一款相对流行的反编译工具java
下载:https://github.com/skylot/jadx/releases/tag/v1.0.0git
解压后获得这么几个文件:github
启动:(如下来两个文件均可以)多线程
启动后的界面:编辑器
打开以后,你能够选择一个 apk、dex、jar、zip、class、aar 文件,能够看到 jadx 支持的格式仍是挺多的,基本上编译成 Java 虚拟机能识别的字节码,
它均可以进行反编译。除了选择一个文件,还能够直接将 apk 文件,拖拽进去,这一点很是好用。 我随便找了一个手边的 Apk ,丢进去,看看反编译后的效果。
· 工具
jadx 提供的搜索功能,很是强大,并且搜索速度也不慢。
你能够点击 Navigation -> Text Search 或者 Navigation -> Class Search 激活它,更方便的仍是快捷键,我本机的快捷键是 ctrl + shift + f,这个就因人而异了
jadx 的搜索,支持四种维度,Class、Method、Field、Code,咱们能够根据咱们搜索的内容进行勾选,范围最大的就是 Code ,基本上就是文本匹配搜索。
有时候找到关键代码了,还想看看在哪些地方调用或者引用了它。
jadx 也提供了这方面的支持,找到咱们须要查看的类或者方法,选中点击右键,选择 Find Usage。
以后,它就会帮你搜索出,在这个项目中,哪些地方引用了它。gradle
`ui
点击就能够直接跳转过去,很是的方便。spa
通常 Apk 在发布出去以前,都是会被混淆的,这基本上国内 App 的标配。这样一个类,最终会被混淆成 a.b.c ,方法也会变成 a.b.c.a()
,这样其实很是不利于咱们阅读。咱们很难看到一个 a.java 的文件,就肯定它是哪个,还须要根据包名来区分。 而 deobfusation 功能,能够为它们起一个特殊的名字,这样它在这个项目中,名字就惟一了,方便咱们识别和搜索。 这个功能能够在 Tools -> deobfusation 中激活。 接下来来看看它的效果。
开启 deobfusation 以后的效果以下:命令行
虽然,jadx-gui 能够直接阅读代码,仍是很方便的。可是毕竟没有咱们常见的编辑器来的方便。而正好 jadx 还支持将反编译后的项目,直接导出成一个 Gradle 编译的工程。 能够经过 File -> Save as gradle project 来激活这个功能
这个文件是能够直接经过Android Studio编辑的
不过虽然 AS 能够直接打开它,可是大多数状况下你是编译不起来的。可是这样的功能,主要是为了借助 AS 强大的 IDE 功能,例如方法跳转、引用搜索等等,让咱们阅读起来更方便。
jadx 在使用过程当中,也会有一些错误状况,这里总结一些比较常见的错误。
有时候有代码,反编译的不完整,你会看到 JADX WARNING : inconsistent code 标志的错误。
这一段代码,就已经不是 Java 的代码了,不利于咱们的阅读。而 jadx 为了应对这样的状况,能够尝试开启 Show inconsistent code 开关。你能够在 File -> Preferences 中找到它。
开启 inconsistent code 以后,咱们再来看看这段代码,就感受亲切了。
这样处理的代码,大部分为伪代码,可能会有错误的地方,具体问题具体分析吧。
Preferences 中,还有不少开关,有兴趣的能够自行摸索一下。
jadx 反编译一些小的 Apk,一点压力都没有,可是对于一些比较重的 Apk,通常 Apk 大于 50MB 的,你均可能遇到使用 jadx 反编译的时候卡死的问题。
若是你看了 terminal 中 Log 输出,你应该能够发现,实际上它是由于 OOM 引发的。
官方对于这样由于内存不足引起的问题,也提供了一些解决方案。 1、减小处理的线程数。 jadx 为了加快编译的效率,因此是使用多线程处理的,而多个线程会耗费跟多的内存。因此减少反编译时候的线程数,是一个有效的方法。 若是使用命令行的话,可使用 -j 1 参数,配置线程数为 1,不配置的话,默认线程数为 4。 而使用 jadx-gui 的话,能够在 Preferences 中,经过配置 Processing threads count 来配置线程数。
2、修改 jadx 脚本 直接编辑 ./bin 目录下的 jadx 脚本,配置找到 DEFAULT_JVM_OPTS ,将它设置为 DEFAULT_JVM_OPTS="-Xmx2500M" ,就能够配置当前使用的内存大小。 若是是 Windows 系统,你须要编辑 jadx.bat 文件。
3、使用命令行命令 若是以上方式都很差用,在没有更好的办法的状况下,你能够直接使用命令行,经过 jadx 的命令进行放编译。并将线程数配置为 1 ,
这样虽然慢一些,可是多数状况下,是能够正常输出反编译后的代码的。
举个例子: jadx -d out -j 1 classes.dex 更过命令,能够经过 jadx -h 命令进行查看。
仔细看看 jadx 命令配置的参数,基本上均可以在 Preferences 中,找到对应的配置项,相互对照理解一下,应该不难发现它的使用方式。