【AndroidManifest.xml加密解决办法】

在反编译或者app打包加固之后，有时候需要查看APK文件中AndroidManifest.xml里面的一些配置信息。在近期的APK逆向分析中，遇到了某一类型的APK无法查看AndroidManifest.xml信息的情况。目前，遇到的无法查看配置信息的大致有三种类型：

（1）APK伪加密；

（2）Manifest文件头缺失；

（3）Manifest全加密。

    对于一个APK包来讲，本质上就是一个zip压缩包，可以使用常用压缩包软件打开。因此，它也具备zip压缩包的特性，我们可以直接用十六进制编辑工具（Winhex等）打开。一个zip文件由三部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。其中“50 4B 03 04”为压缩源文件数据区文件头标志，“50 4B 01 02”为压缩源文件目录区文件标志，“50 4B 05 06”为压缩源文件目录结束标志，加密标志主要存在于数据区的紧跟头标志后第三第四位及目录区紧跟头标志后第五、六位信息。无加密状态：数据区和目录区皆为“00 00”或双数情况；伪加密状态：数据区和目录区其中某一数字为单数或数据区与目录区数字不一致的情况；真加密状态：数据区和目录区皆为单数情况。

    以下图为例，我们发现，其在数据区的加密标记为“01 00”，目录区的加密标记为“09 00”，说明我们其实为伪加密状态，尝试修改为00即可得正常解压。

有遇到一种情况，就是文件头的数值乱码，或者文件头签名为“00”，因此，对于这方面数据处理方式，就是直接通过十六进制编辑软件直接修改文件头信息即可，对于“Androidmanifest.xml”的文件头签名为“03 00 08 00”。

    在逆向分析的过程中，会遇到如下图所示的情况，在日志文件中会显示“Entry is encrypted”字样，且经过逆向后，得到的结果无法识别到相应的参数

（Classes.dexAndroidmanifest.xmlMETA-INF等）。

    虽然，在逆向的过程中，我们还能得到smali语言，但是我们无法获取其基本信息（配置信息、签名信息、权限等）。因此，大大增加了从静态分析入手的难度。对于这类问题，可以采用传统的方法进行分析：使用aapt打印其androidmanifest文件。

    aapt工具在Android SDK build-tools目录里面，一般开发软件（AndroidStudio和Eclipse）或模拟器中都有配置。