手机安全卫士（6）--android.jar 反编译

文章转载 http://www.trinea.cn/android/android-apk-decompile-to-view-source-code-and-resource-files/ 

下载后  会有3个文件  aapt.exe  apktool.bat  apktool.jar 将这三个文件都拷贝到android sdk目录下 platform-tools 目录下，如果你的android开发环境搭建好的话，就可以直接在doc命令行解压，而无需将androd.jar包也放在一起，

Android APK反编译查看源码及资源文件

本文主要介绍如何反编译Android应用程序查看源代码、资源文件和xml文件以及修改后重新打包成APK。鼓励大家反编译去学习他人的设计而不是将应用换壳后混乱市场。也可以直接使用网友整理的 anti-droid.

 

Android APK实际就是个Zip文件，可以解压缩后反编译查看源代码和资源文件。以下以微信为例：

我们可以右击APK文件，”打开方式”选择Winrar压缩文件管理器，截图如下：

是不是跟程序的目录结构很像，源码已经被压缩在了classes.dex文件中。这里我们可以直接查看res下面的图片文件，但对于源代码无法查看，AndroidManifest.xml清单等xml文件打开也是乱码。

 

需要用到的工具包android-reverse，包括dex2jar、jd-gui、apktool。也可以在下面需要时分别下载最新。
1、 查看源码
(1) 修改待反编译文件后缀.apk为.zip后用winrar解压，记录classes.dex的路径。
(2)使用工具包中的android-reverse-trinea\dex2jar-0.0.9.13或下载最新的dex2jar后解压，在命令行运行

1	dex2jar classes . dex的路径

如下：

结果会在classes.dex所在目录下生成classes_dex2jar.jar，用jd-gui.exe(使用工具包中jd-gui或下载最新)打开此文件，如下：

从中我们可以大致了解代码结构，虽然源码经过proguard混淆后可读性很差，但还是可以通过关键字（不可混淆的类名等）查找获取到一定的信息。不过jd-gui无法通过源码查找，只支持查找类型、构造函数、常量、属性、方法。

 

2、查看资源文件和xml文件
(1)使用工具包中的android-reverse-trinea\apktool-1.5.2-windows或下载最新的apktool(需同时下载apktool及对应平台的依赖包，解压后将平台依赖包中的apktool.jar复制到apktool目录下)，在命令行运行

1	apktool . bat d - f xxx . apk xxx

其中d表示解包，xxx.apk为待反编译apk路径，xxx为目标文件夹名，(apktool不支持中文目录)，如下：

结果会再apktool.bat所在目录下生成weixin文件夹，现在就可以正确的查看xml资源(包括res下的所有资源，如点9图片、drawable、layout、value、menu等等)了，比如AndroidManifest.xml

 

3、修改后重新打包成APK

依然使用步骤2中的apktool，命令如下

1	apktool . bat b xxx

其中b表示build，xxx表示步骤2中解包出来的文件夹，我们可以对某一文件进行修改，重新打包
打包完成后会在xxx目录下生成build和dist两个文件夹，dist存放重新生成的APK，build存放该APK的具体组成信息。
这里我们可以简单的替换资源也可以通过修改smali完成代码的修改，别做坏事哦^_*。