安卓逆向学习——APK结构

APK是Android系统上的一个安装文件，我们从网络上下载一个app应用时首先要下载它的安装包。这个安装包的本质其实还是一个打包好的压缩文件。我们在自己的电脑上下载好APK后，把APK后缀更改为.zip就可以直接看到内部文件的结构。下图是结构图

编译后的apk文件

看下编译前后的文件对应关系

JAVA目录编译成了classes.dex文件，这个文件用于存放编译后的代码。
res编译成了resources.arsc和res目录，存放各种程序资源。

AndroidManifest.xml文件前后编译后还是这个文件名。
反编译后出现的smali就是class.dex反编译后的结果，这也是smali可以下断调试的根本原因
分析一个APK的流程
1）安装观察，首先要了解这个APP干了什么，有哪些功能和信息，通过哪个信息着手分析这个APP。
2）记录APK关键信息，方便对APK的下一步分析
3）程序验证，也就是将程序回编一下，检测是否能正常编译运行来判断是否有保护机制
4）开始分析