那些值得你试试的 Android 竞品分析工具

ty223880 8年前
   <p>最近一段时间因为琐事(有公有私)太多,加上搬家后,家里断网了一周,虽然有很多东西想写,但却迟迟没有动手。好在目前基本事情都搞完,又可以愉快的写东西了,所以,接下来博客更新的频率将会有所提高。写博客的好处是很多的哈,一方面总结可以分享也方便自己回顾,另一方面是当作者对知识点理解可能存在局限(或者错误)时,读者也会帮你指出。</p>    <h2>前言</h2>    <p>本文整理了一些自己在开发过程中经常会用到的竞品分析工具,这些工具可以帮助分析竞品。让我们得以了解竞品相应的一些技术信息,例如:代码质量、某种业务的实现方式、用了什么第三方库等。除此之外,也有一些高端玩家会玩起 HOOK ,更有甚者是通过修改代码然后进行二次打包。当然这些损害开发者利益的事情,是不值得提倡的。但如果只是出于学习的目的,我是十分建议多折腾的。</p>    <p>提前声明:</p>    <ul>     <li>本文只对工具做简要功能介绍,要求面面俱到讲解每个工具使用,本人表示能力有限啊;</li>     <li>下文所介绍的工具,都会附上这些工具的官方地址以及相应的使用教程链接(如果有);</li>     <li>有童鞋对下文提到的工具已经用得出神入化,欢迎写成文章,可以的话,也欢迎给个链接让我补充进本文,顺带学习一下;</li>     <li>本文所有提到的工具只做分析学习使用, <strong>请不要拿去做损害他人利益的事情</strong> ;</li>    </ul>    <h2>Apk 内部结构</h2>    <p>为了方便介绍工具,需要先简单科普一下 Apk 的内部结构,已经很熟悉的童鞋可以忽略此章节。需要注意的是,这里介绍的 Apk 结构并不包含加固的情况,虽然很多厂家推出了加固服务用于对抗反编译,但是加固也有诸多的问题存在,另外基本上分析的大厂应用都没有发现有加固的,可能也是考虑到加固后安装包存在的诸多问题吧。</p>    <p>直接使用 Android Studio 创建一个 HelloWorld 的 Moudle,然后打个 release 的 Apk 安装包,并修改后缀 apk 为 zip 后进行解压,可以看到下面一个标准的结构:</p>    <p><img src="https://simg.open-open.com/show/38d51f7ad7debbb2a8f66395695ff154.png"></p>    <ul>     <li>META-INF: 存放签名文件签名信息的目录,用于系统签名校验</li>     <li>res: 存放资源文件的目录,包含项目中的 xml 和 图片资源等</li>     <li>AndroidManifest.xml: Android项目中的配置文件</li>     <li>classes.dex: 由Java产生的字节码文件打包生成为虚拟机可以解读的字节码文件,所有的源码都在其中</li>     <li>resources.arsc: 资源文件的ID索引表,如:layout、drawable、mipmap都会在R文件生成相应的ID资源</li>     <li>其他目录:开发者自行添加的目录,如:存放资源的 asserts 、存放依赖包的 lib 目录等</li>    </ul>    <p>上面介绍完了一个最基本的 Apk 解压后的目录结构,下面直接拿微信作为示例,看看大厂应用的结构是怎样的:</p>    <p><img src="https://simg.open-open.com/show/80ea3b019518ed0b18efb1988bb7867a.png"></p>    <p>我们可以看到微信除包含了上面提到的,还有 asserts、lib、r 这三个自行添加的目录,至于前两个目录是干嘛的上面已经提到,r 目录里面主要存放了一些 svg 和 xml 文件,有兴趣可以自行试试。如果要问为什么微信有3个dex文件的话,只能说它超了 Android 系统设定 65k 方法的限制,所以有多个dex包。</p>    <p>OK,关于 Apk 的目录结构介绍基本到此,这有助于我们去理解下面即将要介绍的工具!</p>    <h2>Apktool</h2>    <p><img src="https://simg.open-open.com/show/14fe666d5ee3f8596a737d5190f46833.png"></p>    <p>工具名:Apktool</p>    <p>官网: <a href="/misc/goto?guid=4958966846921099810" rel="nofollow,noindex">http://ibotpeaches.github.io/Apktool/</a></p>    <p>源码:</p>    <ul>     <li>Github地址: <a href="/misc/goto?guid=4958984450184054830" rel="nofollow,noindex">https://github.com/iBotPeaches/Apktool</a></li>     <li>Bitbucket地址: <a href="/misc/goto?guid=4959675046116982420" rel="nofollow,noindex">https://bitbucket.org/iBotPeaches/apktool/downloads</a></li>    </ul>    <p>配置文档: <a href="/misc/goto?guid=4959665881650425584" rel="nofollow,noindex">http://ibotpeaches.github.io/Apktool/install/</a> , 教你如何配置 Apktool 的使用环境</p>    <p>使用文档: <a href="/misc/goto?guid=4959675046241503743" rel="nofollow,noindex">http://ibotpeaches.github.io/Apktool/documentation/</a> , 教你各种基本的命令的使用</p>    <p>功能:</p>    <ul>     <li>还原 Apk 中所包含的 resources.arsc, classes.dex, 9.png 和 xml 等文件;</li>     <li>对 Apk 进行重新(二次)打包;</li>     <li>反编译依赖于 Framework 的 apk 文件;</li>     <li>运行调试 Smali 文件;</li>    </ul>    <p>下面以微信的Apk为例简要介绍每个功能。</p>    <p>1、还原 Apk 中所包含的 resources.arsc, classes.dex, 9.png 和 xml 等文件。通过DOS窗口去到Apktool目录下,执行如下命令</p>    <p>apktool d XXX.apk</p>    <p><img src="https://simg.open-open.com/show/dcb271df97c7805dcd66729a294ed375.png"></p>    <p>可以看到上图的反编译过程中打印信息日志,以及反编译成功后得到的微信目录。反编译成功后,进入微信目录可以看到如下的目录结构</p>    <p><img src="https://simg.open-open.com/show/e62c1d62eeb9f0a120b6b1bca598583a.png"></p>    <p>2、对 Apk 进行重新(二次)打包。通过DOS窗口去到Apktool目录下,执行如下命令:</p>    <p>apktool b 目录名</p>    <p>本想对微信做重新打包,结果发现微信果然做了处理了,打包不成功,大厂考虑得好周到。于是狡猾的拿了另一个对象试手,果然一下子搞定了</p>    <p><img src="https://simg.open-open.com/show/416d9ee03ad10476402338b35193ae47.png"></p>    <p>可以去到反编译生成目录下的dist目录看到我们重新打包好后的 Apk</p>    <p><img src="https://simg.open-open.com/show/522ca544a9d2643fdd1f178e74279036.png"></p>    <p><img src="https://simg.open-open.com/show/a6419557661622a2c68dbe85bd7bc668.png"></p>    <p>这个功能主要有两个应用场景,一个是对应用进行本地化处理,例如反编译后对应用进行汉化。另一个是无耻的对应用进行广告植入,重新打包发放市场并以此牟利(非常强烈的不赞同大家去这么做)。</p>    <p>3、反编译依赖于 Framework 的 apk 文件。这个功能我并没有用过,但是也做了大致的了解。举个例子(摘自网络的栗子):一般来说,你在使用 Apktool 进行反编译前不需要做其他的事情,然而由于有的厂商,如HTC,三星等,他们定制了 Framework 文件并且在他们的系统应用中使用了这些文件,这时,为了能正常的反编译这些Apk文件,你就必须从你的设备中拷贝出framework文件并且安装到apktool中。对这个功能感兴趣的童鞋,可以直接查看这篇文章: <a href="/misc/goto?guid=4959675046333978138" rel="nofollow,noindex">http://bbs.gfan.com/android-2657915-1-1.html</a></p>    <p>4、运行调试 Smali 文件。首先需要解释一下什么是Smali,它是 Android 虚拟机所使用的一种机器语言,差不多可以理解成汇编语言那样子。利用 Apktool 反编译后,classes.dex 会被翻译成 Smali 源代码</p>    <p><img src="https://simg.open-open.com/show/d705e33ea965212d91d615abde05e67c.png"></p>    <p>去到下面随便找个目录打开,可以看到都是后缀为 smali 的文件,</p>    <p><img src="https://simg.open-open.com/show/4b711e2f05db4714afca93d3e333cf40.png"></p>    <p>随便找个文件打开你会发现, smali 的语法还是比较好理解的</p>    <p><img src="https://simg.open-open.com/show/9e94ad6da5307eec9ed484594bd0d1df.png"></p>    <p>有兴趣想要了解 smali 语法的,可以看看这位作者写的文章: <a href="/misc/goto?guid=4959675046420888367" rel="nofollow,noindex">http://blog.isming.me/2015/01/14/android-decompile-smali/。