android 反编译

参考：https://blog.youkuaiyun.com/m0_57836225/article/details/154300720​​​​​

工具：

工具类型	工具名称	核心功能	适用场景	下载地址
反编译工具	Apktool	拆解 APK 为资源文件（XML、图片）和 Smali 代码	查看 APP 布局、提取图片资源、修改 Manifest 文件	https://apktool.org/docs/install/#windows
反编译工具	dex2jar	将.dex 转为.jar，再反编译为 Java 伪代码	快速阅读 Java 层业务逻辑（非 100% 还原）	https://sourceforge.net/projects/dex2jar/
代码阅读工具	JD-GUI	阅读jar源码	快速阅读 Java 层业务逻辑（非 100% 还原）	http://java-decompiler.github.io/
反编译工具	JADX	直接加载 APK/dex/jar，生成 Java 代码（推荐）	替代 dex2jar+JD-GUI，支持搜索和跳转	https://github.com/skylot/jadx?tab=readme-ov-file
动态调试工具	Android Studio Debugger	调试 Java 代码（需 APP 含调试信息）	跟踪 Java 层函数调用流程、查看变量值
原生调试工具	IDA Pro（付费）/Ghidra（免费）	反编译.so 文件，查看汇编代码，动态调试	分析 C/C++ 层核心逻辑（如加密算法）
脱壳工具	Frida + Uncrackable	动态脱壳（应对加壳 APP，如 360 加固、爱加密）	APP 加固后无法直接反编译，需先脱壳获取原始 dex
动态插桩工具	Frida	无需修改源码，注入 JS 脚本 Hook 函数	拦截函数参数 / 返回值（如 Hook 登录接口）
抓包工具	Fiddler/Charles	捕获 APP 的网络请求（HTTP/HTTPS）	分析 API 接口格式、查看数据加密情况

JADX下载后可以直接打开apk文件阅读源码