资讯专栏INFORMATION COLUMN

Google Enjarify:可代替dex2jar的dex反编译

YanceyOfficial / 2007人阅读

摘要:目前还不能狗完整解析一些可选的信息,譬如源文件的属性行数以及注解。可是比快很多,可以在这里下载,注意要使用,而不是普通的。另外,默认会使用一些优化算法使得整个反编译之后的代码的可读性增加,比如移除未使用的变量等。

Enjarify 是一个将Dalvik字节码转化为等价的Java字节码,然后可以用一系列的Java分析工具去分析Android应用。之前我们一直使用Dex2jar来完成这个工作,不过Dex2jar已经算是一个非常老的工具咯。Dex2jar在绝大部分情况下都挺不错的,但是如果碰到了些模糊的特性或者特殊案例就会出错或者默默地吐出一些错误的结果。相比之下,Enjarify在设计的时候就考虑到了尽可能多的情况,特别是对于那些Dex2jar不起作用的情况下。另外,Enjarify能够有效地处理Unicode编码的类名、常量,隐式类型转换、正常处理流程中的移除处理啊等等。

Usage and installation

Enjarify是一个普通的Python 3的应用程序,你可以直接Git Clone然后运行。下载好了之后直接进到对应的目录下:

python3 -O -m enjarify.main yourapp.apk
Linux

有时候为了方便调用,可以将该脚本做一层封装,尽可能的使用Pypy,这货会比CPython速度快一点。另外,如果你希望能够像调用命令一样直接调用Enjarify,你可以将它作为链接放到你的环境变量中,譬如:

ln -s "$PWD/enjarify.sh" ~/bin/enjarify
Windows

我们提供了一个可执行的脚本enjarify.bat,同样地把这个脚本放到环境变量中就可以了。

Usage

可以直接用以下命令调用:

enjarify yourapp.apk

最简单的用法就是可以将一个apk文件或者一个dex文件作为命令行的输入,如果你使用的是一个多dex的apk,那么Enjarify会自动将这些dex打包到一个单一的jar文件中。而如果你选定了一个dex文件,那么只有这个dex文件会被解析。

enjarify classes2.dex

默认的输出是会在当前目录下创建一个[inputname]-enjarify.jar文件。可以通过-o参数来指定输出文件的名称:

enjarify yourapp.apk -o yourapp.jar

默认情况下,Enjarify不会覆盖已经存在的文件,不过可以使用-f或者--force参数来强制指定覆盖。

Limitations

Enjarify 目前还不能狗完整解析一些可选的信息,譬如源文件的属性、行数以及注解。Enjarify已经尽可能地去解析所有的类,不过因为Android或者Java的限制,有些隐藏类并不能很好地解析,不过往往只有在有很多人为混淆的情况下才会出现。

Performance tips

PyPy可是比CPython快很多,可以在这里http://pypy.org/.下载,注意要使用PyPy3,而不是普通的PyPy。Linux下默认会使用pypy3,Windows下面则需要你自己去编辑了。另外,Enjarify默认会使用一些优化算法使得整个反编译之后的代码的可读性增加,比如移除未使用的变量等。如果你不需要这些,可以使用--fast参数来加快速度。

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/12731.html

相关文章

  • Mac OS上编译android app环境搭建

    摘要:原文链接很多时候,我们出于学习或者安全测试等的目的,需要对的安装文件进行反编译来查看源代码,下面我们来一起搭建下的反编译环境。 原文链接:http://tabalt.net/blog/decomp... 很多时候,我们出于学习或者安全测试等的目的,需要对andorid app的安装文件进行反编译来查看源代码,下面我们来一起搭建Mac os 下的反编译环境。 安装环境 建立基本文件夹 m...

    baukh789 评论0 收藏0
  • apk包破解与编译

    摘要:是反编译的神器,用来提取内的资源。工具使用主要是将的反编译成源码,方便阅读。首先将文件改名为文件然后解压包,可以得到一个文件,这个就是文件编译再通过工具打包而成的二进制文件。是的反编译器把二进制的可执行文件翻译成代码。 处于学习和研究的目的,还有为了反破解和反逆向的目的,有时候需要破解apk,关于apk包的破解,需要使用三个反编译工具: 提取资源:apktool, http://ib...

    opengps 评论0 收藏0
  • Android 编译指南

    摘要:存放第三方库存放未经过反编译的等文件存放资源文件,例如图片,颜色,字符等。这是初始应用程序的运行效果使用反编译打开生成的目录进行修改修改为另一张准备好的图片注意前后命名一致。 我们下载到的 App 安装包是 Apk 文件(Android Application Package) 。通过 Apk 文件,我们也可以得到这个应用的代码和资源文件,对应用进行修改。 那么我们如何获取这些文件呢?...

    lewif 评论0 收藏0
  • Android 编译指南

    摘要:存放第三方库存放未经过反编译的等文件存放资源文件,例如图片,颜色,字符等。这是初始应用程序的运行效果使用反编译打开生成的目录进行修改修改为另一张准备好的图片注意前后命名一致。 我们下载到的 App 安装包是 Apk 文件(Android Application Package) 。通过 Apk 文件,我们也可以得到这个应用的代码和资源文件,对应用进行修改。 那么我们如何获取这些文件呢?...

    opengps 评论0 收藏0
  • 如何阻止APK编译查看源代码? 爱加密保护开发者核心利益!!

    摘要:爱加密独创技术防止反编译,保护开发者创意现在大多开发者已经意识到了加密保护的重要性,爱加密正是顺应行业的发展,对进行加密保护,防止反编译,保护开发者的创意不再被剽窃的第三方加密服务平台。 小编曾看到一篇文章,说是一个在校大学生开发一个App并上传应用市场,不久,市场即出现相同的App,下载量还很可观,这个App是反编译了他的应用包。因为他当时没有资金和团队,无从申诉,反被同学认为是剽窃...

    phoenixsky 评论0 收藏0

发表评论

0条评论

YanceyOfficial

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<