Android 反编译apk 到java源码的方法

　　１． 获取apk的资‍源图片

         直接用 WinRAR打开，res/drawable直接拖拽出来即可。

　２．获取xml文件信息

    虽然能用WinRAR看到里面的xml文件，但是xml是经过优化的，无法直接查看，需要使用apktool 工具，下载地址：https://code.google.com/p/android-apktool/。
下载apktool-1.3.1.tar.bz2和apktool-install-windows-2.2_r01-2.tar.bz2解压到同一个目录，然后把待破解的apk文件拷贝到同一目录，DOS在cmd下进入apktool所在路径，然后输入apktool d "XXX1" "XXX2",XXX1指的是你要反编译的apk文件，XXX2指的是反编译后文件存放的路径，

如：apktool d"C:/taobao.apk" "C:/taobao"

　 3 ．反编译dex获取Java 源代码
         Apktool工具只能反编译成smali的中间代码文件，这里需要借助另外一个开源工具：dex2jar，下载地址：http://code.google.com/p/dex2jar/。这个工具不能直接翻译成java文件，但是可以把dex文件转换成jar文件，然后可以通过 jad工具把jar文件反编译成Java源文件，jd-gui下载地址： http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip 。
　　详细步骤：

　　解压apk文件，直接拖拽(rar解压软件)，找到classes.dex文件

　　在cmd下进入dex2jar.bat所在路径，

　　然后输入“dex2jar.batXXX”，XXX指的是你要反编译的apk中的classes.dex文件所在路径及名称(classes上面解压得到)，

　　如：dex2jar.batD:/classes.dex；

　　这样会生成一个classes.dex.dex2jar.jar文件，然后用jd-gui工具将jar文件反编译成java文件，选择保存所有，它会生成一个压缩文件，所有的源码都在这个压缩文件中，解压了就可以看到详细的代码了。很强大吧。

from：http://hi.baidu.com/eblson/blog/item/312de07b5e594dff2f73b353.html

-----------------------------------------

一、获得APK源代码：

工具下载：需用到dex2ja r 和JD-GUI 这2 个工具

dex2jar 下载地址：http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip
JD-GUI 下载地址：
  windows 版JD-GUI ：http://laichao.googlecode.com/files/jdgui.zip
  Linux 版JD-GUI ： http://laichao.googlecode.com/files/jd-gui-0.3.2.linux.i686.tar.gz

步骤：

1. 把apk 文件改名为.zip ，然后解压缩, 得到其中的classes.dex 文件，它就是java 文件编译后再通过dx 工具打包成的, 所以现在我们就用上述提到的2 个工具来逆方向导出java 源文件

2. 把classes.dex 拷贝到dex2jar.bat 所在目录。
在命令行模式下定位到dex2jar.bat所在目录，运行dex2jar.batclasses.dex  ，生成classes.dex.dex2jar.jar

3. 运行JD-GUI 工具（它是绿色无须安装的）
打开上面的jar 文件，即可看到源代码

---------------------------------------------------------------------------------

二. 反编译apk 生成程序的源代码和图片、XML 配置、语言资源等文件。

工具下载：

在http://code.google.com/p/android-apktool/下载获得，apktool-1.0.0.tar.bz2 和apktool-install-windows-2.1_r01-1.zip 两个包。

 

1. 解压缩下载的两个文件包，apktool-install-windows-2.1_r01-1.zip 解压缩后得到的包里有aapt.exe 和apktool.bat. （注意要把apktool-1.0.0.tar.bz2 解压后的一个.jar 文件copy 进来）

2. 打开命令窗口（开始> 运行，输入cmd ，回车。）进入到apktool.bat 的文件夹里。

          输入：  apktooldC:/***.apk  C:/*** 文件夹

（命令行解释：apktoold 要反编译的文件输出文件夹）

特别注意：你要反编译的文件一定要放在C 盘的根目录里，

3. 打开C:/*** 文件夹就可以得到我们学院的各种资源了。

from：http://www.apkbus.com/forum.php?mod=viewthread&tid=118

-------------------------------------------

本文主要介绍如何逆向一个Android的APK应用程序，本文提供的方法仅供研究学习之用。

本文需要用到的工具有

jdk 这个用于搭建java运行环境

AXMLPrinter2.jar  这个用于逆向.xml文件

baksmali.jar 这个用于逆向classex.dex文件

由于 Android 的 .apk 文件实际上就是一个 zip 文件可以直接用 winrar 打开

如下图所示：

 