看到这里你可能会想问,了解</a> smali 的语法有什么用呢?哈,非常简单粗暴,如果懂语法,就能读懂人家的应用里面的业务逻辑,还可以加以修改等。 再加上 Apktool 提供的调试 Smali 功能,可以玩得很爽。但是在 2.0.3 的版本上,作者已经宣布废弃此功能,到了 2.1 时此功能已经完全移除掉了。这也并不意味这我们无法玩转 smali 文件。感兴趣的童鞋可以直接玩耍下面这个 smali 调试插件:</p>    <p>SmaliIdea: <a href="/misc/goto?guid=4958987451207708124" rel="nofollow,noindex">https://github.com/JesusFreke/smali/wiki/smalidea</a></p>    <p>反正我一看到 SmaliIdea 是震惊了。目前 SmaliIdea 最新的版本是 0.03,喜欢玩耍的童鞋可以到下面的下载地址中:</p>    <p><a href="/misc/goto?guid=4959640055509024945" rel="nofollow,noindex">https://bitbucket.org/JesusFreke/smali/downloads</a></p>    <p>找到最新版的 SmaliIdea 进行安装使用</p>    <p><img src="https://simg.open-open.com/show/2657e6c2137944c1fc6daf2bcab2e5b4.png"></p>    <p>对了,这个插件是基于 IntelliJ IDEA / Android Studio 的,还在 Eclipse 下撸码的童鞋可以忽略。</p>    <p>使用 Apktool 需要注意还需要注意以下几点:</p>    <p>1、下载完 Apktool 后,记得要把 jar 文件改成 apktool.jar,与 apktool.bat 同名;</p>    <p><img src="https://simg.open-open.com/show/a50c9409054eb6505e2fedddc2204c62.png"></p>    <p>2、如果之前使用过旧版的 apktool ,记得到自己对应的用户目录下将 1.apk 文件删除,否则会造成反编译失败;</p>    <p><img src="https://simg.open-open.com/show/bb7d83f19d1f1a34ffcf57644c3af71f.png"></p>    <p>Clock 是我在 Windows 下的用户目录,其他童鞋自己换成自己对应的用户目录即可。</p>    <p>3、不要拿去使用 Apktool 去干违法盗版的事情,这也是工具的作者特别强调的;</p>    <p><img src="https://simg.open-open.com/show/e547166e5c1559b8389b3befdf888bf7.png"></p>    <h2>dex2jar</h2>    <p>工具名:dex2jar</p>    <p>官网: <a href="/misc/goto?guid=4959675046562019558" rel="nofollow,noindex">https://sourceforge.net/projects/dex2jar/</a></p>    <p>源码:</p>    <ul>     <li>Github地址: <a href="/misc/goto?guid=4958966846838616034" rel="nofollow,noindex">https://github.com/pxb1988/dex2jar</a></li>     <li>Bitbucket地址: <a href="/misc/goto?guid=4959675046684247894" rel="nofollow,noindex">https://bitbucket.org/pxb1988/dex2jar</a></li>    </ul>    <p>配置文档:很简单,去官网链接直接下载到本地即可</p>    <p>使用文档:同样比较简单,直接看下面示例,或者 Google 一下</p>    <p>功能:</p>    <ul>     <li>将 dex 文件还原成为 jar 文件;</li>     <li>将 dex 文件还原成为 smali 文件;</li>     <li>其他一些命令行很少用,喜欢折腾的童鞋,同样自行摸索;</li>    </ul>    <p>继续拿微信开刀,解压 Apk 去除一个 dex 包,对其进行如下命令行操作</p>    <p>d2j-dex2jar.bat dex文件名</p>    <p><img src="https://simg.open-open.com/show/9bba6eddda45889383f650c3a0fd60b8.png"></p>    <p>可以看到生成一个对应的 jar 包,这样就可以结合下一个工具很方便的查看源代码了。