修改apk二进制文件工具

1. AXMLPrinter2.jar 反编译AndroidManifest.xml二进制文件工具
2. AXMLEditor.jar 修改AndroidManifest.xml二进制文件工具
3. ManifestEditor.jar 修改AndroidManifest.xml二进制文件工具
4. baksmali.jar dex转smali工具
5. smali.jar smali转dex工具
6. aapt android自动打包工具

点击下载以上工具

1. AXMLPrinter2.jar

分析APK文件，可以反编译进行明文查看AndroidManifest.xml。反编译速度非常快，是APK反编译修改的必备工具之一。

如下命令：把AndroidManifest.xml二进制文件反编译成可以阅读的xml文件，并保存到AndroidManifest.txt

java -jar AXMLPrinter2.jar AndroidManifest.xml > AndroidManifest.txt

---

2. AXMLEditor.jar

AndroidManifest.xml二进制文件修改器，可以直接修改AndroidManifest.xml二进制文件。

用法

2.1. 插入属性
java -jar AXMLEditor.jar -attr -i [标签名] [标签唯一标识] [属性名] [属性值] [输入xml] [输出xml]
案例：

java -jar AXMLEditor.jar -attr -i application package debuggable true AndroidManifest.xml AndroidManifest_out.xml

application的标签中插入android:debuggable="true"属性，让程序处于可调式状态

2.2. 删除属性
java -jar AXMLEditor.jar -attr -r [标签名] [标签唯一标识] [属性名] [输入xml] [输出xml]
案例：

java -jar AXMLEditor.jar -attr -r application allowBackup AndroidManifest.xml AndroidManifest_out.xml

application标签中删除allowBackup属性，这样此app就可以进行沙盒数据备份

2.3. 更改属性
java -jar AXMLEditor.jar -attr -m [标签名] [标签唯一标识] [属性名] [属性值] [输入xml] [输出xml]
案例：

java -jar AXMLEditor.jar -attr -m application package debuggable true AndroidManifest.xml AndroidManifest_out.xml

application的标签中修改android:debuggable="true"属性，让程序处于可调式状态

2.4. 插入标签
java -jar AXMLEditor.jar -tag -i [需要插入标签内容的xml文件] [输入xml] [输出xml]
案例：

java -jar AXMLEditor.jar -tag -i [insert.xml] AndroidManifest.xml AndroidManifest_out.xml

因为插入标签时一个标签内容比较多，所以命令方式不方便，而是输入一个需要插入标签内容的xml文件即可。

2.5. 删除标签
java -jar AXMLEditor.jar -tag -r [标签名] [标签唯一标识] [输入xml] [输出xml]
案例：

java -jar AXMLEditor.jar -tag -r activity cn.wjdiankong.demo.MainActivity AndroidManifest.xml AndroidManifest_out.xml

删除android:name="cn.wjdiankong.demo.MainActivity"的标签内容

---

3. ManifestEditor

此工具也是用于修改AndroidManifest二进制文件。比如，更改Manifest文件中的app包名，版本号，更改或新增app入口Application的类名，更改或新增debuggable的属性，增加usesPermission标签，增加meta-data标签等。 同时，为了更方便使用，提供了直接修改Apk包中的Manifest文件，并对修改后的Apk进行签名的功能。

比较常见的修改AndroidManifest二进制文件的工具，大致有:apkeditor和AXMLEditor

但是，这些工具都有一个相同的问题: 新增属性无法被Android系统解析出来。
比如，在application标签下增加debuggable=true属性，安装后的App并不是debuggable的。

本工具并不存在此问题。当然，本工具可能存在其他一些问题，并未作充分测试。

此项目基于axml，并在其基础做了二次封装和一些优化，使用起来更加方便。

用法

3.1. 修改Manifest中app包名: -pkg

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -pkg com.test.newpackage

在AndroidManifest.xml文件相同的目录下，会生成一个新的xml文件：AndroidManifest-new.xml

这个新的manifest文件中，package被改成了com.test.newpackage。

3.2. 新增debuggable = true的属性: -d

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -d 1

新的manifest文件中，Application标签下，增加了android:debuggable = "true"属性。
如果需要将debuggable改为false，只需：

