Android反编译

大家都知道，将apk文件解压后有两部分文件需要处理，一种是xml文件，另一种一个dex文件（.dex），我们可以从.dex文件中得到.class，利用后者再得到大家垂涎已久的java文件。
下面分别针对这三种格式的文件进行反编译处理；
1.对xml文件进行包的解析，一般有两种方式:apktool（推荐）和AXMLPrinter2.jar;
2.从dex到class公认dex2jar.bat，实现反编译；公认的强者；
3.而class到java的方式要更多样化一些,因为只是查看反编译后的代码：jd-gui（推荐），Jodeclipse（Jode的Eclipse插件），JadClipse（Jad的Eclipse插件）。
还是作个大致介绍吧：
1.首先把apk文件改名为.zip，然后解压缩其中的class.dex文件，它就是java文件编译再通过dx工具打包成的。
2.把class.dex拷贝到dex2jar.bat所在目录。运行dex2jar.bat class.dex，生成classes.dex.dex2jar.jar。
3.运行JD-GUI工具（绿色软件，好用的软件！），打开上面的jar文件，即可看到java源代码。
如果上面的步骤都可以自我完成了，那么，下面内容就可忽略不看了！

这几个软件，细分开来介绍（用步骤A(分A1,A2), B, C(分C1,C2,C3), ABC分别代表三个不同的步骤）：
A1. apktool:
通常用于生成程序的源代码和图片、XML配置、语言资源等文件。我们对图片和语言资源等文件修改后，可以再把它们编译打包成APK，签名后就是手机可以安装的本地化/修正版APK了。支持Linux 、Windows下工作
安装步骤：
1.安装JAVA环境（官方推荐jdk 1.6）；
2.下载apktool.jar：http://code.google.com/p/android-apktool/downloads/list
点击下载apktool1.3.2.tar.bz2 和apktool-install-windows-2.2_r01-3.tar.bz2(不一定是这个，但最好选最新版本的吧！)
3.解压apktool1.3.2.tar.bz2得到apktool.jar；
解压apktool-install-windows.zip到任意文件夹，将apktool.jar拷入此文件夹中（也有人说是直接全部拷入C:/Windows，一样的）；
（目前此文件夹中有三个文件：apktool.jar/apktool.bat/aapt.exe）
4.cmd命令行进入到解压apktool-install-windows-2.2_r01-3.tar.bz2所得的文件夹，输入apktool测试是否安装成功；
安装成功后，下面开始反编译过程：
1.apktool d （要反编译的文件） （输出文件夹）
如：
apktool d XXX.apk （目标文件夹） 反编译 geek.apk到文件夹test
2.apktool b （目标文件夹）
从目标文件夹中重建APK，生成的APK在"目标文件夹"\dist文件夹里，叫out.apk。
这个out.apk是没有签名的，所以不能直接装到手机里。签名工具和方法见http://www.hiapk.com/bbs/thread-21261-1-1.html，这里就不说了。签名后得到的APK，就是可以装到手机里的了。
A2. AXMLPrinter2.jar
将它放到android-sdk-windows-1.5_r3\tools文件夹中
运行cmd,进入tools目录，运行java -jar AXMLPrinter2.jar main.xml >main.txt；
于是我们就得到了反编译后的XML文件；
经历了这么多，我们得到的只是部分布局文件和资源文件，但java文件还是"犹抱琵琶半遮面"。

下面，让我们掀起她的红盖头来:

B. dex2jar
下载：http://code.google.com/p/dex2jar/downloads/list
方法：
1.首先找到Android软件安装包中的classes.dex （解压得到）;
它就是java文件编译再通过dx工具打包成的,所以现在我们就用上述提到的2个工具来逆方向导出java源文件
2.把classes.dex拷贝到dex2jar.bat所在目录;
在命令行模式下定位到dex2jar.bat所在目录，运行 dex2jar.bat classes.dex
，生成classes.dex.dex2jar.jar，成功了一半！