如果想要将 dex 转换成 smali ,同样可以执行如下操作:</p>    <p>d2j-dex2smali.bat dex文件名</p>    <p><img src="https://simg.open-open.com/show/17e74c1969b14240a5ae03601148f973.png"></p>    <p>classes-out 目录中就可以看到由 dex 包生成的所有 smali 文件了。想必大家也留意到所有的文件都存在同名但是后缀不同的两份</p>    <p><img src="https://simg.open-open.com/show/df8f56220c066fb5fa0edd3fea43830d.png"></p>    <p>bat 后缀的是 Windows 用户可以调用的批处理文件,sh 后缀的则是 Linux 用户的 Shell 脚本。根据自己的环境去选择用 bat 还是 sh 即可。</p>    <h2>jd-gui</h2>    <p>工具名:jd-gui</p>    <p>官网: <a href="/misc/goto?guid=4958847400236508335" rel="nofollow,noindex">http://jd.benow.ca/</a></p>    <p>源码: <a href="/misc/goto?guid=4959675046793406201" rel="nofollow,noindex">https://github.com/java-decompiler/jd-gui</a></p>    <p>功能:</p>    <ul>     <li>查看 dex 文件还原成为 jar 文件代码;</li>     <li>将 jar 文件中所有的 class 文件转换成为 java 文件;</li>    </ul>    <p>使用很方便,下载后,直接把用 dex2jar 生成的微信 jar 包拖曳进去即可查看到对应的源代码。</p>    <p><img src="https://simg.open-open.com/show/457439895b8e64d52ee5f52ffc7cc46d.png"></p>    <p><img src="https://simg.open-open.com/show/d6be272731609425982d423fee86ecf0.png"></p>    <p>也可以去到工具栏选择 File -> Save 或者 File -> Save All Sources 将单个 class 文件或者整个 jar 包保存成为 java 文件。可惜的是,这个工具的作者从 2015 年开始就停止了维护,所以迟早寻求一个替代品。网上有童鞋说,jadx 不错,可以取代 jd-gui 。我自己还没玩过,童鞋们可以自行试试:</p>    <p>jadx: <a href="/misc/goto?guid=4958875854299649061" rel="nofollow,noindex">https://github.com/skylot/jadx</a></p>    <h2>enjarify</h2>    <p>工具名:enjarify</p>    <p>源码: <a href="/misc/goto?guid=4959643320336992698" rel="nofollow,noindex">https://github.com/google/enjarify</a></p>    <p>配置文档:下载源码到本地,并安装 Python3 的环境,同时配置好环境变量</p>    <p>使用文档:可以参考上面的源码地址中的说明,或者乌云平台的文章 <a href="/misc/goto?guid=4959675046935015722" rel="nofollow,noindex">http://wiki.wooyun.org/android:tools:enjarify</a></p>    <p>功能:可直接将 apk 文件还原成为 jar 文件,也可以和 dex2jar 一样,直接操作某个dex</p>    <p>这是 Google 出品的一个逆向分析工具,从反编译成 jar 包的流程来说,要比 dex2jar 方便得多。下载完工具到本地并配置好 Python 环境后,需要修改 enjarify 目录下的 enjarify.bat 文件,将 python3 改为 python</p>    <p><img src="https://simg.open-open.com/show/09b9350666068583e954cbe9f5e6d422.png"></p>    <p>再通过DOS窗口去到其目录下,运行如下命令:</p>    <p>enjarify.bat XXX.apk</p>    <p><img src="https://simg.open-open.com/show/4b344c581e6c9bbc9523b4ac80576f73.png"></p>    <p>这里同样需要注意,一定要将 apk 拷贝到和 enjarify.bat 同级目录,如果使用 apk 的全目录的话,会报错。</p>    <p>enjarify 相较于 dex2jar 做了更多的优化处理,去避免在反编译得到 jar 包的过程中出错。虽然我在使用 dex2jar 的过程中还没遇到过出错的情况,但是在使用 enjarify 时,确实感受到相对更加方便的地方。例如:可以直接对apk进行操作,而不需要先解压提取classes.dex,特别是针对那些本来就不止一个dex包的大型应用。而 enjarfy 也并非万能的,它目前存在的一些限制,如暂时还无法逆向获得源文件的属性、行数和注释等。