Android程序反编译的方法[已更新]

[b]Apk文件的格式 Android application package文件。每个要安装到android平台的应用都要被编译打包为一个单独的文件,后缀名为.apk,其中包含了应用的二进制代码、资源、配置文件等。 apk文件实际是一个zip压缩包,可以通过解压缩工具解开。可以用zip解开*.apk文件,下面[/b]


Apk文件的格式


Android application package文件。每个要安装到android平台的应用都要被编译打包为一个单独的文件,后缀名为.apk,其中包含了应用的二进制代码、资源、配置文件等。



apk文件实际是一个zip压缩包,可以通过解压缩工具解开。可以用zip解开*.apk文件,下面是一个helloword的apk示例文件



|– AndroidManifest.xml

|– META-INF

| |– CERT.RSA

| |– CERT.SF

| `– MANIFEST.MF

|– classes.dex

|– res

| |– drawable

| | `– icon.png

| `– layout

| `– main.xml

`– resources.arsc



Manifest文件:AndroidManifest.xml是每个应用都必须定义和包含的,它描述了应用的名字、版本、权限、引用的库文件等等信息[ , ],如要把apk上传到Google Market上,也要对这个xml做一些配置。注意:在apk中的xml文件是经过压缩的,不可以直接打开。
Res文件:res文件夹下为所有的资源文件。
resources.arsc文件:为编译后的二进制资源文件,许多做汉化软件的人都是修改该文件内的资源以实现软件的汉化的。
META-INF目录:META-INF目录下存放的是签名信息,用来保证apk包的完整性和系统的安全。在eclipse编译生成一个api包时,会对所有要打包的文件做一个校验计算,并把计算结果放在META-INF目录下。而在OPhone平台上安装apk包时,应用管理器会按照同样的算法对包里的文件做校验,如果校验结果与META-INF下的内容不一致,系统就不会安装这个apk。这就保证了apk包里的文件不能被随意替换。比如拿到一个apk包后,如果想要替换里面的一幅图片,一段代码, 或一段版权信息,想直接解压缩、替换再重新打包,基本是不可能的。如此一来就给病毒感染和恶意修改增加了难度,有助于保护系 统的安全。
classes.dex是java源码编译后生成的java字节码文件。但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的,dex文件与class文件相比,不论是文件结构还是opcode都不一样。




[color=brown][size=medium]XML文件的反编译[/size][/color]
[color=red][size=small]1)单个xml文件反编译[/size][/color]
在apk中的xml文件是经过压缩的,可以通过AXMLPrinter2工具解开。
步骤:首先把AXMLPrinter2.jar放在...\android-sdk_r06-windows\android-sdk-windows\tools目录下。再把要解压的AndroidManifest.xml也放在该目录下。然后打开cmd终端,一直进入到tools目录下,输入如下命令:
java -jar AXMLPrinter2.jar AndroidManifest.xml> AndroidManifest.txt


[color=red][size=small] 2)反编译apk生成程序的源代码和图片、XML配置、语言资源等文件。[/size][/color]
工具下载:

在http://code.google.com/p/android-apktool/下 载获得,apktool1.4.1.tar.bz2和apktool-install-windows-r04-brut1.tar.bz2两个包都要下。

步骤:

1.解压缩下载的两个文件包,apktool-install-windows-r04-brut1.tar.bz2解压缩后得到的包里有aapt.exe 和apktool.bat.(注意要把apktool1.4.1.tar.bz2解压后的一个.jar 文件copy进来)

2.打开命令窗口 (开始 > 运行,输入cmd,回车。)进入到apktool.bat的文件夹里。

输入:

apktool d C:\***.apk C:\***文件夹

(命令行解释:apktool d 要反编译的文件 输出文件夹)

特别注意:你要反编译的文件一定要放在C盘的根目录里,且要反编译的文件名中不能出现空格!

3.打开 C:\***文件夹 就可以得到我们学院的各种资源了。


将反编译完的文件重新打包成apk

很简单,只要输入:

apktood b c:***文件夹(你编译出来文件夹)


[color=brown][size=medium]classes.dex文件反编译[/size][/color]

classes.dex是java源码编译后生成的java字节码文件。但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的,dex文件与class文件相比,不论是文件结构还是opcode都不一样。目前常见的java反编译工具都不能处理dex文件。

Android模拟器中提供了一个dex文件的反编译工具,dexdump。用法为首先启动Android模拟器,把要查看的dex文件用adb push上传的模拟器中,然后通过adb shell登录,找到要查看的dex文件,执行dexdump xxx.dex。但是这样得到的结果,其可读性是极差的。下面介绍一个可读性比较好的工具。



工具准备:

1、把dex文件反编译为jar文件的工具。(dex2jar)

2、把jar反编译为java的工具。(JD-GUI)



反编译的步骤

1、从APK中提取classes.dex文件,对APK文件解压即可得到。 将其放到dex2jar的目录下,打开cmd,运行dex2jar.bat classes.dex,生成classes.dex.dex2jar.jar。

2、运行JD-GUI工具,打开上面的jar文件,即可看到源代码。


dex2jar下载地址:[url]http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip[/url]
JD-GUI下载地址:
windows版JD-GUI:[url]http://laichao.googlecode.com/files/jdgui.zip[/url]
Linux版JD-GUI:[url]http://laichao.googlecode.com/files/jd-gui-0.3.2.linux.i686.tar.gz[/url]
HelloAndroid实例:



package name.feisky.android.test;



import android.app.Activity;

import android.os.Bundle;



public class HelloAndroid extends Activity

{

public void onCreate(Bundle paramBundle)

{

super.onCreate(paramBundle);

setContentView(2130903040);

}

}


其原程序为:

package name.feisky.android.test;

import android.app.Activity;

import android.os.Bundle;



public class HelloAndroid extends Activity {

/** Called when the activity is first created. */

@Override

public void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.main);

}

}
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值