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -d 0

3.3. 修改Manifest文件中的versionCode和versionName: -vc -vn

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -vc 100 -vn 1.0.0

新的manifest文件中，versionCode被改成了100，versionName被改成了1.0.0。

3.4. 修改Manifest文件中的applicationName: -an

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -an com.test.new.MyApplication

新的manifest文件中，application标签下的name被改为：android:name="com.test.new.MyApplication"。

3.5. 新增Manifest文件中的usesPermission标签:-up

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -up android.permission.READ_EXTERNAL_STORAGE -up android.permission.WRITE_EXTERNAL_STORAGE

新的manifest文件中，新增了读写sdcard两个权限标签。假如原Manifest文件中已经存在相关权限标签，则不会增加新的。

3.6. 增加或修改顶层的manifest标签下的其他属性:-ma

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -ma android-compileSdkVersion:28 -ma android-compileSdkVersionCodename:9

新的manifest文件中，顶层的manifest标签下新增或者修改的标签为：

<manifest
   ...
    android:compileSdkVersion="28"
    android:compileSdkVersionCodename="9">

对于非android命名空间下的属性，去掉命令中的android-即可，暂不支持其他命名空间下的属性的更改。比如：

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -ma platformBuildVersionCode:100

改动的属性是platformBuildVersionCode：

<manifest
   ...
   platformBuildVersionCode="100">

3.7. 增加或修改application标签下的其他属性: -aa

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -aa android-allowBackup:false

新的manifest文件中，application标签下新增或者修改的标签为：

<application
   ...
   android:allowBackup="false"
    ...
>

对于非android命名空间下的属性，去掉命令中的android-即可，暂不支持其他命名空间下的属性的更改。

3.8. 新Manifest文件输出到指定目录: -o

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -o ../new_androidmanifest.xml -d 1

将debuggable改为true后的Manifest文件输出为new_androidmanifest.xml

3.9. Manifest文件中的新增MetaData标签: -md

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -md xposedminversion:53 -md xposedmodule:true

如此，文件中新增了一个Meta-data标签：

         <meta-data
            android:name="xposedminversion"
            android:value="53" />
         <meta-data
            android:name="xposedmodule"
            android:value="true" />

3.10. Manifest文件中的删除MetaData标签: -dmd

$ java -jar ../ManifestEditor.jar ../AndroidManifest.xml -dmd xposedminversion -dmd xposedmodule

如此，文件中，meta-data里的name为xposedminversion和xposedmodule的标签会被清空：

         <meta-data />
         <meta-data />

通过删除和新增两个操作可以实现对某个指定的<meta-data/>的修改。

3.11. 修改Apk中的Manifest文件

$ java -jar ../ManifestEditor.jar ../original.apk -o ../new_build_unsigned.apk -d 1

将original.apk文件里的manifest的debuggable属性改为true后，输出未签名的新apk: new_build_unsigned.apk。
如果需要用内置的签名文件对apk进行签名，加上-s即可：

$ java -jar ../ManifestEditor.jar ../original.apk -o ../new_build.apk -d 1 -s

new_build.apk文件目录会生成另外一个签名后的apk：new_build_signed.apk。

默认使用的是jarsigner命令对apk签名，假如签名失败，可自行对new_build.apk进行签名。

---

4. baksmali-2.1.3.jar

dex转smali:

java -jar baksmali-2.1.3.jar -o [输出文件夹] dex文件

---

5. smali.jar

smali转dex

java -jar smali-2.1.3.jar -o 目标dex文件 [smali文件夹]

java -jar smali.jar -o 目标dex文件 [smali文件夹] 

---

6 aapt

android自动打包工具

查看apk目录

aapt l xxx.apk

显示apk所具有的系统权限

aapt d permissions xxx.apk

打包好的apk中移除文件

aapt r <你的apk文件> AndroidManifest.xml

将apk中的AndroidManifest移除掉

添加文件到打包好的apk中

aapt a <你的apk文件> <要添加的文件路径>

将文件添加到打包好的apk文件中

使用aapt查看AndroidManifest.xml内容：

aapt dump xmltree test.apk AndroidManifest.xml

也可以把输出结果保存到文件

aapt dump xmltree test.apk AndroidManifest.xml > Manifest.txt

查看包名

aapt dump badging .\demo.apk