当然,相信 Google 的工程师也会尽力去优化改善 enjarfy 的功能,还是很值得期待的。</p>    <h2>Procyon</h2>    <p><img src="https://simg.open-open.com/show/8785d6f499d8a87fada3e1d61a3450e5.png"></p>    <p>工具名:Procyon</p>    <p>源码: <a href="/misc/goto?guid=4959644073293465387" rel="nofollow,noindex">https://bitbucket.org/mstrobel/procyon</a></p>    <p>配置文档:通过下载链接 <a href="/misc/goto?guid=4959675047039189314" rel="nofollow,noindex">https://bitbucket.org/mstrobel/procyon/downloads</a> ,下载 jar 包到本地即可</p>    <p>使用文档: <a href="/misc/goto?guid=4958966846642825509" rel="nofollow,noindex">https://bitbucket.org/mstrobel/procyon/wiki/Java%20Decompiler</a></p>    <p>功能:将反编译得到 jar 包还原成 java 文件,同时能够更强的还原代码的逻辑结构</p>    <p>下面直接对比一下,即可看到 Procyon 的优势所在了。直接去到 Procyon 的目录下,并将 enjarify 反编译好的微信 jar 文件放置到同级目录,同时执行如下命令反编译整个 jar 包:</p>    <p>java -jar procyon-decompiler-0.5.30.jar -jar XXX.jar -o 目录名</p>    <p><img src="https://simg.open-open.com/show/8afb02f5d8fe12021241a7bfb18a0e91.png"></p>    <p>即可看到目录下指定生成的目录,和控制台窗口相应的反编译 log 信息。为了验证 Procyon 的亮点,我同时将 dex2jar 反编译微信的某个类拿出来做对比(类名是MCacheItem)得到结果如下:</p>    <p><img src="https://simg.open-open.com/show/af1eb3028cf7c426f9ae152544415087.png"></p>    <p><img src="https://simg.open-open.com/show/2f0d3081f517dec677e419eb8249a02c.png"></p>    <p>相同的一个方法体的代码逻辑,图一是 dex2jar 的,图二是 Procyon 的,哪个能够更好的读懂相信大家自然心中有数,像这样的栗子是很多的,这里就不一一例举。除了上面反编译这个 jar 文件的命令外,Procyon 还有下面两个文件使用比较高频:</p>    <p>java -jar procyon-decompiler-0.5.30.jar 获取帮助命令</p>    <p>java -jar procyon-decompiler-0.5.30.jar xxx.class 反编译单个class文件</p>    <h2>ClassyShark</h2>    <p><img src="https://simg.open-open.com/show/9f23a7128c6b5d2bb8edbc65e0ef2dc2.png"></p>    <p>工具名:ClassyShark</p>    <p>官网: <a href="/misc/goto?guid=4959675047178736044" rel="nofollow,noindex">http://classyshark.com/</a></p>    <p>源码: <a href="/misc/goto?guid=4958973896930631261" rel="nofollow,noindex">https://github.com/google/android-classyshark</a></p>    <p>配置文档:通过下载链接 <a href="/misc/goto?guid=4958977547075801467" rel="nofollow,noindex">https://github.com/google/android-classyshark/releases</a> ,下载 jar 包到本地即可</p>    <p>使用文档:</p>    <ul>     <li>Github markdown版本: <a href="/misc/goto?guid=4959674973240917655" rel="nofollow,noindex">https://github.com/borisf/classyshark-user-guide</a></li>     <li>Github PDF版本: <a href="/misc/goto?guid=4959675047342676229" rel="nofollow,noindex">https://github.com/google/android-classyshark/blob/master/CommandLine.pdf</a></li>     <li>简书版本: <a href="/misc/goto?guid=4959675047427345909" rel="nofollow,noindex">http://www.jianshu.com/p/8e8b88ea2197</a></li>    </ul>    <p>功能:可直接浏览 Apk,支持对.dex, .aar, .so,.apk, .jar, .class等文件的操作。