前言：
 
 这段时间，对Apk 进行了混淆处理。又想起之前学的一点皮毛（反编译apk)。
 
一.想回顾一下反编译是怎么进行反编译的。自己总结的。总比看别人的要更让自己容易理解。
 
二.想看看自己的混淆启动后。看看混淆后的效果怎么样。
 
 
 
混淆处理可以参考鄙人的另外一遍文章（只提供思路）。
 
Android Studio 开启配置混淆功能可能遇到的问题以及解决思路
 
 
 
正文：

             工具下载：Apk反编译工具下载
 
接下来进入主题。（这里提供比较简单的一个方法。获取还有更简单的方法）
 
给大家介绍一个特别牛的工具全自动的。（Android逆行助手.exe）
 
 
 
1、将.apk 文件直接拖进逆向助手 。选择 提取dex  点击操作，执行完生成dex 文件
 
 
 
 
 
 
2、将提取好的dex 文件 再次拖进逆向助手，选择  dex转jar  点击操作、当执行完就会自动帮我们打开了
 
 
 
 
 
 
简单吧。就这样
 
 
 
接下来给大家介绍一下。自己手动去反编译的步骤。
 
 1、打包后拿到.apk文件。
 
         
 
2、将.apk文件,后缀改为 .zip 格式
 
          
 
 
 
3、解压.zip文件，获取图片、icon、等等文件
 
          
 
 4、将下载好的反编译工具，解压。将dex文件拷贝到  反编译工具\lib\dex2jar 目录下
 
            
 
 
 
5、在这个文件打开 cmd 控制台 .在控制台 输入 d2j-dex2jar.bat classes.dex  当执行完我们就可以在当前文件下看到classes-dex2jar.jar 文件
 
 
 
 
 
6、如何打开我们的 反编译工具\lib\jd-gui.exe  工具  将我们刚刚生成的calsses-dex2jar.bat 文件拖进gui.exe就可以看代码了
 
 
 
 
      好了到这里就全部介绍完了。希望对大家有所帮助。
 
     工具下载：Apk反编译工具下载

一、前言
        反编译，听起来很屌，其实还是简单的，基本是傻瓜式操作。要想拿到微信小程序源码，找到源文件在手机存放的位置就行，源文件拿到，用反编译脚本跑一下，微信小程序代码包里的所有文件、所有资源就出来了（除了project.config.json小程序配置文件）。拿到源码后，跑起来是能跑，但登录、授权等涉及到appid的功能是不能用的，因为被反编译小程序的服务端appid和你本地添加的不一样，这就是为啥拉下来的源码没有project.config.json文件的原因，项目中appid是配置在这个文件里，这里一定程度上保护原小程序。
 
二、所需工具
     1.夜神模拟器，地址：夜神模拟器
 
     用来找寻微信小程序源文件，真机当然也可以，但麻烦，又是root权限，又是越狱的，夜神模拟器方便，直接在设置里就可以设置超级用户权限，超级权限拿到，就可以为所欲为了，通过下面这个RE文件管理器看到微信小程序源文件。
     2.RE文件管理器（拖到模拟器内自动安装），地址：RE
 
     用来找寻微信小程序源文件，官方没改动的话，应该会在这么个路径下，/data/data/com.tencent.mm/MicroMsg/.../appbrand/pkg/，路径中有一段...，这里表示不确定具体一个，反正就在这个MicroMsg下的其中一个文件夹，紧接着会看到appbrand文件夹，如果这样那就找到位置了。
      3.nodejs运行环境，地址：nodejs
 
    反编译脚本所需运行环境
      4.反编译脚本，地址：wxappUnpacker
 
      用来反编译微信小程序源文件，把源代码给编译出来，这是GitHub上一位大神的杰作，找到了这个比较好用的，其他版本自寻。
 三、开始搞事情
       1.安装好夜神模拟器后，并将在电脑下载好的RE文件管理器拖到模拟器内安装。
 
      2.打开手机设置->找到超级用户->右上角三个小点点击一下，设置->点击‘超级用户访问权限’，选择‘仅限于应用’，这样超级用户权限就拿到了。
 
     
 
      3.打开微信，没有的在应用市场下载就行，打开想反编译的微信小程序，小程序打开后，可以切换到RE文件管理器去找源文件了。
 
       这里有一个机制，当点开一个微信小程序，如果本地这个文件夹下找到即将运行的小程序，会从微信服务器下载到本地，在以后的某个时刻又运行这个小程序，运行时，微信服务器会通知有没有小程序新版本，如有新版本，会在后台静默下载，小程序继续运行，新版本要到下一次运行才会启用，这就是微信小程序的更新机制。
        4.打开RE文件管理器，从更目录开始，/data/data/com.tencent.mm/MicroMsg/.../appbrand/pkg/，找到源文件后，长按->点击右上角三个小点，打开菜单，选择‘压缩所选文件’->完成后，点击查看->长按，还是右上角，将压缩包从模拟器发送出来到电脑上，方式多种，随意。
 