C1. JD-GUI
下载：http://java.decompiler.free.fr/?q=jdgui
方便好用，直接解压得到JD-GUI，用它打开上面的jar文件，File-->Save JAR Source，即可看到梦寐以求的java源代码；
我们也可以解压B步骤得到的jar文件得到class文件，到这里，我们就要用到Jodeclipse和JadClipse了；
C2. Jodeclipse---Jode的Eclipse插件
C3. JadClipse---Jad的Eclipse插件
关于这两个Eclipse插件的安装可见下面链接：
http://tgyd2006.javaeye.com/blog/553061
(C4. 还有朋友提到DJ Java Decompiler，没用过，可以一试！）
但也有人提出此问题：
自从eclipse升级到3.3以后jad插件就一直没有成功的安装上去，网上看了好多文章也是以前版本的安装方法，3.3目前通过eclipse的software update的插件安装方式已经不行了。
解决方法如下：
1.从http://www.kpdus.com/jad.html#download地址下载最新的jad，我目前下载的是jadnt158.zip；
2.从http://nchc.dl.sourceforge.net/s... jadclipse_3.3.0.jar地址下载jadclipse_3.3.0.jar，拷贝到eclipse的plugins目录下；
3.启动或重起eclipse，修改window -> Preferences ->Java -> JadClipse 下的
Path to decompiler 如：D:\eric\jadnt158\jad.exe（jadnt158.zip解压后的目录）；
4.Windows -> Perference -> General -> Editors -> File Associations中修改“*.class”默认关联的编辑器为“JadClipse Class File Viewer”
大功告成，之后在java类里按住ctrl点击类就可以看到它jad反编译后的源带码了；
如果发现安装了没有效果，可以删除eclipse主目录下的\configuration\org.eclipse.update后，再执行eclipse -clean试试

最后，将得到的java文件和得到的xml文件组合可得一个android工程，即可得到相对比较完整的apk源码；但也有些额外加的包没被编译出来。
但做到这一步已经足够用于学习，我们的目的也就达到了！
大家也可关注下这两篇文章，用的不同方法（dexdump， baksmali.jar， smali.jar），但效果也还不错：
http://blog.csdn.net/Android_Tutor/archive/2010/07/09/5724435.aspx
http://www.cnblogs.com/huyipeng/archive/2010/07/25/1784679.html
有人会说程序可以用混淆器扰乱代码，但刚从网上看到的一种关于混淆器的说法：
“用混扰器的代码一般就是去掉所有注释和把变量名、方法名和类名变成一些没意义的名字。反编译后一般都变成a, b , c,...这样的名字，只能一点点的看懂，再利用Eclipse的改名方法，一次性的吧相关的名字改成有意义的名称。”
所以，大家的关键代码最好还是打成.so库吧！要不会被一些人搞得内裤都没得穿！

如何反编译apk文件

1. 解压缩apk包：apk文件说到底就是一种最常见的zip，你用UE或Notepad++等文本编辑工具打开apk文件，可以看到开头的两个字母：PK，用7z或winrar就可轻松地解压apk文件；
2. 反编译dex文件：解压apk文件后，你会发现res目录的图片没有加密，但java源码编译成了一个classes.dex文件，无法用普通的反编译class文件的方法来处理。下载一个软件可以将dex文件转换成普通的jar包，这个软件名字叫：dex2jar（这个工具好象还是国人开发的 ~_~）,去这个网站下载最新版并解压到一个目录，并这这个目录加到系统PATH变量中，就可以直接用: dex2jar.bat 或 dex2jar.sh 转换dex文件了，命令如下：dex2jar.bat classes.dex，将在同目录得到普通jar包：classes.dex.dex2jar.jar，就可以用处理普通jar包的方法来反编译这个jar包；
3. 反编译jar包：得到jar包后，下载自已喜欢的反编译工具。我推荐大家用JD-GUI （http://java.decompiler.free.fr/?q=jdgui），有比较简单的图形界面，可以反编译单个class文件，也可以反编译jar包，比较方便；
4. 反编译xml文件：打开解压的res\layout目录，有很多xml文件，如果你想看下作者是如何设计界面的，你会很失望，因为你看到的是一大堆乱码！这个时候我们需要下载一个jar包来解决这个问题：AXMLPrinter2.jar http://android4me.googlecode.com/files/AXMLPrinter2.jar），将这个jar包放在任意目录，在确保你已经装了jdk的情况下，运行这个命令可反编译xml文件： java -jar AXMLPrinter2.jar AndroidManifest.xml >AndroidManifest_decode.xml，打开AndroidManifest_decode.xml，你会发现一切正常！