</p>    <p>ClassyShark 同样是 Google 的亲儿子,利用它我们可以查看一些 Apk 使用了什么技术,方便作为我们开发的参考进行使用。同样以别人家的 Apk 作为分析的栗子,这回不拿微信了,因为从 Apk 分析上看,微信大部分基本上都是用自己的技术,参考价值可能不太大,换一个目标下手(常常逛知乎,就拿知乎了)。操作同样很傻瓜化,去到 ClassShark 的目录下执行如下命令即可:</p>    <p>java -jar ClassyShark.jar -open XXX.apk</p>    <p>可以看到如下界面</p>    <p><img src="https://simg.open-open.com/show/ceccd18612940b5d69e6ab8546b1d617.png"></p>    <p>我们可以看到如下界面,左边包含了 xml 文件、 classes 文件以及 lib 目录及其所包含的 so 库。直接点击某个 xml 文件即可看到其文件内容,非常方便,不过这个工具的重点不在这里。直接点击 classes 目录下某个 dex 文件</p>    <p><img src="https://simg.open-open.com/show/9d9eb1c5af7b69bdd7fd3869c959f459.png"></p>    <p><img src="https://simg.open-open.com/show/f757c8a08a0502f73392131596e9c9bf.png"></p>    <p>从上面两张图中你可以看到知乎两个 dex 包所包含的方法数是多少(这个信息对我们可能没啥用),还有就是它使用了 非死book 开源的图片加载库 Fresco、开源数据库 Realm、还有腾讯和新浪的一些SDK。</p>    <p>如果我切换到另外一个 Tab,还可以看到更多的信息</p>    <p><img src="https://simg.open-open.com/show/b03ae15569cb8b676bff296305510409.png"></p>    <p>它分别列出了 Apk 下每个包中的方法数,并且以直观的扇形图展示在右边。透过这里也可以看到知乎还用了 Apache 的开源库、推ter 的移动开发检测平台 Fabric、 Rxjava、 Retrofit 以及 Square 出品的 OKIO 库。发现大厂引入的开源技术我们也可以进行相应的学习,并权衡考虑引入使用。</p>    <p>最后补充一点,ClassyShark 能显示包中方法数的这个功能对我们开发自家产品还是有所帮助的,假设你引入大量的第三方库而导致了 Apk 超过了 65K 方法的限制,可以通过它来查找是哪些第三方库的方法过多导致。网上很多童鞋都推荐什么计算方法数的 AS 插件,个人觉得还不如用 ClassyShark 方便一些。</p>    <h2>TcpDump</h2>    <p><img src="https://simg.open-open.com/show/2e5a0e756455fda6936e6b85dc85e192.png"></p>    <p>工具名:TcpDump</p>    <p>官网: <a href="/misc/goto?guid=4959675047507043162" rel="nofollow,noindex">http://www.androidtcpdump.com/</a></p>    <p>下载地址: <a href="/misc/goto?guid=4959662689424713654" rel="nofollow,noindex">http://www.androidtcpdump.com/android-tcpdump/downloads</a></p>    <p>使用文档:</p>    <ul>     <li>Trinea版本: <a href="/misc/goto?guid=4959675047625505133" rel="nofollow,noindex">http://www.trinea.cn/android/tcpdump_wireshark/</a></li>     <li>MrPeak版本: <a href="/misc/goto?guid=4959662689683308771" rel="nofollow,noindex">http://mrpeak.cn/blog/tutorial-tcpdump/</a></li>    </ul>    <p>功能:对手机进行网络抓包, <strong>前提是手机已经获取 Root 权限</strong> 。支持 HTTP 和 HTTPS ,还支持更多其他协议。</p>    <p>Tcpdump 的使用就不介绍太多,具体怎么玩可以看上面 Trinea 和 MrPeak 的文章,已经写得很完善了。TcpDump 没有GUI,要查看抓包日志可以通过控制台窗口,但明显很鸡肋,为了方便还是把所有网络日志的抓包信息放到 pcap 文件里面,然后结合下面要介绍的 WireShark 进行操作。