使用3个命令从Android APK中提取代码

我是说，有3种工具

Disclaimer

这篇文章仅供参考和教育用途

Requirements

• Unzip
• dex2jar
• jd-gui

Terminal Time

# extract classes.dex
unzip -j <apkfile.apk> classes.dex
# transform dex file to jar file
d2j-dex2jar.sh classes.dex
# read the sources
jd-gui classes-dex2jar.jar

Bonus

您是否使用NativeScript / Ionic / Cordova / Phonegap /“插入一些基于Webview的移动框架”？ 这是有人可以轻松读取您的JavaScript代码的方式

# find the bundled JS
unzip -l <apK file> | grep '.js'
# extract the bundle
unzip -j <apk file> assets/app.js
# find endpoint, or api keys
cat app.js | grep 'api*\|http*'
# DoS the endpoints
echo "just kidding"

Edit

如果您想避免使用命令，只需将应用程序与UI一起使用

• jadx
• android binary analysis tool

希望您发现它有用且具有教育意义。

Cover Image from https://www.eff.org/issues/coders/reverse-engineering-faq

from: https://dev.to//protium/extract-code-from-android-apk-with-3-commands-1o4a