.hashCode(), ((long)tmDevice.hashCode() << 32) | tmSerial.hashCode());

String uniqueId = deviceUuid.toString();