apk分析軟件SmaliViewer

SmaliViewer是一款功能強(qiáng)大的apk分析軟件，這款軟件可以對(duì)apk文件的源代碼進(jìn)行分析，還能對(duì)apk文件進(jìn)行逆向。軟件可以采用多種方法來(lái)對(duì)疑似樣本進(jìn)行篩選判定，如證書(shū)信息，敏感SP號(hào)碼信息，Android Manifest的權(quán)限信息，函數(shù)流程圖（CFG），字串表，資源文件信息，敏感行為信息，動(dòng)態(tài)行為等等綜合進(jìn)行判定。

安裝方法：

運(yùn)行環(huán)境：
需裝java 1.7及以上版本。
安裝方法：
下載SmaliViewer.Zip包，解壓在指定安裝目錄打開(kāi)SmaliViewer文件夾。
啟動(dòng)方法：
windows系統(tǒng)下點(diǎn)擊SmaliViewer.bat運(yùn)行程序；Linux下點(diǎn)擊SmaliViewer.sh運(yùn)行程序。第一次運(yùn)行程序，需同意《用戶使用協(xié)議》。 

使用教程：

3.1 界面工作區(qū)
工作區(qū)被劃分為四個(gè)區(qū)域，看到下面的圖片：
1- 菜單和工具欄。
2- 主工作區(qū)。
3- 操作日志和狀態(tài)顯示區(qū)。
4- 類結(jié)構(gòu)顯示區(qū)。
5- 成員列表顯示區(qū)

3.2　載入apk
SV的核心目的在于使APK分析更加簡(jiǎn)便，因此在使用方法上，也格外便捷：載入APK的方式主要有三種：

1- 通過(guò)File菜單的Open按鈕，然后選擇需要打開(kāi)的apk 　 　　 2- 直接將需要分析的apk拖入指定區(qū)域 　　 3- 通過(guò)歷史路徑直接打開(kāi), 

載入成功后，可以通過(guò)菜單和工具欄，選擇需要查看的工作窗口。

3.3 工作區(qū)
工作區(qū)通過(guò)View菜單以及快捷功能菜單的操作，可以打開(kāi)以下8種工作窗口，通過(guò)這8種工作窗口，向您展示SV對(duì)APK的包含深度和廣度的分析結(jié)果：

1- 快捷功能鍵，可以快速打開(kāi)String工作區(qū)，Resources String工作區(qū)和Zip View工作區(qū)。 2- Tab目錄，顯示已打開(kāi)的Tab，并可以通過(guò)雙擊或者點(diǎn)擊關(guān)閉圖標(biāo)來(lái)關(guān)閉Tab。 3- 其他Tab可在菜單欄里的View中打開(kāi)。

3.4 常用功能
Search功能： 在使用SV查看代碼時(shí)，可以通過(guò)打開(kāi)Search功能，快速找到自己需要的代碼位置。使用Search時(shí)分為Comsearch全局查找和Search當(dāng)前頁(yè)面查找。可以在Options中打開(kāi)，或者使用快捷鍵。

Comment功能： 在Smali Tab窗口下，為代碼添加注釋，鼠標(biāo)所在位置，點(diǎn)擊右鍵，便可以打開(kāi)菜單，選擇Comment功能，添加注釋 Current查看功能： 在smali Tab窗口下，鼠標(biāo)移動(dòng)到指定行，點(diǎn)擊右鍵，可以查看當(dāng)前所在行代碼的class 、Function、line、field信息 

跳轉(zhuǎn)功能： 在Manifest Tab窗口下，將鼠標(biāo)移動(dòng)到帶有下劃線的代碼內(nèi)容，雙擊左鍵，可以跳轉(zhuǎn)到Smali Tab窗口下的相應(yīng)代碼內(nèi)容。 

Vt聯(lián)網(wǎng)分析查看： 通過(guò)互聯(lián)網(wǎng)連接到virustotal，進(jìn)行在線APK分析，點(diǎn)擊快捷功能圖標(biāo)啟動(dòng)聯(lián)網(wǎng)分析功能 

4 其他特色功能
4.1 查看引用關(guān)系
在類結(jié)構(gòu)的顯示區(qū)的成員列表顯示區(qū)，選擇一個(gè)方法或者變量，查看右鍵菜單選擇ref to，便可查看該方法的引用關(guān)系，同時(shí)引用關(guān)系窗口的上方列表雙擊可以實(shí)現(xiàn)跳轉(zhuǎn)。 

4.2 Graph圖
在選中成員列表的方法后，打開(kāi)View中的Graph，可以查看方法內(nèi)代碼的跳轉(zhuǎn)視圖 1- 預(yù)覽視圖，拖動(dòng)藍(lán)色方框，可以變化主工作區(qū)的顯示內(nèi)容 

4.3 保存DEX2jar
在Options目錄下選擇保存dex2jar按鈕，可以將apk中的.dex文件另存為.jar格式，保存在原APK文件目錄下，然后可是使用dex2jar_gui等其他軟件打開(kāi)，查看java代碼。 

5 Config設(shè)置
在菜單欄Options目錄下打開(kāi)Config，設(shè)置的內(nèi)容包括功能顯示風(fēng)格，和界面顯示風(fēng)格兩種，在Functions窗口下可以顯示代碼的格式，點(diǎn)擊OK確認(rèn)選擇。 View窗口下，可以開(kāi)啟夜間模式，語(yǔ)言模式，還有顯示窗口的字體大小，以及窗口風(fēng)格，點(diǎn)擊OK確認(rèn)選擇。