android反编译程序

       Apk文件的格式
　　Android application package文件.每个要安装到android平台的应用都要被编译打包为一个单独的文件，后缀名为.apk，其中包含了应用的二进制代码、资源、配置文件等.
　　apk文件实际是一个zip压缩包，可以通过解压缩工具解开.可以用zip解开*.apk文件，下面是一个helloword的apk示例文件

java代码：

1. |– AndroidManifest.xml
   
2. 
   
3. |– META-INF
   
4. 
   
5. | |– CERT.RSA
   
6. 
   
7. | |– CERT.SF
   
8. 
   
9. | `– MANIFEST.MF
   
10. 
    
11. |– classes.dex
    
12. 
    
13. |– res
    
14. 
    
15. | |– drawable
    
16. 
    
17. | | `– icon.png
    
18. 
    
19. | `– layout
    
20. 
    
21. | `– main.xml
    
22. 
    
23. `– resources.arsc

复制代码

       Manifest文件：AndroidManifest.xml是每个应用都必须定义和包含的，它描述了应用的名字、版本、权限、引用的库文件等等信息[ ， ]，如要把apk上传到Google Market上，也要对这个xml做一些配置.注意：在apk中的xml文件是经过压缩的，不可以直接打开.
　　Res文件：res文件夹下为所有的资源文件.
　　resources.arsc文件：为编译后的二进制资源文件，许多做汉化软件的人都是修改该文件内的资源以实现软件的汉化的.
　　META-INF目录：META-INF目录下存放的是签名信息，用来保证apk包的完整性和系统的安全.在eclipse编译生成一个api包时，会对所有要打包的文件做一个校验计算，并把计算结果放在META-INF目录下.而在OPhone平台上安装apk包时，应用管理器会按照同样的算法对包里的文件做校验，如果校验结果与META-INF下的内容不一致，系统就不会安装这个apk.这就保证了apk包里的文件不能被随意替换.比如拿到一个apk包后，如果想要替换里面的一幅图片，一段代码， 或一段版权信息，想直接解压缩、替换再重新打包，基本是不可能的.如此一来就给病毒感染和恶意修改增加了难度，有助于保护系 统的安全.
　　classes.dex是java源码编译后生成的java字节码文件.但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的，dex文件与class文件相比，不论是文件结构还是opcode都不一样.
　　XML文件的反编译
　　在apk中的xml文件是经过压缩的，可以通过AXMLPrinter2工具解开，具体命令为：
　　java -jar AXMLPrinter2.jar AndroidManifest.xml
　　HelloAndroid程序中Manifest文件的实例：

java代码：

1. <?xml version="1.0" encoding="utf-8"?>
   
2. 
   
3. <manifest
   
4. xmlns:Android="http://schemas.android.com/apk/res/android"
   
5. Android:versionCode="1"
   
6. Android:versionName="1.0"
   
7. package="name.feisky.Android.test"
   
8. >
   
9. 
   
10. <application
    
11. Android:label="@7F040001"
    
12. Android:icon="@7F020000"
    
13. >
    
14. 
    
15. <activity
    
16. 
    
17. Android:label="@7F040001"
    
18. Android:name=".HelloAndroid" >
    
19. 
    
20. <intent-filter >
    
21. 
    
22. <action Android:name="android.intent.action.MAIN" >
    
23. </action>
    
24. 
    
25. <category Android:name="android.intent.category.LAUNCHER" >
    
26. </category>
    
27. </intent-filter>
    
28. </activity>
    
29. 
    
30. </application>
    
31. <uses-sdk Android:minSdkVersion="6" >
    
32. </uses-sdk>
    
33. 
    
34. </manifest>

复制代码

       而原文件为：  

java代码：

1. <?xml version="1.0" encoding="utf-8"?>
   
2. 
   
3. <manifest xmlns:Android="http://schemas.android.com/apk/res/android"
   
4. 
   
5. package="name.feisky.Android.test"
   
6. Android:versionCode="1"
   
7. Android:versionName="1.0">
   
8. 
   
9. <application Android:icon="@drawable/icon" android:label="@string/app_name">
   
10. 
    
11. <activity Android:name=".HelloAndroid"
    
12. 
    
13. Android:label="@string/app_name">
    
14. <intent-filter>
    
15. 
    
16. <action Android:name="android.intent.action.MAIN" />
    
17. 
    
18. <category Android:name="android.intent.category.LAUNCHER" />
    
19. 
    
20. </intent-filter>
    
21. </activity>
    
22. 
    
23. </application>
    
24. <uses-sdk Android:minSdkVersion="6" />
    
25. </manifest>

复制代码

       classes.dex文件反编译

　　classes.dex是java源码编译后生成的java字节码文件.但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的，dex文件与class文件相比，不论是文件结构还是opcode都不一样.目前常见的java反编译工具都不能处理dex文件.
　　Android模拟器中提供了一个dex文件的反编译工具，dexdump.用法为首先启动Android模拟器，把要查看的dex文件用adb push上传的模拟器中，然后通过adb shell登录，找到要查看的dex文件，执行dexdump xxx.dex.但是这样得到的结果，其可读性是极差的.下面介绍一个可读性比较好的工具.
　　工具准备：
　　1、把dex文件反编译为jar文件的工具.（dex2jar）
　　2、把jar反编译为java的工具.（JD-GUI）
　　反编译的步骤
　　1、从APK中提取classes.dex文件，对APK文件解压即可得到. 将其放到dex2jar的目录下，打开cmd，运行dex2jar.bat classes.dex，生成classes.dex.dex2jar.jar.
　　2、运行JD-GUI工具，打开上面的jar文件，即可看到源代码.

　　HelloAndroid实例：

java代码：

1. package name.feisky.Android.test;
   
2. import Android.app.Activity;
   
3. import Android.os.Bundle;
   
4. 
   
5. public class HelloAndroid extends Activity {
   
6. 
   
7. public void onCreate(Bundle paramBundle) {
   
8. super.onCreate(paramBundle);
   
9. setContentView(2130903040);
   
10. }
    
11. }

复制代码

       其原程序为：

java代码：

1. package name.feisky.Android.test;
   
2. 
   
3. import Android.app.Activity;
   
4. import Android.os.Bundle;
   
5. 
   
6. public class HelloAndroid extends Activity {
   
7. /** Called when the activity is first created. */
   
8. 
   
9. @Override
   
10. public void onCreate(Bundle savedInstanceState) {
    
11. super.onCreate(savedInstanceState);
    
12. setContentView(R.layout.main);
    
13. }
    
14. 
    
15. }

复制代码