资讯专栏INFORMATION COLUMN

Android 反编译指南

opengps / 1100人阅读

摘要:存放第三方库存放未经过反编译的等文件存放资源文件,例如图片,颜色,字符等。这是初始应用程序的运行效果使用反编译打开生成的目录进行修改修改为另一张准备好的图片注意前后命名一致。

我们下载到的 App 安装包是 Apk 文件(Android Application Package) 。通过 Apk 文件,我们也可以得到这个应用的代码和资源文件,对应用进行修改。

那么我们如何获取这些文件呢?这就需要 Android 反编译技术

01 所需要的软件

Apktool

反编译 xml 文件和 dex 文件,并可以将编译后的项目重新打包成 apk。
官方下载地址: Apktool
官方的速度有时候不稳定,也可以从我的网盘中下载: 链接 密码:xkao

dex2jar

将 classes.dex 转换为「.jar」文件)
官方下载地址: dex2jar
我的网盘: 链接 密码:xkao

jd-gui

查看「.jar」文件
官方下载地址: jd-gui
我的网盘: 链接 密码:xkao

02 Apktool

我们可以通过 Apktool 可以将 apk 文件进行反编译,但是直接把 apk 的扩展名改成「.zip」也可以对其进行解压并得到一些资源文件。

META-INF 里保存 App 的签名信息

classes.dex

.dex 是 Dalvik 虚拟机上的可执行文件,需要使用 dex2jar 将其转换为 jar 文件

AndroidManifest.xml

Android 清单文件,向 Android 系统提供应用的必要信息。

assets

存放一些资源文件字体,声音等。

lib

存放第三方库

original

存放未经过反编译的等 AndroidManifest.xml 文件

res

存放资源文件,例如图片,颜色,字符等。

smali

smali 里存放的是 java 编译成的 smali 代码,smali 相当于 Android 虚拟机上运行的语言。

直接解压可以得到一些资源文件,但是 AndroidManifest.xml 和其他的 xml 文件都是乱码,通过 Apktool 进行反编译,可以最大限度的还原这些文件的内容。

02 - 1 安装 Apktool

Windows :

到 这里 或者我的 网盘链接 里下载好 script 脚本文件,修改名称「apktool.bat」(如果从我的网盘下载,无须修改名称)

到 这里 或者我的 网盘链接 下载 apktool,然后修改名称为「apktool.jar」

「apktool.jar」「apktool.bat」移动到 windows 目录(一般在 C://windwos 下)

在命令行中输入

$ apktool

     
如果出现

则说明安装成功,若没有出现,则需要把「apktool.jar」、「apktool.bat」的路径添加到系统的环境变量中。

Mac OS:

到 这里 或者我的 网盘链接 里下载好 script 脚本文件,修改名称「apktool」(如果从我的网盘下载,无须修改名称) 。

到 这里 或者我的 网盘链接 下载 apktool,然后修改名称为「apktool.jar」

「apktool」「apktool.jar」移动到 /usr/local/bin目录下

在命令行中 cd 到 /usr/local/bin中然后分别输入下面两条命令

$ chmod a+x d2j_invoke.sh
$ chmod a+x d2j-dex2jar.sh

在命令行中输入

$ apktool

出现

则安装成功

02 - 2 反编译 Apk

cd 到 apk 的目录下

输入

$ apktool d test.apk

运行完成后,得到一个包含资源文件和代码的文件:

注意:
此时 dex 文件直接反编译成了 smali 文件,而我们需要的是 .dex 文件。

此时再运行:

$ apktool d -s -f test.apk

-d 反编译 apk 文件
-s 不反编译 dex 文件,而是将其保留
-f 如果目标文件夹存在,则删除后重新反编译

此时得到这样的文件夹:

02 - 3 打包、签名新的 Apk

为了演示如何将修改过后的 Apk 文件重新打包签名,我写了一个简单的 Demo:把 Demo 的背景换了之后,进行打包、签名。

这是初始应用程序的运行效果:

使用 Apktool 反编译

打开生成的目录进行修改

修改 bg.jpg 为另一张准备好的图片(注意前后命名一致)。

重新打包

$ apktool b b_test -o newtest.apk

-b 是指 build
b_test 是刚才反编译出的文件所在的目录
-o 用于指定新的文件名称,这里指定为「newtest.apk」

得到新的 apk 文件

注意:
此时的 apk 文件是不能安装的,还需要对其进行签名。

对新的 Apk 进行签名:

$ jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore testjks -storepass password newtest.apk aliasName

签名文件是我自己生成的,没有办法使用 Apk 原来的签名进行签名。

现在将 Apk 安装一下试试看:

可以看到,背景资源已经成功替换成我们设置的第二张图片了。

03 dex2jar

下载、解压好 dex2jar

将上一步得到的 classes.dex 文件(有时候还有 classes2.dex,说明方法数过多,把它当成 classes.dex 处理就好了)复制到 dex2jar 解压好的目录中。

在命令行中运行:

$ sh d2j-dex2jar.sh classes.dex

如果提示:

d2j-dex2jar.sh: line 36: ./d2j_invoke.sh: Permission denied

执行

$ sudo chmod +x d2j_invoke.sh

后再次执行

$ sh d2j-dex2jar.sh classes.dex

运行成功,在当前目录下生成了 classes-dex2jar.jar 文件。

04 jd-gui

安装好 jd-gui 之后,用其将 classes-dex2jar.jar 打开,就可以看到反编译出来的 java 代码了!

这里的代码没有经过混淆,所以命名容易识别,如果是从应用市场下载下来的 apk 文件,反编译出来的代码大部分是混淆过后的代码。

出于对开发者的尊重和为了保持应用的稳定,希望大家不要随意修改别人的应用程序,请仅从技术层面上妥善利用这一技术!

欢迎关注本文作者:

扫码关注并回复「干货」,获取我整理的千G Android、iOS、JavaWeb、大数据、人工智能等学习资源。

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/74372.html

相关文章

  • Android 编译指南

    摘要:存放第三方库存放未经过反编译的等文件存放资源文件,例如图片,颜色,字符等。这是初始应用程序的运行效果使用反编译打开生成的目录进行修改修改为另一张准备好的图片注意前后命名一致。 我们下载到的 App 安装包是 Apk 文件(Android Application Package) 。通过 Apk 文件,我们也可以得到这个应用的代码和资源文件,对应用进行修改。 那么我们如何获取这些文件呢?...

    lewif 评论0 收藏0
  • Android 应用防止被二次打包指南

    摘要:接下来,我就来详解一下如何防止被二次打包。开发阶段移动应用开发时接入安全组件,保护数据安全。 前言 Android APP二次打包则是盗版正规Android APP,破解后植入恶意代码重新打包。不管从性能、用户体验、外观它都跟正规APP一模一样但是背后它确悄悄运行着可怕的程序,它会在不知不觉中浪费手机电量、流量,恶意扣费、偷窥隐私等等行为。 二次打包问题只是Android应用安全风险中...

    tain335 评论0 收藏0
  • Android 应用防止被二次打包指南

    摘要:接下来,我就来详解一下如何防止被二次打包。开发阶段移动应用开发时接入安全组件,保护数据安全。 前言 Android APP二次打包则是盗版正规Android APP,破解后植入恶意代码重新打包。不管从性能、用户体验、外观它都跟正规APP一模一样但是背后它确悄悄运行着可怕的程序,它会在不知不觉中浪费手机电量、流量,恶意扣费、偷窥隐私等等行为。 二次打包问题只是Android应用安全风险中...

    PAMPANG 评论0 收藏0
  • 不可错过的android好文 - 收藏集 - 掘金

    摘要:针对此种情况,下文把做开发以来遇到的经典问题整理出来,希望对有需要的朋友开发工程师面试指南掘金开发工程师面试指南,作者是陶程,由梁观全贡献部分。 Android 常见问题集锦 - Android - 掘金前言:在开发中,每个人或多或少会遇到各种各样的问题,有些问题依据代码思路调试就可以定位出来,而大部分的问题都是经验性问题,遇到过就很容易解决,但在第一次遇到时往往会花费大量时间来定位问...

    derek_334892 评论0 收藏0
  • Android Studio 提示与技巧(官方文档翻译)

    摘要:智能渲染使用智能渲染,中显示快速修复渲染的错误的链接。这将提取从调试的过程相关数据,并显示调试器中的中。根据所选中的目录类型,会提供创建适当的文件类型。支持高分辨率视网膜显示在和。文件快速原型文件,不会创造任何项目文件。 这是翻译官方的文档,英语好的可以直接去官方文档查看,英语不好,大家就将就看吧,算是我翻译的第一篇技术文章,因为是个英语渣,技术也渣,所以最近在学英语,就尝试着自己来翻...

    _Dreams 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<