Apk文件的格式

Android application package文件。每个要安装到android平台的应用都要被编译打包为一个单独的文件，后缀名为.apk，其中包含了应用的二进制代码、资源、配置文件等。

apk文件实际是一个zip压缩包，可以通过解压缩工具解开。可以用zip解开*.apk文件，下面是一个helloword的apk示例文件

|– AndroidManifest.xml

|– META-INF

| |– CERT.RSA

| |– CERT.SF

| `– MANIFEST.MF

|– classes.dex

|– res

| |– drawable

| | `– icon.png

| `– layout

| `– main.xml

`– resources.arsc

1.    Manifest文件：AndroidManifest.xml是每个应用都必须定义和包含的，它描述了应用的名字、版本、权限、引用的库文件等等信息[ , ]，如要把apk上传到Google Market上，也要对这个xml做一些配置。注意：在apk中的xml文件是经过压缩的，不可以直接打开。

2.    Res文件：res文件夹下为所有的资源文件。

3.    resources.arsc文件：为编译后的二进制资源文件，许多做汉化软件的人都是修改该文件内的资源以实现软件的汉化的。

4.    META-INF目录：META-INF目录下存放的是签名信息，用来保证apk包的完整性和系统的安全。在eclipse编译生成一个api包时，会对所有要打包的文件做一个校验计算，并把计算结果放在META-INF目录下。而在OPhone平台上安装apk包时，应用管理器会按照同样的算法对包里的文件做校验，如果校验结果与META-INF下的内容不一致，系统就不会安装这个apk。这就保证了apk包里的文件不能被随意替换。比如拿到一个apk包后，如果想要替换里面的一幅图片，一段代码， 或一段版权信息，想直接解压缩、替换再重新打包，基本是不可能的。如此一来就给病毒感染和恶意修改增加了难度，有助于保护系 统的安全。

5.    classes.dex是java源码编译后生成的java字节码文件。但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的，dex文件与class文件相比，不论是文件结构还是opcode都不一样。

XML文件的反编译

在apk中的xml文件是经过压缩的，可以通过AXMLPrinter2工具解开，具体命令为：

java -jar AXMLPrinter2.jar AndroidManifest.xml

HelloAndroid程序中Manifest文件的实例：

<?xml version="1.0" encoding="utf-8"?>

<manifest

xmlns:android="http://schemas.android.com/apk/res/android"

android:versionCode="1"

android:versionName="1.0"

package="name.feisky.android.test"

>

<application

android:label="@7F040001"

android:icon="@7F020000"

>

<activity

android:label="@7F040001"

android:name=".HelloAndroid"

>

<intent-filter

>

<action

android:name="android.intent.action.MAIN"

>

</action>

<category

android:name="android.intent.category.LAUNCHER"

>

</category>

</intent-filter>

</activity>

</application>

<uses-sdk

android:minSdkVersion="6"

>

</uses-sdk>

</manifest>

而原文件为：

<?xml version="1.0" encoding="utf-8"?>

<manifestxmlns:android="http://schemas.android.com/apk/res/android"

package="name.feisky.android.test"

android:versionCode="1"

android:versionName="1.0">

<application android:icon="@drawable/icon"android:label="@string/app_name">

<activity android:name=".HelloAndroid"

android:label="@string/app_name">

<intent-filter>

<action android:name="android.intent.action.MAIN" />

<category android:name="android.intent.category.LAUNCHER"/>

</intent-filter>

</activity>

</application>

<uses-sdk android:minSdkVersion="6" />

</manifest>

classes.dex文件反编译

classes.dex是java源码编译后生成的java字节码文件。但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的，dex文件与class文件相比，不论是文件结构还是opcode都不一样。目前常见的java反编译工具都不能处理dex文件。

Android模拟器中提供了一个dex文件的反编译工具，dexdump。用法为首先启动Android模拟器，把要查看的dex文件用adb push上传的模拟器中，然后通过adb shell登录，找到要查看的dex文件，执行dexdump xxx.dex。但是这样得到的结果，其可读性是极差的。下面介绍一个可读性比较好的工具。

工具准备：

1、把dex文件反编译为jar文件的工具。（dex2jar）

2、把jar反编译为java的工具。（JD-GUI）

反编译的步骤

1、从APK中提取classes.dex文件，对APK文件解压即可得到。 将其放到dex2jar的目录下，打开cmd，运行dex2jar.bat classes.dex，生成classes.dex.dex2jar.jar。

2、运行JD-GUI工具，打开上面的jar文件，即可看到源代码。

HelloAndroid实例：

package name.feisky.android.test;

import android.app.Activity;

import android.os.Bundle;

public class HelloAndroid extends Activity

{

public void onCreate(Bundle paramBundle)

{

super.onCreate(paramBundle);

setContentView(2130903040);

}

}

其原程序为：

package name.feisky.android.test;

import android.app.Activity;

import android.os.Bundle;

public class HelloAndroid extends Activity {

/** Called when the activity is first created. */

@Override

public void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.main);

}

}

 

AXMLPrinter2.jar反编译xml文件时 java.lang.ArrayIndexOutOfBoundsException错误

前段时间找到一个不错的应用程序，想进行反编译，看看他的代码结构。但是在反编译的时候，遇到了

反编译不过的错误。

对于android中反编译apk网上很多介绍 ，我想大家百度一下就能找到对应的文章，今天主要就说在反编译 apk的xml文件时

错误问题。

现在说一下解决的思路：

首先创建一个简单的工程----为了生成自己的apk

进行编译，并对apk中res\main.xml通过rar的方式解压出来，并利用AXMLPrinter2.jar的方式进行反编译

发现能正常反编成功。----但是为什么下载的apk进行xml文件反编译时 就过不去呢。

通过分析发现在AndroidManifest.xml中存在差异。-----刚开始创建工程的时候有留意sdk版本，开始只是猜测

能反编译成功的工程AndroidManifest.xml

后来通过改正minSdkVersion的版本

再生成apk并对main.xml文件进行反编译发现产生

错误。

最后结论：

在minSdkVersion <= 7 时，利用AXMLPrinter2.jar 就能正常反编译出xml文件

大于7以后就不能正常反编译xml文件（AndroidManifest.xml除外）

再给大家分享一个批量反编译xml文件的方式：

首先创建一个 *.txt文件

讲里面内容编写成

for /r layout %%a in (*.xml) do @java-jar AXMLPrinter2.jar "%%a" >>"%%a".txt

然后将此txt文件扩展名改成 bat形式，并将此BAT文件和AXMLPrinter2.jar放在同一个目录下，将要反编译的xml都放到layout目录下，

通过执行bat文件就可以生成多个xml文件的反编译结果。

--------------------

更新一下 后来在网上看到另一种反编译xml的方法，给大家共享一下。

具体请参考：

http://www.eoeandroid.com/thread-66268-1-1.html

如何反编译.class文件为.java文件

2009-07-0300:15258人阅读评论(0)收藏举报

反编译别人的程序是不对的，但是有时候由于某种原因，不得不反编译别人的代码，那就需要一个工具了。小颖JAVA源代码反编译专家V1.4终极版是个很好的工具，但是只能对JDK1.4.2和之前的版本编译的程序反编译，而JDK5.0后的就无能为力了，但是可以下载JAD.EXE来逐个反编译CLASS文件，不过如果碰到有几十个或几百个文件夹，并且目录很深的时候，就麻烦了，这个给出一个直接使用命令行反编译整个目录的方法：使用jad批量反编译
jad -o -r -sjava -d src bin/**/*.class
src: 是反組後的目錄
bin:指 package 開頭
将bin里面所有的.class反编译到src下面

如何将.class文件反编译为.java文件

反编译工具jad简单用法以下假设jad.exe在c:/java目录下

一、基本用法 Usage:jad[option(s)] 直接输入类文件名，且支持通配符，如下所示。

c:/java/>jad example1.class c:/java/>jad *.class 结果是将example1.class反编译为example1.jad。

将example1.jad改为example1.java即得源文件。

二、Option -o 不提示，覆盖源文件

三、Option -sc:/java/>jad -sjava example1.class 反编译结果以.java为扩展名。

四、Option -p 将反编译结果输出到屏幕 c:/java/>jad -p example1.class 将反编译结果重定向到文件

c:/java/>jad -p example1.class>example1.java

五、Option -d 指定反编译的输出文件目录 c:/java/>jad -o -dtest -sjava *.class