在离开 YW 之前很长的一段时间都在做逆向相关，从最初只需要反编译 .apk 文件就能“摸清”应用内部相关逻辑，到后来需要对App文件进行脱壳，到需要动态调试。花了很大的精力，这中间也走了很多弯路。在换了工作之后，不知还会不会再有接触逆向相关的开发，但过去的探索也是我技术的宝贵经验吧，遂将此前的学习的一些经验进行整理。

逆向相关原理与流程参考资料

安卓打包流程

反编译流程

加固原理

脱壳教程

不root怎么将FDex2反编译的dex文件拷出来

Xposed之Hook方法

Xposed Hook混淆且加固后的APP

最方便快捷的脱壳软件（不需要Root、也不需要Xposed

关于脱壳、破解逆向等资源工具最好的网站是—> www.52pojie.cn

整理一份相关破解工具集：https://github.com/VomPom/Hack/tree/master/apk_reverse

个人一些经验总结：

1、 App抓包尽量使用Android 低版本（Android 7以下）7之后有些新版本系统的安全限制

2、 能进行静态代码就直接进行静态代码分析，在万不得已的时候再利用 hook以及动态调试（相关收益率以及成功率比较低）

3、 利用BlackDex之类的软件脱壳之后，从手机复制过来到一个文件夹，利用apk2dex2jar2class2java.sh 执行 sh apk2dex2jar2class2java.sh /xx/xx (对应的脱壳后的dex文件夹) 得到jar/java文件夹可方便进行静态代码分析

4、 如何找到请求接口加解密的地方？这个只有靠个人经验，对于很多普通加密利用了标准加密库，可以尝试搜索“Cipher.getInstance”之类的标准代码（注意第三方相关sdk也会使用），或者搜搜“Response”相关的字段，或者 请求过程中相关的具体字段或者域名等，不过这部分代码一般都是被混淆的，需要耐心慢慢摸索。

5、 有时候代码会有找不到相关的类的情况，这是由于脱壳相关机制导致的，需要对其进行修复，或者尝试使用其他脱壳软件进行脱壳。