如何正确反编译apk

本文详细介绍反编译APK的步骤,包括获取图片资源、XML资源及代码资源的方法。利用zip工具、axmlprinter2.jar及dex2jar等工具,实现对APK的资源提取与代码反编译。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

文章来源:http://www.2cto.com/kf/201605/507065.html
简单的说下反编译apk的流程:
我们一般想要反编译一个apk,无非就是想获得三样东西

图片资源 ,XML资源,和代码资源

一.图片资源获取、

这个最简单啦,
这里写图片描述

首先准备一个apk,嘿嘿就是你啦

这里写图片描述

这里是一个.apk后缀的文件,我们先把后缀改成,zip,

然后就成了这样

这里写图片描述

化身压缩文件啦撒,然后打开后你就能看到如下图

这里写图片描述

从压缩文件里解析出来的有很多目录撒,有大家熟悉的res目录,还有一个待会着重介绍的

classes.dex文件

在res目录下,我们就可以获取到我们需要的图片了撒,是不是非常esay

这里写图片描述

这里写图片描述

二.XML资源获取

我们可以在刚刚的目录下看到很多.xml的文件,但是你以为这个也可以直接打开,你就太年轻了,当你尝试着打开的时候都是乱码或者是空白,那么我们要如何获取到这个xml资源呢,这时候就需要借助一个jar包,就是它,axmlprinter2.jar

这个东西你只要百度下,就能搜到。

然后 你把他放跟你解压出来的xml放在同级目录下,用cmd命令找到这个目录,

我这边的示例是将xml放在了E盘,大家根据情况,cd到自己解压出来的目录下,然后执行

java -jar AXMLPrinter2.jar xxxxx.xml>xxxxx.txt

如下所示
这里写图片描述

这个时候你就能获取到xml里的东西啦

这里写图片描述

这里写图片描述

是不是很easy嘻嘻

这里写图片描述

三.代码资源的获取

这个重中之重了,这也是我们主要想要获取到的东西。但是存在一点,这里能够正确反编译出来的只有未加密或者没有混淆的代码,如果想要反编译一些加密或者混淆后代码,俺们就需要其他途径解决了

首先要准备两样东西

这里写图片描述

dex2jar主要是用来把之前zip解压出来的classed.dex转成jar包的

jd-gui主要是用来打开Jar包的

这两个工具图中有下载链接哟,嘻嘻

具体讲下dex2jar怎么用

把dex2jar 解压后,然后将之前zip的classes.dex放到 dex2jar目录下,

注意,必须要跟dex2jar.bat是同级目录,如下图所示
这里写图片描述

然后又要用到cmd,cd 到dex2jar目录下,打命令行

dex2jar.bat classes.dex

这里写图片描述

然后你的目录里会多一个jar包
这里写图片描述

多了一个 classes-dex2jar.jar的文件

然后在用jd-gui把jar包打开,最终apk的代码就这样被剥离出来了

这里写图片描述

是不是很有成就感啊,但是值得注意的是,如果你反编译的apk是已经被加密的,就会出现下面情况。下图是题主试图反编译支付宝apk得到的代码

这里写图片描述
所以,代码混淆很重要撒嘻嘻,下篇博客主要讲如何混淆自己的代码,不让别人那么轻易地把你的代码剥离出来

1 . 把apk拷到apktool根目录下,执行:./apktool d xxx.apk,会生成xxx目录,里面有res目录(各种资源文件),smali目录(类似src目录,里面文件的语法不一样)及AndroidManifest.xml。 [*.apk->*.jar: sh ./dex2jar/dex2jar.sh xxx.apk,生成xxx_dex2jar.jar通过jd-linux看源码] 2 . 什么apk汉化啊,就到res/values里string.xml里修改字符串,或者拷贝一份values目录改为values-zh-rCN,再去里面修改string.xml里英文字符串改为中文,所谓的汉化就是这么简单。另外,有些图片里不是中文的得去改图片,那得用Photoshop了,图片也不能乱改,格式,图片大小(尺寸)得原来的。 3 . 修改smali文件,这个有些难度。比如有些apk安装了后要积分什么的,比如大于100才可以用的,其实这个值是用SharedPreference存放的,也就是存在xml里,,位置:/data/data/[包名]/shared_prefs的某个xml里,文件不多肯定是可以找到的。另外一种方法就是修改.smali文件也可以达到这目的,软件实现肯定是读取积分那个值给它修改一下就可以了,例如 const/16 v0 100 (其实就是 v0 = 100)这个语法有点像汇编,觉得还是比汇编简单,v0 v1 ...是寄存器,之前会跟变量关联的。具体的还是自己看看smali语法。 4 . 打包生成apk,执行:./apktool b xxx,会在xxx里面生成,一个dist目录,里面就是xxx.apk,但不能安装滴,提示(Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES]),没有给这个apk签名, 5 . 签名,执行:sh ./dex2jar/d2j-apk-sign.sh ./xxx/dist/xxx.apk 就是给刚才那个apk签名,生成的文件还是xxx.apkapktool根目录下。这样就大功告成啦。 [请看:http://blog.youkuaiyun.com/zhouyuanjing/article/details/7446988]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值