 
      4.上面找到源文件并把源文件拉出来，从GitHub下载反编译文件后，在桌面就有了这样的文件夹结构
 
nimi-yuan这个文件夹下这里放的是微信小程序源文件
 
 
lib这个文件夹下放的是反编译脚本
 
 
5.进入到目录：...\lib\wxappUnpacker-master文件夹下，右键，在这里打开命令行窗口，将这几句命令跑一下
 
        npm install esprima
         npm install css-tree
         npm install cssbeautify
         npm install vm2
         npm install uglify-es
         npm install js-beautify
         npm install escodegen
 

        最后使用这个命令进行反编译源文件：node wuWxapkg.js filepath，例如我的是：node wuWxapkg.js C:\Users\zw\Desktop\fanbianyi\mini-yuan\_1034625975_4.wxapkg，反编译过程过如遇到抛出缺少某个文件的提示，用npm install filename再次跑一下就行（filename为抛出缺少文件名）。
        6.反编译完成，用node wuWxapkg.js filepath执行成功后
 
 
       查看反编译成功后的文件夹，源码中除了project.config.json这个配置文件，其他的都有。
 
 
四、结语
 
       至此微信小程序的反编译过程就结束了，学会之后，欣喜若狂，一顿操作猛如虎，拉了两个小程序源码后，心生一种罪恶感。这种反编译方法很简单，由此可见微信小程序源码的安全性不好，过不久估计就不能这么干了，漏洞终究会被填补的。
 
原文来自：https://blog.csdn.net/Im_Telling_You/article/details/82797979
 
五，问题总结：
 
        以上方式基本能够实现反编译微信小程序，但是有一定的局限性，对于新的微信版本适配会出现问题，现今能完整反编译的只有一小部分，大多数时候会报适配错误。此反编译工具原作者在以下博客中给出了解释，并表示不再进行适配，有此需求的同学可以根据情况研究下原作者提出的建议，自己总结适配。博客地址于：https://github.com/qwerty472123/wxappUnpacker/issues/21
 
 
 
 
 
 

前几天下了一个手机游戏–植物大战僵尸，想看一看它的源码是什么样的，于是传到电脑上直接解压，得出来的文件夹是这样的 
 我想看看它的配置文件AndroidManifest.xml打开后是这样的 
 要想看到它的源代码就必须反编译了，下面就要介绍反编译的工具了。 
 1) apktool 
 apktool可能是当今最为流行的apk工具包，由解包、打包、签名程序组成。Akp程序的解包和打包软件由2个程序来完成：apktool.jar 和 aapt.exe。另外提供一个批处理文件：apktool.bat。 
 解包命令： 
 apktool d xxx.apk ABC 
 这里“d”表示要解码。xxx.apk是要解包的APK文件。ABC是子目录名。解包的文件会放在这个子目录内。 
 打包命令： 
 apktool b ABC yyy.apk 
 这里“b”表示要打包，ABC是子目录名，是解包时产生的子目录，用来存放所有解包后的和修改后的文件。yyy.apk是打包后产生的新的APK文件。 
 还有两个工具用的到：dexjar2和jd-jui,他们两个的作用分别如下： 
 dex2jar：将apk反编译成java源码（classes.dex转化成jar文件） 
 jd-gui:查看apk中classes.dex转化成的jar文件，即源码文件 
 我会在第二篇博客里教给大家怎么用这几个工具，解包之后的文件夹是这样 
 AndroidManifest.xml 程序全局配置文件 
 res\ 该目录存放资源文件 
 assets\ 该目录可以存放一些配置文件 
 lib 该目录是一些库的文件 
 smali 该目录是安卓程序反编译生成的文件格式 
 我们看一下反编译成功之后的AndroidManifest.xml文件下一篇博客我会把反编译工具上传上来，并且说一下工具的使用。

1、检查idea是否有安装Java Bytecode Decomplier插件（基本上都有）
 2、找到插件的运行包
 目录：..idea\plugins\java-decompiler\lib\java-decompiler.jar
 3、执行命令可生成原码jar包
 java -cp “D:\decompiler\java-decompiler.jar” org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler -dgs=true D:\decompiler\xxx\xxx-web-1.5.0-SNAPSHOT.jar src
 
4、工具方法
 
import cn.hutool.core.collection.CollectionUtil;
import cn.hutool.core.io.FileUtil;

import java.io.*;
import java.util.List;

public class Decompiler {
    public static void main(String[] args) throws IOException, InterruptedException {
        String rootPath = "D:\\acloud_jar\\acloud_lib";
        List<String> fileNames = FileUtil.listFileNames(rootPath);
        if (CollectionUtil.isEmpty(fileNames)) {
            return;
        }

        for (String fileName : fileNames) {
            if(!fileName.contains("acloud")){
                return;
            }
            Process p = Runtime.getRuntime().exec(String.format("java -cp \"D:\\acloud_jar\\java-decompiler.jar\" org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler -dgs=true %s D:\\acloud_jar\\src", String.format("%s%s%s", rootPath, File.separator, fileName)));
            InputStream is = p.getInputStream();
            BufferedReader reader = new BufferedReader(new InputStreamReader(is));
            String line;
            while ((line = reader.readLine()) != null) {
                System.out.println(line);
            }
            p.waitFor();
            is.close();
            reader.close();
            p.destroy();
        }
    }
}