工具
https://www.sisik.eu/apk-tool 是一个在线 APK 反编译工具,可以用来将 APK 文件反编译为 Java 代码以及资源文件等。这个工具可以帮助开发者或安全研究人员分析 APK 文件,了解应用程序的实现和行为。
使用该工具需要上传 APK 文件,然后工具会自动解析和反编译该 APK 文件,并生成反编译后的代码和资源文件,用户可以下载和查看这些文件。该工具还支持对应用程序进行签名,以及将反编译后的代码重新打包成 APK 文件。
请注意,对于包含敏感信息或商业秘密的 APK 文件,不建议将其上传到在线工具中,因为可能会泄漏相关信息。建议使用本地的反编译工具进行分析。
反编译
主要利用到dex2jar工具和jd-gui
-
首先找到APK中的class.dex
把apk文件改名为.zip,然后解压缩找到其中的class.dex文件,它就是java文件编译再通过dx工具打包成的,所以现在我们就用dex2jar工具来逆方向导出java源文件; -
把class.dex拷贝到dex2jar.bat所在目录,即dex2jar目录下。在运行中输入cmd,回车。进入dex2jar所在的目录然后运行
d2j-dex2jar.bat classes.dex
,生成classes-dex2jar.jar就是所要转化jar包,在dex2jar目录下找到classes-dex2jar.bat.jar
这时你将看到生成的jar包,然后通过上述的XJAD反编译class文件。
-
jd-gui工具支持 class/ jar/war/ear/zip等文件类型,也支持层次性地查看class和moduel
解决com.googlecode.d2j.DexException: not support version.报错
解决方法:打开dex2jar-2.0\lib目录,因为是reader.DexFileReader. 处报错,所以应该是DexFileReader初始化报错吧,应该是dex-reader-2.0.jar或dex-reader-api-2.0.jar把这两个jar包扔到jdgui里面,很快便找到DexFileReader,并在构造方法里面,并找到相关源代码
只支持035或036,把classes.dex修改到对应版本即可