最近在研究对脱壳工具dexhunter进行自己需求的定制的时候涉及到了安卓源码的编译，因此记录一下，编译安卓源码是一个坑坑不息之路，各种让你意向不到的错误都会出现，而且因为编译环境的不同，每个人出现的错误可能完全不一样，因此在网上找的解决方案可能对你的环境而言根本不起作用，谁搞过谁就知道，如果说你能够第一次编译就成功的话，那我只能说你可以去买彩票了。 PS：最好自己下载安卓源码编译而不要使用从网上别人分享的网盘下载下来的源码编译，自己在使用别人下载的源码编译的时候遇到过各种奇怪的问题，但是使用自己从谷歌官网下载的源…
在前面从java虚拟机ClassLoader到安卓dex动态加载之ClassLoader动态加载jar的文章中讲到了java中jar的动态加载，而安卓和java一样都是使用的java语言开发，因此最终文件肯定还是字节码，只不过安卓不在使用java虚拟机来加载这些字节码，而且字节码也不再是.class/jar的文件格式，而是安卓特有的dex文件格式。也正因为这些相似性，java中的类加载机制被安卓给借鉴过来了，只不过安卓实现了自己的类加载器，而不在是java中的那些ClassLoader，因为要加载的文件格式已经不同…
记得自己刚学安卓的时候看到那些知名App的界面都做的那么好看，如腾讯QQ，就很想知道这么漂亮的界面布局layout是怎么做的，那个时候知道apk本质就是一个zip压缩包文件，因此会用解压缩的软件把apk解压出来，虽然解压缩之后可以得到那些精美的图片素材，但是layout布局文件打开内容是乱码，看不到有价值的信息。现在开始从事安卓安全方面的工作了，开始知道这正是apktool能够做到的，apktool是谷歌官方提供的apk编译工具，使用该工具可以将apk资源文件decode为几乎原始的形式，然后修改之后还可以重新构建…
hook技术本质上是一种动态注入技术，我们知道任何一个App都是按照程序代码既定的流程一步一步的执行的，那么如果我们想要动态的去更改一个程序的执行流程或者截取某个流程中我们感兴趣的数据怎么办？如登陆劫持，盗取QQ账号。有2种思路： 修改原程序代码。比如通过逆向分析出QQ账号登陆的逻辑位于哪个函数。然后通过AOP框架插入打log的字节码或者smali插桩方式。但是这种方式修改了原apk后不一定能够成功二次打包成功。 不修改原程序，但是让原程序在执行到某个地方时流程能够跳到我们自己写的程序中，然后在我们自己写的程序中打…
