android安装包apk的秘密

APK介绍：
APK是Android Package的缩写，即Android安装包。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。
APK文件和Sis一样最终被android sdk编译的工具打包成一个为apk的安装程序文件格式，apk文件其实是zip格式，只是后缀名被修改为apk，其中包含Dex文件，Dex是Dalvik VM executes的全称，即Android Dalvik执行程序，并非Java ME的字节码而是Dalvik字节码。
一个APK文件结构通常为：
mete-INF\   存放签名信息
res\  存放资源文件的目录
AndroidManifest.xml  程序全局配置文件
classes.dex  Dalvik字节码
resources.arsc  编译后的二进制资源文件
Android在运行一个程序时首先需要UnZip，然后类似Symbian那样直接，和Windows Mobile中的PE文件有区别，这样做对于程序的保密性和可靠性不是很高，通过dexdump命令可以反编译，但这样做符合发展规律，微软的 Windows Gadgets或者说WPF也采用了这种构架方式。在Android平台中dalvik vm的执行文件被打包为apk格式，最终运行时加载器会解压然后获取编译后的androidmanifest.xml文件中的permission分支相关的安全访问，但仍然存在很多安全限制，如果你将apk文件传到/system/app文件夹下会发现执行是不受限制的。我们平时安装的apk文件不是放入这个文件夹，而在android rom中系统的apk文件会默认放入这个文件夹，它们拥有着root权限。

APK结构：
assets目录
assets目录可以存放一些配置文件，这些文件的内容在程序运行过程中可以通过相关的API获得。具体的方法可以参考SDK中的例子：在sdk的 \SDK\1.6\android-sdk-windows-1.6_r1\platforms\android-1.6\samples\ApiDemos 例子中，有个com.example..android.apis.content 的例子，在这个例子中他把一个text文件放到工程的asset目录下，然后把这个txt当作普通文件处理。处理的过程在ReadAsset.java 中。同理，asset也可以放置其他文件。

META-INF目录
META-INF目录下存放的是签名信息，用来保证apk包的完整性和系统的安全。在eclipse编译生成一个apk包时，会对所有要打包的文件做一个 校验计算，并把计算结果放在META-INF目录下。这就保证了apk包里的文件不能被随意替换。比如拿到一个apk包后，如果想要替换里面的一幅图片， 一段代码， 或一段版权信息，想直接解压缩、替换再重新打包，基本是不可能的。如此一来就给病毒感染和恶意修改增加了难度，有助于保护系统的安全。

res目录
res目录存放资源文件。包括图片，字符串等等。

lib目录
lib目录下的子目录armeabi存放的是一些so文件。这个地方多讲几句，都是在开发过程中摸索出来的。eclipse在打包的时候会根据文件名的命 名规则（lib****.so）去打包so文件，开头和结尾必须分别为“lib”和“.so”，否则是不会打包到apk文件中的。其他非eclipse开 发环境没有测试过。如果你是用SDK和NDK开发的话，这部分很重要，甚至可以通过把一些不是so文件的文件通过改名打包到apk中!

AndroidManifest.xml
该文件是每个应用都必须定义和包含的，它描述了应用的名字、版本、权限、引用的库文件等等信息，如要把apk上传到Google Market上，也要对这个xml做一些配置。在apk中的AndroidManifest.xml是经过压缩的，可以通过AXMLPrinter2工具解开，具体命令为：java -jar AXMLPrinter2.jar AndroidManifest.xml

classes.dex文件
classes.dex是java源码编译后生成的java字节码文件（首先是java文件通过jdk编译成字节码文件然后经过dex编译成classes.dex）。但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的，dex文件与class文件相比，不论是文件结构还是opcode都不一样。目前常见的java反编译工具都不能处理dex文件。Android模拟器中提供了一个dex文件的反编译工具，dexdump。用法为首先启动Android模拟器，把要查看的dex文件用adb push上传的模拟器中，然后通过adb shell登录，找到要查看的dex文件，执行dexdump xxx.dex。另，有人介绍Dedexer是目前在网上能找到的唯一一个反编译dex文件的开源工具，需要可自己编译源代码，还有，我发现在安卓上也有工具反编译出apk源代码。

resources.arsc
编译后的二进制资源文件的索引（apk文件的资源表索引）
上面这些资源最后通过aapt这个工具打包成apk，其实当生成apk的时候就会调用这个命令。

APK反编译(PC端)：
下载反编译工具apktool
下载apktool依赖脚本
仅反编译资源文件： apktool d apk
完整反编译： apktool d -s apk
打包： apktool b apk
文件位置：可以在platform/build/target/product/security/中找到platform.pk8 platform.x509.pem等签名文件，对应不同的权限。
signapk.jar：由/platform/build/tools/signapk/编译产出,可以在/out/host/linux-x86/framework/中找到。
签名：
java -jar signapk.jar platform.x509.pem platform.pk8 MyDemo.apk MyDemo_signed.apk 得到具有对应权限的APK。
优化APK：
zipalign -v 4 MyDemo_signed.apk MyDemo_new.apk
查循APK是否优化过：

zipalign -c -v 4 MyDemo.apk

应用程序包的安装是android的特点

APK---AndroidPackage

Android应用安装有如下四种方式：

1.系统应用安装---开机时完成，没有安装界面

2.网络下载应用安装---通过market应用完成，没有安装界面

3.ADB工具安装---没有安装界面。

4.第三方应用安装---通过SD卡里的APK文件安装，有安装界面，由         packageinstaller.apk应用处理安装及卸载过程的界面。