1. Android 应用逆向环境搭建

1.1 原理概述

Android 应用逆向分析需要一套完整的工具链来支撑 APK 反编译、动态调试、网络拦截与 Hook。核心原理是通过 JDK 提供 Java 编译与反编译能力，Android SDK 提供 ADB 与平台工具，模拟器或真机 作为运行环境，Root 权限 突破应用沙箱限制，Magisk 实现系统级模块注入。本课程以 x86_64 Windows 11 为宿主机，Android 12 模拟器为目标，搭建标准逆向环境。

1.2 环境组件与版本对照

1.3 实现流程

搭建流程分为 6 个阶段，按顺序执行即可获得可用的逆向调试环境。

1. JDK 安装 — 配置 JAVA_HOME 与 PATH。
2. Android SDK 命令行工具安装 — 使用 sdkmanager 下载 platform-tools、build-tools 等。
3. 模拟器创建 — 通过 avdmanager 或 Android Studio 创建 x86_64 镜像。
4. adb 连接验证 — 确保设备识别，支持多设备切换。
5. Magisk 刷入与 Root — 生成修补镜像，刷入模拟器 system.img。
6. Magisk 模块安装 — 安装 Zygisk + LSPosed 或 Riru + EdXposed。

1.3.1 JDK 安装与验证

# 下载 Amazon Corretto 17 MSI 安装包并执行
# 设置环境变量（手动添加到系统环境变量）
setx JAVA_HOME "C:\Program Files\Amazon Corretto\jdk17.0.12_7"
setx PATH "%PATH%;%JAVA_HOME%\bin"

# 验证
java -version
# 输出应类似：openjdk version "17.0.12" 2024-07-16 LTS

1.3.2 Android SDK 命令行工具安装

# 下载 commandlinetools-win-11076708_latest.zip
# 解压到 D:\Android\cmdline-tools
# 安装 platform-tools, build-tools, emulator
sdkmanager --list --sdk_root=D:\Android
sdkmanager "platform-tools" "build-tools;34.0.0" "platforms;android-33" "emulator"

1.3.3 创建模拟器

# 列出可用的系统镜像
sdkmanager --list --sdk_root=D:\Android | findstr "system-images;android-31"

# 下载 Android 12 x86_64 镜像
sdkmanager "system-images;android-31;google_apis;x86_64"

# 创建 AVD
avdmanager create avd --name "Pixel6_API31" --package "system-images;android-31;google_apis;x86_64" --device "pixel_6" --force

1.3.4 adb 连接验证

# 启动模拟器
emulator -avd Pixel6_API31 -writable-system

# 在新终端验证连接
adb devices
# 输出应显示 emulator-5554 device

# 进入 shell 测试
adb shell getprop ro.build.version.sdk
# 返回 31

1.4 Magisk 刷入与 Root 权限获取

模拟器需要可写系统分区才能刷入 Magisk。推荐使用 Magisk Delta 的“修补镜像”方式，避免 reflash system.img。

1. 从模拟器中提取 boot.img（若使用 AVD 默认内核，直接取 SDK 目录下的 ramdisk.img）。
2. 将 boot.img 传入手机（或模拟器内部存储）。
3. 安装 Magisk Manager APK，选择“修复 boot 镜像”。
4. 将修补后的 boot.img 回传给宿主机，通过 fastboot 刷入。

# 模拟器中提取 boot.img（需要挂载 vendor）
adb root
adb shell mkdir /tmp/boot
adb pull /dev/block/by-name/boot /tmp/boot/boot.img

# 宿主端
adb push magisk_patched.img /sdcard/Download/
adb shell "dd if=/sdcard/Download/magisk_patched.img of=/dev/block/by-name/boot"

# 重启
adb reboot

# 验证 root
adb shell su -c "id"
# 输出 uid=0(root) gid=0(root)

1.5 Magisk 模块安装

安装 Zygisk + LSPosed 模块，为后续 Hook 框架（Frida / Xposed）提供运行环境。

# 在 Magisk Manager 中
# 1. 设置 → 启用 Zygisk
# 2. 模块 → 从本地安装
# 选择 LSPosed-v1.9.3-zygisk-release.zip
# 安装后重启

# 验证模块
adb shell su -c "ls /data/adb/modules/"
# 输出应包含 lsposed

1.6 调试与部署检查

使用以下命令全面检查环境就绪状态：

# 确认 Java 环境
java -version
javac -version

# 确认 adb 版本
adb --version | findstr "Version"

# 确认模拟器 Root
adb shell su -c "which su"

# 确认 Magisk 版本
adb shell su -c "magisk -c"

# 确认 Zygisk 运行
adb shell su -c "ps -A | grep zygisk"

若所有命令均正常输出，则逆向环境搭建完成，可进入下一章。

1.7 性能与稳定性优化

• 模拟器内存：建议分配 4 GB 以上 RAM，2 个 CPU 核心，避免反编译时 OOM。
• 磁盘 I/O：将模拟器数据目录放在 SSD，avdmanager 默认在 %USERPROFILE%\.android\avd，可通过 ADB_AVD_PATH 环境变量迁移。
• Magisk 模块冲突：每次只安装必要的模块，过多模块会导致 Zygote 崩溃。安装后立即重启并观察 logcat：

  adb logcat -s Magisk:* LSPosed:*

• adb 连接超时：在模拟器长时间运行后 adb 可能断开，执行 adb kill-server && adb start-server 重连。

1.8 内联 SVG：逆向环境搭建架构图

1.9 常见错误与排查

1.10 小结