</p>    <h2>WireShark</h2>    <p><img src="https://simg.open-open.com/show/475f0767c00bad46b12c13dff8cfde7f.png"></p>    <p>工具名:WireShark</p>    <p>官网: <a href="/misc/goto?guid=4958972214282868064" rel="nofollow,noindex">https://www.wireshark.org/</a></p>    <p>下载地址: <a href="/misc/goto?guid=4959675047766030506" rel="nofollow,noindex">https://www.wireshark.org/#download</a></p>    <p>使用文档: <a href="/misc/goto?guid=4959548275634270088" rel="nofollow,noindex">http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html</a> (非常齐全的文档)</p>    <p>功能:</p>    <ul>     <li>配置 Tcpdump 生成打 pcap 文件,进行分析;</li>     <li>或者可以让电脑建立热点,手机连上电脑创建的热点进行抓包,这种方式处理起来更加方便灵活;</li>    </ul>    <p><img src="https://simg.open-open.com/show/4b61f76eeee2d00dc292e43f77868377.png"></p>    <p>WireShark 支持的协议也是非常多,可以看到我抓包出来的结构也非常详细,WireShark 的基本使用自行参考上面提供的链接即可,如果要玩得很深的话,需要对网络协议有一定深度的了解,童鞋们可以选择性自由发挥。</p>    <h2>Fiddler</h2>    <p>工具名:Fiddler</p>    <p>官网: <a href="/misc/goto?guid=4958832080584010144" rel="nofollow,noindex">http://www.telerik.com/fiddler</a></p>    <p>下载地址: <a href="/misc/goto?guid=4959675047904007491" rel="nofollow,noindex">https://www.telerik.com/download/fiddler</a></p>    <p>使用文档:直接参考 Trinea 的文章 <a href="/misc/goto?guid=4959554016610098649" rel="nofollow,noindex">http://www.trinea.cn/android/android-network-sniffer/</a> 即可。</p>    <p>功能:支持对 HTTP 和 HTTPS 两种协议进行抓包。</p>    <p>相比 Tcpdump ,它的好处在于手机不需要 Root,且有自己的 GUI 。不过它只支持 HTTP 和 HTTPS 两种协议。另外在使用时,手机也需要连接 WIFI 并设置好代理,具体查看 Trinea 的文章好了。抓包的过程还是能够获得不少信息的,我在抓了新浪微博和微信的包后感受是,微信的防抓包工作比以前做得好了,微博好像就没发现有什么变化,不知道是不是错觉。</p>    <p>Fiddler 是本文介绍的最后一个工具,需要补充一下,请教了一些童鞋,它们说 Mac 下使用 <a href="/misc/goto?guid=4959670499770327792" rel="nofollow,noindex">Charles</a> 会更爽,额,我是 Windows 用户,Mac 下的童鞋就自行折腾吧。</p>    <h2>总结</h2>    <p>以上就是目前自己常用的一些竞品分析工具,有针对 Apk 反编译的,也有对应用进行网络抓包的。竞品分析并非只是帮助我们去了解竞争对手的产品,很多时候我只是出于对某些应用的技术实现感兴趣,而对其进行一番挖掘,挖掘的过程中你会发现某种新技术你可以开始学习了。例如像知乎使用 realm 数据库一样,其实 realm 正式版发布也没多久,不过既然大厂已经投入使用那有空也需要适当的跟进学习,说不定哪天 realm 真的干掉来了 SQLite 呢。</p>    <p>当然有时候除了学新技术,还派上了另一番用场,诸如某次同事对一个 App 的某些数据信息感兴趣,于是乎专门做了爬虫到网上爬取数据,后来我反编译了 App 后大致捋了一遍,发现该 App 在 raw 目录下其实已经放着一个本地数据库了,对比了数据基本差别无几,直接可以拿来用了。或者可以拿着这些工具来对自家应用动手,找找自家的产品哪里的安全性还不够,可以进行完善弥补,未尝不是一件好事。</p>    <p>文章总结到此,本人水平有限,无法做过多深入讲解,感兴趣竞品(逆向)分析技术的童鞋可以考虑看看 <strong>《Android软件安全与逆向分析》</strong> 或者逛逛 <strong>看雪论坛</strong> 膜拜一些大神的奇技淫巧!</p>    <p> </p>    <p><a href="/misc/goto?guid=4959675048051491774">原文阅读</a> </p>    <p> </p>