反编译 APK 的基本步骤

本文简要说明一个 apk（未加固） 的反编译步骤以及所使用到的工具，下列工具在网上均可以下载到

• apktool
• dex2jar
• jd-gui

1.编写一个简单的安卓 app

在此处编写一个简单的 app，并且该 app 没有进行过加固，并将 app 打包成 apk，例如此处的为 release-app.apk

2.将 release-app.apk 解压缩

将 release-app.apk 改扩展名为 release-app.zip（apk 其实是基于 zip 文件格式的文件），并执行解压缩，得到如下目录结构

• AndroidManifest.xml：Android 的清单文件，该文件向系统提供应用的必要信息
• classes.dex：classes 文件通过 DEX 编译后的文件格式，用于在 Dalvik 或 ART 上加载运行的文件
• lib：存放不同 cpu 架构下的 so 库文件
• META-INF：存放的是签名的信息，用来保证 apk 包的完整性和系统的安全
• res：存放资源文件
• resources.arsc：编译后的二进制文件。通常本地化资源存储在该文件中

3.将 classes.dex 文件反编译为 jar 文件

由于 dex 文件是汇编指令级别的，不可阅读，所以通过 dex2jar 工具将汇编代码转换为 jar 文件

$ d2j-dex2jar classes.dex

会在当前目录下生成一个 classes-dex2jar.jar 文件

4.使用 jd-gui 可视化阅读 classes-dex2jar.jar 文件内容

可以通过 jd-gui 来阅读你关注的代码逻辑

5.使用 apktool 反汇编 app-release.apk

如果想要修改 app 的内部逻辑，光是阅读代码逻辑是不够的，还需要进行内部逻辑的修改，这时，apktool 就派上了用场

$ apktool d app-release.apk -o release-out

可以得到 release-out 的内部结构大致如下：

• AndroidManifest.xml：该文件是经过 apktool 处理过后的清单文件，具备可读性
• apktool.yml：apktool 生成的文件，可不用关注
• lib：存放不同 cpu 架构下的 so 库文件
• original：里面存放原始 AndroidManifest.xml 和 META-INF
• res：经过 apktool 处理后的资源文件
• smail：claases.dex 反汇编后的代码（可以对 smail 文件进行修改来改变执行逻辑）

smail 文件的大体样式如下

.class public Lcom/example/ndkdemo/MainActivity;
.super Ljava/lang/Object;
.source "MainActivity.java"


# direct methods
.method static constructor <clinit>()V
    .locals 1

    const-string v0, "ndkdemo"

    .line 6
    invoke-static {v0}, Ljava/lang/System;->loadLibrary(Ljava/lang/String;)V

    return-void
.end method

.method public constructor <init>()V
    .locals 0

    .line 3
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V

    return-void
.end method


# virtual methods
.method public native stringFromJNI()Ljava/lang/String;
.end method

smail 的汇编指令，可以自行在网上进行学习

6.回编 apk

对 smail 中相关逻辑进行修改，可对 apk 进行回编

$ apktool b -o repackaged.apk release-out

7.重新签名 apk 和对齐

$ keytool -genkey -v -keystore custom.keystore -alias mykeyaliasname -keyalg RSA -keysize 2048 -validity 10000

# 签名 apk
$ jarsigner -sigalg SHA1withRSA -digestalg SHA1 -keystore custom.keystore -storepass mystorepass repackaged.apk mykeyaliasname

# 校验你创建的 apk
$ jarsigner -verify repackaged.apk

# 对齐 apk
$ zipalign 4 repackaged.apk repackaged-final.apk

8.重新安装 apk 到你的设备

$ adb install repackaged-final.apk

1 apktool + dex2jar + jd-gui

apktool

#apktool：
brew install apktool

# check  apktool install 
sw@MacBook-Pro ~ % apktool -version
2.4.1

# 反编译目标APK文件,执行完毕后目录下会生成反编译apk的对应文件夹
apktool d abc.apk
# 编译生成的classes.dex文件

dex2jar

从这里下载 dex2jar
解压dex2jar

sh d2j-dex2jar.sh classes.dex --force 
生成 classes-dex2jar.jar

jd-gui

从这里下载 jd-gui
解压打开，将上面的 jar 拖入即可

2 Decompile APK（反编译APK）

Decompile

# 
sw@MacBook-Pro ~ % cd Downloads/decompile-apk-2.2

sw@MacBook-Pro decompile-apk-2.2 % pwd
/Users/sw/Downloads/decompile-apk-2.2
# 运行反编译 APK 
sw@MacBook-Pro decompile-apk-2.2 % ./decompile-apk.sh /Users/sw/Documents/leon_workspace/apk_get/wenshuapp.apk
You can choose the following three ways to decompile an apk file
# 选择想要用的 JADX
1: using apktool/dex2jar/jd-gui to decompile apk
2: using ClassyShark to decompile apk
3: using jadx to decompile apk
4: using bytecode-viewer to decompile apk
q: exit
Please input your choice(1, 2, 3, 4):3
View the decompile file
INFO  - output directory: wenshuapp
INFO  - loading ...

这种比上面的编译结果更准确，同时支持的搜索等功能也更多