1、解压apk文件,得到classes.dex文件:
2、下载dex2jar工具(下载地址:https://github.com/pxb1988/dex2jar):
3、在命令行中使用dex2jar,将classes.dex文件还原成JAR文件:
4、下载并使用jd-gui工具打开刚刚获得的JAR文件,开始反编译源码:
就这样,简单的几步,就获得了一个apk的源码,虽然不是所有的源码,毕竟例子中的apk也做了代码混淆,但是相对于市面上很多没有做过代码混淆的App,我们要想拿到它的源码,多么容易!
所以...我要开始学习这方面的知识了!给自己还有其他人,敲响个警钟!做开发也要注意安全!
推荐一个网站:爱加密-App安全漏洞检测平台