要想反编译apk文件,得先了解apk文件的生成原理,这样才懂的灵活反编译apk文件。
apk文件是把Android项目工程通过sdk-->build-tools-->aapt.exe打包成apk文件,sdk也提供了一个dexdump.exe来反编译出来,但这个并不好使,反编译只是把dex文件反编译成Smali文件,这种代码还不够易读。
现在我就反编译新浪客户端来具体讲解反编译流程,首先下载一个新浪客户端的apk文件,再通过解压工具解压apk文件,可以解压出一个文件夹,可知,apk文件就是一个压缩包。发现解压后的文件除了一些图片都是乱码,所以我们先把解压缩的文件和完成Android工程目录结构进行对比。
完整目录结构:
对比可知:我们可以猜测,解压后没有的文件夹都被编译到.dex文件中去了,所以反编译apk还需要反编译dalvik二进制文件dex和压缩的XML文件。
下面就针对以上的问题进行反编译:
第一步:利用apktool工具把被压缩的XML文件反编译出来。把从网上下载下来apktool.jar文件放到sdk-->platform-tools中,方便使用。再按如下操作:
apktool d 要反编译的文件 反编译都放置的位置
·
这样反编译发现比dexdump好多了,至少XML文件可以看了,但java源码还只是Smali文件,所以我们还需要反编译dex文件,这就需要之前解压出来的dex文件了
java --> class --> dex --> apk --------------> 逆向反编译:apk --> dex --> jar --> java
第二步:利用dex2jar工具来把dex文件反编译成jar
dex2jar classes.dex
第三步,利用Xjad工具把jar包反编译成java文件
最后把反编译的java文件都拷到apktool工具反编译出的文件中去,大功告成。