Obfuscapk：一款针对Android应用程序的黑盒混淆工具

Obfuscapk是一款模块化的Python工具，它可以帮助研究人员在无需应用程序源代码的情况下对Android App进行混淆处理。Obfuscapk使用了apktool来对原始APK文件进行反编译，并构建出一个新的应用程序，最后再对反编译的smali代码、资源文件和Manifest文件应用混淆处理技术。混淆后的应用回保留原有的函数功能，但不同之处就在于，混淆后的应用源码会跟初始的应用源码有很大的区别。

工具架构

Obfuscapk基于模块化结构实现，以便进行功能扩展，而且还集成了一套插件系统。在Obfuscapk中，每一个混淆器都属于一个插件，并且都继承了一个抽象的基类，它们都需要实现obfuscate方法。当工具开始处理一个新的Android应用文件时，它回创建一个混淆对象来存储所有需要的信息，例如反编译的smali代码的位置，以及处理操作的状态。接下来，Obfuscapk会将混淆对象以参数的形式传递给obfuscate方法，最终发送给所有处于活动状态的插件或混淆器。

值得一提的是，广大研究人员可以根据自己的需要扩展和开发新的混淆器，研究人员可以直接向“src/obfuscapk/obfuscators”目录中添加混淆技术或插件元数据（<obfuscator-name>.obfuscator文件）的实现源码。工具将会自动检测新的插件，因此无需进行额外配置。

工具安装

我们有两种方法来在自己的设备上安装和使用Obfuscapk，第一种就是使用Docker，另一种就是在Python 3.7环境下直接使用项目源码。在这两种方式下，首先要做的就是将项目源码拷贝到本地目录中：

$ git clone https://github.com/ClaudiuGeorgiu/Obfuscapk.git

Docker镜像

依赖组件

我们建议大家使用这种方式来安装Obfuscapk，因为这种方式只需要安装Docker的最新版本即可：

$ docker --version             
Docker version 19.03.0, build aeac949

官方Docker Hub镜像

我们可以直接在Docker Hub上下载官方的Obfuscapk Docker镜像：

$ # Download the Docker image.
$ docker pull claudiugeorgiu/obfuscapk
$ # Give it a shorter name.
$ docker tag claudiugeorgiu/obfuscapk obfuscapk

安装

如果你从Docker Hub下载了官方镜像，那么我们就可以直接开始使用了，否则你还需要执行下列命令来创建“Obfuscapk/src/ ”目录（该目录中包含了Dockerfile）来构建Docker镜像：

$ # Make sure to run the command in Obfuscapk/src/ directory.
$ # It will take some time to download and install all the dependencies.
$ docker build -t obfuscapk

Docker镜像准备好之后，需要运行下列命令检测是否安装正确：

$ docker run --rm -it obfuscapk --help
usage: python3.7 -m obfuscapk.cli [-h] -o OBFUSCATOR [-w DIR] [-d OUT_APK]
...

现在，Obfuscapk已经可以使用了。

源码安装

依赖组件

确保设备上已安装了apktool、jarsigner和zipalign，并且能够直接通过命令行工具使用：

$ apktool          
Apktool v2.4.0 - a tool for reengineering Android apk files
...
$ jarsigner
Usage: jarsigner [options] jar-file alias
       jarsigner -verify [options] jar-file [alias...]
...
$ zipalign
Zip alignment utility
Copyright (C) 2009 The Android Open Source Project
...

如需安装和使用apktool，则要求最新版本的Java。apktool、jarsigner和zipalign的可执行程序路径需要在下列环境变量中进行配置：APKTOOL_PATH、JARSIGNER_PATH和ZIPALIGN_PATH。当然了，除了上述组件之外，你还需要安装Python 3.7。

安装

在项目主目录中运行下列命令即可完成依赖组件的安装：

$ # Make sure to run the commands in Obfuscapk/ directory.

$ # The usage of a virtual environment is highly recommended, e.g., virtualenv.

$ # If not using virtualenv ( https://virtualenv.pypa.io/ ), skip the next 2 lines.

$ virtualenv -p python3.7 venv

$ source venv/bin/activate

$ # Install Obfuscapk's requirements.

$ python3.7 -m pip install -r src/requirements.txt

接下来，运行下列命令确保工具安装正确：

$ cd src/
$ # The following command has to be executed always from Obfuscapk/src/ directory
$ # or by adding Obfuscapk/src/ directory to PYTHONPATH environment variable.
$ python3.7 -m obfuscapk.cli --help
usage: python3.7 -m obfuscapk.cli [-h] -o OBFUSCATOR [-w DIR] [-d OUT_APK]
...

现在，Obfuscapk已经可以使用了。

工具使用

Docker镜像-本地目录中包含了待混淆的应用程序，需将其加载进容器中的“/workdir”目录中：

$ docker run --rm -it -u $(id -u):$(id -g) -v "${PWD}":"/workdir" obfuscapk [params...]

源码-所有的命令都需要在“Obfuscapk/src/”目录中运行：

$ python3.7 -m obfuscapk.cli [params...]

查看帮助信息：

$ obfuscapk --help
obfuscapk [-h] -o OBFUSCATOR [-w DIR] [-d OUT_APK] [-i] [-p] [-k VT_API_KEY] <APK_FILE>

工具有两个强制参数，第一个是“<APK_FILE>”，即待混淆APK的路径；另一个就是需要使用的混淆技术列表：

 -w DIR：设置工作目录，并保存apktool生成的中间文件。 
 -d OUT_APK：设置目的文件的路径。 
 -i：设置是否在混淆过程中忽略第三方库。 
 -p：是否显示混淆进程条。 
 -k VT_API_KEY：设置VirusTotal API密钥，仅在使用VirusTotal时需要设置。 

工具使用样例

Obfuscapk的简单使用样例：

$ # original.apk is a valid Android apk file.
$ obfuscapk -o RandomManifest -o Rebuild -o NewSignature -o NewAlignment original.apk

项目地址

Obfuscapk：【 GitHub传送门 】

*参考来源： ClaudiuGeorgiu ，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM