Android 反编译指南

咱们下载到的 App 安装包是 Apk 文件（Android Application Package） 。经过 Apk 文件，咱们也能够获得这个应用的代码和资源文件，对应用进行修改。

那么咱们如何获取这些文件呢？这就须要 Android 反编译技术。

01 所须要的软件

• Apktool 反编译 xml 文件和 dex 文件，并能够将编译后的项目从新打包成 apk。 官方下载地址: Apktool 官方的速度有时候不稳定，也能够从个人网盘中下载: 连接 密码:xkao

• dex2jar 将 classes.dex 转换为「.jar」文件） 官方下载地址: dex2jar 个人网盘: 连接 密码:xkao

• jd-gui 查看「.jar」文件 官方下载地址: jd-gui 个人网盘: 连接 密码:xkao

02 Apktool

咱们能够经过 Apktool 能够将 apk 文件进行反编译，可是直接把 apk 的扩展名改为「.zip」也能够对其进行解压并获得一些资源文件。

• META-INF 里保存 App 的签名信息
• classes.dex
  .dex 是 Dalvik 虚拟机上的可执行文件，须要使用 dex2jar 将其转换为 jar 文件
• AndroidManifest.xml Android 清单文件，向 Android 系统提供应用的必要信息。
• assets 存放一些资源文件字体，声音等。
• lib 存放第三方库
• original 存放未通过反编译的等 AndroidManifest.xml 文件
• res 存放资源文件，例如图片，颜色，字符等。
• smali smali 里存放的是 java 编译成的 smali 代码，smali 至关于 Android 虚拟机上运行的语言。

直接解压能够获得一些资源文件，可是 AndroidManifest.xml 和其余的 xml 文件都是乱码，经过 Apktool 进行反编译，能够最大限度的还原这些文件的内容。

02 - 1 安装 Apktool

Windows ：

• 到 这里 或者个人 网盘连接 里下载好 script 脚本文件，修更名称**「apktool.bat」**（若是从个人网盘下载，无须修更名称）

• 到 这里 或者个人 网盘连接 下载 apktool，而后修更名称为**「apktool.jar」**

• 将**「apktool.jar」和「apktool.bat」**移动到 windows 目录（通常在 C://windwos 下）

• 在命令行中输入

$ apktool
复制代码

若是出现

则说明安装成功，若没有出现，则须要把「apktool.jar」、「apktool.bat」的路径添加到系统的环境变量中。

Mac OS：

• 到 这里 或者个人 网盘连接 里下载好 script 脚本文件，修更名称**「apktool」**（若是从个人网盘下载，无须修更名称） 。

• 到 这里 或者个人 网盘连接 下载 apktool，而后修更名称为**「apktool.jar」**。

• 把**「apktool」、「apktool.jar」**移动到 /usr/local/bin目录下

• 在命令行中 cd 到 /usr/local/bin中而后分别输入下面两条命令

$ chmod a+x d2j_invoke.sh
$ chmod a+x d2j-dex2jar.sh
复制代码

• 在命令行中输入

$ apktool
复制代码

出现

则安装成功

02 - 2 反编译 Apk

• cd 到 apk 的目录下
• 输入

$ apktool d test.apk
复制代码

运行完成后，获得一个包含资源文件和代码的文件：

注意： 此时 dex 文件直接反编译成了 smali 文件，而咱们须要的是 .dex 文件。

此时再运行：

$ apktool d -s -f test.apk
复制代码

-d 反编译 apk 文件

-s 不反编译 dex 文件，而是将其保留

-f 若是目标文件夹存在，则删除后从新反编译

此时获得这样的文件夹：

02 - 3 打包、签名新的 Apk

为了演示如何将修改事后的 Apk 文件从新打包签名，我写了一个简单的 Demo：把 Demo 的背景换了以后，进行打包、签名。

这是初始应用程序的运行效果：

• 使用 Apktool 反编译

• 打开生成的目录进行修改 修改 bg.jpg 为另外一张准备好的图片（注意先后命名一致）。

• 从新打包

$ apktool b b_test -o newtest.apk
复制代码

-b 是指 build b_test 是刚才反编译出的文件所在的目录 -o 用于指定新的文件名称，这里指定为「newtest.apk」

• 获得新的 apk 文件

注意： 此时的 apk 文件是不能安装的，还须要对其进行签名。

• 对新的 Apk 进行签名：

$ jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore testjks -storepass password newtest.apk aliasName
复制代码

签名文件是我本身生成的，没有办法使用 Apk 原来的签名进行签名。

如今将 Apk 安装一下试试看：

能够看到，背景资源已经成功替换成咱们设置的第二张图片了。

03 dex2jar

下载、解压好 dex2jar

• 将上一步获得的 classes.dex 文件（有时候还有 classes2.dex，说明方法数过多，把它当成 classes.dex 处理就行了）复制到 dex2jar 解压好的目录中。

• 在命令行中运行：

$ sh d2j-dex2jar.sh classes.dex
复制代码

若是提示：

d2j-dex2jar.sh: line 36: ./d2j_invoke.sh: Permission denied
复制代码

执行

$ sudo chmod +x d2j_invoke.sh
复制代码

后再次执行

$ sh d2j-dex2jar.sh classes.dex
复制代码

运行成功，在当前目录下生成了 classes-dex2jar.jar 文件。

04 jd-gui

安装好 jd-gui 以后，用其将 classes-dex2jar.jar 打开，就能够看到反编译出来的 java 代码了！

这里的代码没有通过混淆，因此命名容易识别，若是是从应用市场下载下来的 apk 文件，反编译出来的代码大部分是混淆事后的代码。

出于对开发者的尊重和为了保持应用的稳定，但愿你们不要随意修改别人的应用程序，请仅从技术层面上妥善利用这一技术！

欢迎关注本文做者：

扫码关注并回复「干货」，获取我整理的千G Android、iOS、JavaWeb、大数据、人工智能等学习资源。