Linux 下 Android apk 反编译 之 APKManager

因为工作原因最近接触了一些APK的反编译，尝试了好几个工具，发现还是APKManager做的相对更全面也更方便。（不过好像APKManager 目前有一个新的名字叫APK Multi-Tool但是只有Window的版本，由于我是在ubuntu上面工作，so只能用APKMananger ）

1. 首先你需要配环境安装jdk等等，自己从网上下一个APKManager，然后解压。。。（Download的链接 http://apkmultitool.com/?q=node/5）

2. 我们先接单的看一下我的APKManager的目录结构：   

-rw-r--r-- 1   18723459 Jul 17 15:17 framework-res.apk
drwx------ 2       4096 Jul 17 14:45 other
drwxrwxr-x 7       4096 Jul 23 14:25 out
drwxrwxr-x 2       4096 Jul 23 15:18 place-apk-here-for-modding
drwxrwxr-x 2       4096 Jul 23 14:22 place-apk-here-for-signing
drwxrwxr-x 2       4096 Jul 23 14:22 place-apk-here-to-batch-optimize
-rwxrwxr-x 1       7604 Jul 17 14:58 Script.sh

    other    ----->    这个目录只要是反编译和打包时需要用的一些执行文件和库文件。

    out       ----->     最终结果输出目录

    place-apk-here-for-modding  ---->  这个目录是用来存放你需要反编译的apk的 （文件名一定不要有空格，最好用英文命名）

    place-apk-here-for-signing    ----->  这个目录是用来存放待签名的文件

    place-apk-here-to-batch-optimize  ------>       放批量处理的文件（可以多个）

    Script.sh    -----> 执行脚本

接下来我们开始反编译一个第三方的普通apk

1. 先把apk（假设是tmp.apk） 放到place-apk-here-for-modding里面去。

2. 在APKManager目录里面执行  sh Script.sh 。。

     你会看到下面的提示是否清空当前的项目，如果清空的话，之前所有执行过的东西都会被删了，包括我们刚才放进去的tmp.apk。所以如果是Y的话，那么请再执行一遍step1

     选择N，那么继续 step 3

3.   接下来我们可以看到APKManager给我们提供的很多功能。 每个选项目录都有对应的注释，自己可以尝试一下。

      我们这边只用到9，10，11，12，13.

4.  Choose “9”，这个命令主要是用来反编译apk的，其实就是对apktool的一些封装，执行完成后我们可以在out目录里面找到刚才反编译出来的文件。

     这些文件跟我们开发apk时候的有些类似。 

    

     AndroidManifest.xml  ---->   就是应用的配置文件，我们可以在里面找到一些Activity相关的信息包括如何启动的。

     apktool.yml  ----> 这个是apktool反编译的时候产生的文件

     assets    ----->

     lib     ----->   这是apk自带的lib库，貌似如果是arm的，就是lib/armeabi/XXX

     res    ----->    里面主要是apk的资源和布局文件，可以替换图片或者进行汉化

     smali   ---->  Smali，Baksmali分别是指安卓系统里的Java虚拟机（Dalvik）所使用的一种。dex格式文件的汇编器，反汇编器。我们可以在里面添加一些我们自己的log进行调试或者修改一些逻辑。

5. 在修改完反编译文件后，我们要进行重新的编译打包并且签名。

    选项10，11，12就是分别进行编译，签名，安装。 这里我们直接choose 13，把这几步都整合在一起操作。 （注意安装的时候使用adb shell install，所以前提是有设备连着并且可以debug）

   

     ps: 在compile完成后，重新生成的apk会放在place-apk-here-for-modding目录里面并且命名为repackaged-unsigned.apk ， 此时这个apk还不能安装因为没有签名。

           在签名完成后，会重新生成一个签名好的apk，在place-apk-here-for-modding，名字为repackaged-signed.apk ，这个就是最终我们安装的apk

到这里，我们可以启动app去查看我们修改的效果。

Tips:

1. 当我们要反编译一些系统应用或者对framework资源有依赖的apk时（尤其是平台相关的应用），我们会遇到如下图类似的问题。

     原因是反编译的时候找不到对应的资源文件。

     解决方法：从我们的手机里面把/system/framework/framework-res.apk 文件pull到apkmanager/other，然后用 ./apktool if framework-res.apk 把系统资源文件预先加载进来。

                        最后再去compile就哦了。。

      PS： 假如执行./apktool if framework-res.apk的时候发生错误，建议从网上下个比较新的apktool然后把apktool和apktool.jar 放到 apkmanager/other/目录里面，这样应该就可以加载成功了。