Android逆向

想要在自定义安卓系统服务中传输较大的数据，由于系统服务使用binder进行IPC，而binder最大只能传输（1mb-8kb）的数据，目前想到的解决方案是把数据拆分为多份，然后多次

1 问题描述 发现一类新的对抗，修改了zip格式中的compression数据（用于确定是哪种压缩方式，压缩方式只有stored和deflated），导致自动化分析出错，但是此apk却能正常安装使用

问题描述 遇到一个apk，其androidmanifest无法正常解析，报错文件长度不对 此处报错为axml头部声明的文件总长度为69044，但实际整个axml文件却只有46028，估计是解压出错了

1 问题描述 众所周知，apk文件其实就是zip格式 如下图所示，apk文件末尾增加了comment(红线标记的范围内是文件尾，后面是comment)，正常来说没有问题，但是comment里面还包含了

1 问题描述 紧跟着上一次的分析，上个问题解决后又出现一个新问题 androguard库使用了lxml库来吧axml结构化数据转化成普通的xml格式，这里报错是指命名空间的前缀含有非法字符。 注：an

遇到一个之前没见过的axml格式对抗，使用androguard报错，就是文件中声明的头部大小比最小头部大小要小

ida分析完so后，f5反编译会发现很多参数加数字的函数名，可以通过一些手段解析出原始可读的函数名。

很多apk在zip格式上做手脚，防止逆向工具解析，不过都很好解决，最近分析时突然发现一个apk逆向时报一大堆错，main_activity也解析不出来，后来发现是AXML格式有问题