1、方法如下 1AndroidStudio创建项目，创建returnNum方法返回数字 2build项目，将apk push手机中 3Frida注入加载APK，并调用returnNum方法。
2、以quotHelloAndroidapkquot为例，首先在命令行中定位到Apktool文件夹，输入java jar apktoolbat d HelloAndroidapk，解包后，我们会看到资源和smali文件，但加固处理的app可能无法完全反编译查看与回编译 apk其实是一个zip文件，通过解压后，我们可以处理classesdex接着，用d2jdex2jarsh将其转换。
3、关于optimizedDirectory 1这是dex优化后的路径，它必须是一个应用私有的可写的目录否则会存在注入攻击的风险 2这个参数在API 2680之前是有值的，之后的话，这个参数已经没有影响了，因为在调用父构造器的时候这个参数始终为null，也就是说Android 80 以后DexClassLoader和PathClassL。
4、防逆向分析防止通过APKToolIDA Pro等反编译工具破解DEX文件，从而获取APK源代码防动态跟踪防止通过ptrace调试进程，跟踪拦截修改正在运行的应用，保护程序运行安全防恶意篡改校验APK完整性，自动终止运行被篡改的APK，二次打包后应用都无法使用。
5、第一步，准备带云注入卡密弹窗的app非加固的第二步，打开MT管理器，提取安装包再定位第三步，点击定位的安装包，选择查看第四步，点击classesdex文件，选择Dex编辑器++，然后全选，确定第五步，点击搜索，搜索这一串代码OperatorObserveOn$ObserveOnSubscriber路径别管，搜索类型类名，勾选。
6、安卓是开放的也是不安全的，现在市场上常见的apk反编译工具已经很多了，比如dex2jar，jdgui，apktool，IDA等等，只要会一点点编程的人都可以轻易破解我们的apk我们能做的就是在开发我们的apk的时候注意一下apk的加固加密，比如开发时可以混淆代码加上反调试注入模块病毒扫描模块等等，这是一个很。
7、id=260 同时爱加密还提出的三层加密保护DEX加壳保护，DEX指令动态加载保护，高级混淆保护，可以保证APP的动态安全和静态安全，让人没有机会进行任何破解又加上SO库保护，CC++层面的代码得到了专业保护，让APK包无懈可击爱加密可以有效避免APK的破解注入反编译等操作，从而消除Adroid游戏APK推广。
8、1 文件检查 检查dexres文件是否存在源代码资源文件被窃取替换等安全问题2 漏洞扫描 扫描签名XML文件是否存在安全漏洞存在被注入嵌入代码等风险3 后门检测 检测App是否存在被二次打包，然后植入后门程序或第三方代码等风险4 一键生成 一键生成App关于源码文件权限关键字等方面。
9、还好google官方给出了一个解决方案Multidex，它会把dex文件拆成两个或多个，第二个dex文件叫classes2dex，在Application实例化后会从apk中解压出classes2dex并将其拷贝到应用的目录下，通过反射将其注入到当前的ClassLoader中但是这个方案非但不能解决一切问题也不能直接拿来用，而要加入自己的一些改造。
10、1防逆向通过DEX 文件加壳以及DEX 虚拟化等技术，防止代码被反编译和逆向分析2防篡改通过校验 APK 开发者签名，防止被二次打包，植入广告或恶意代码3防调试防止应用被 IDAJEB 等工具调试，动态分析代码逻辑VirboxProtector安卓加固的核心技术一般有DEX 文件加密隐藏 对 DEX 文件加壳。
11、111 文件检查 检查dexres文件是否存在源代码资源文件被窃取替换等安全问题112 漏洞扫描 扫描代码是否使用混淆，存在安全漏洞检测签名XML主配文件进行安全检查，是否容易被静态注入嵌入恶意代码113 后门检测 检测APP是否存在被二次打包，然后植入后门程序或第三方代码等风险11。
12、为了效率上的考虑，qemu在翻译执行arm指令时并没有实时更新模拟的pc寄存器值，只会在一段代码翻译执行完之后再更新，而真机中pc寄存器是一直在更新的基于这一点，可以设计一段CPU任务调度程序来检测模拟器 具体的你可以参鉴DexLab上的一篇文章当然，这个方法也是可以被绕过的，可以在理解qemu源码的。
13、这个病毒是怎么进入我的电脑的呢搜索时发现在12月9日1236分生成了一个快捷方式，名为dos71cdzip，它是我那天从某网站下载的DOS711版启动光盘，但是当时下载失败了现在看来根本就不是失败，是因为这个网站的链接本来就是一段网页注入程序，点击后直接把病毒下载来了补充Windows XP SP3。
14、另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamexdllsinaproc327execsrssexe三个常驻文件，并且在系统启动项中自动风险软件不一定是病毒，几乎100%的软件不可能独立运行，都需要其他程序的支持，注入行为不可避免，类似的报警行为还有禁止访问注册表，自行运行浏览器很多软件。
15、现在看来根本就不是失败，是因为这个网站的链接本来就是一段网页注入程序，点击后直接把病毒下载来了应用程序网关服务，为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持该进程属 Windows 注意smssexe也可能是Win32Ladexa木马该木马允许攻击者访问你的计算机，窃取密码和个人数据该。
16、另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamexdllsinaproc327execsrssexe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将Nmgamexdll文件与系统启动文件rundll32exe进行绑定，并且伪造系统文件。