 

用rar打开之后我们可以看到该文件实际上是一个zip包里面包含了META-INF文件夹，这个文件夹是用于保存签名文件，确保包的完整性的

res文件夹下就是apk所要用的资源文件，都是原封不动地保存，我们可以直接提取出来，做汉化时就可以直接阅读string文件然后进行修改

 

AndroidManifest.xml文件则是编译过后的一个配置文件，用于声明程序中所包含的activity,service以及程序所具有的能力，也就是权限。resources.arsc则是编译过后的一个资源说明文件，而我们要关注的主要是classes.dex。我们编写的Android程序，在源程序里的所有.java的文件，最终都编译到这样1个.dex文件当中，在Android手机上的dalvik虚拟机上执行。

 

首先，我们介绍如何逆向一个.xml文件

 

由于apk包里的xml文件我们直接用记事本打开还是有一些乱码

所以需要我们还原才能更好的看出

 

这里需要用到AXMLPrinter2.jar工具

 

具体的则是打开命令行我们以AndroidManifest.xml为例，输入如下命令

 

java -jar AXMLPrinter2.jarAndroidManifest.xml > AndroidManifest.txt

有兴趣的也可以写成一个.bat的脚本，方便执行

我们可以看看执行的结果

执行前的AndroidManifest.xml文件

执行之后我们可以再看看

viewplaincopyto clipboardprint?

<?xml version= "1.0" encoding= "utf-8" ?>  

<manifest  

    xmlns:android="http://schemas.android.com/apk/res/android"  

    android:versionCode="322"  

    android:versionName="ver 3.2.2"  

    package="com.eoeandroid.wallpapers.christmas"  

    >  

    <application  

        android:label="@7F040000"  

        android:icon="@7F020004"  

        >  

        <activity  

            android:label="@7F040001"  

            android:name=".Main"  

            >  

            <intent-filter  

                >  

                <action  

                    android:name="android.intent.action.MAIN"  

                    >  

                </action>  

                <category  

                    android:name="android.intent.category.LAUNCHER"  

                    >  

                </category>  

            </intent-filter>  

        </activity>  

        <service  

            android:name=".service.SyncDeviceInfosService"  

            >  

        </service>  

        <meta-data  

            android:name="com.mobclix.APPLICATION_ID"  

            android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"  

            >  

        </meta-data>  

    </application>  

    <uses-sdk  

        android:minSdkVersion="3"  

        >  

    </uses-sdk>  

    <uses-permission  

        android:name="android.permission.INTERNET"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.SET_WALLPAPER"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.WRITE_EXTERNAL_STORAGE"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.ACCESS_NETWORK_STATE"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.READ_PHONE_STATE"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.ACCESS_NETWORK_STATE"  

        >  

    </uses-permission>  

</manifest>  

view plaincopy to clipboardprint?

<?xml  

 version="1.0" encoding="utf-8"?>  

<manifest  

    xmlns:android="http://schemas.android.com/apk/res/android"  

    android:versionCode="322"  

    android:versionName="ver 3.2.2"  

    package="com.eoeandroid.wallpapers.christmas"  

    >  

    <application  

        android:label="@7F040000"  

        android:icon="@7F020004"  

        >  

        <activity  

            android:label="@7F040001"  

            android:name=".Main"  

            >  

            <intent-filter  

                >  

                <action  

                    android:name="android.intent.action.MAIN"  

                    >  

                </action>  

                <category  

                    android:name="android.intent.category.LAUNCHER"  

                    >  

                </category>  

            </intent-filter>  

        </activity>  

        <service  

            android:name=".service.SyncDeviceInfosService"  

            >  

        </service>  

        <meta-data  

            android:name="com.mobclix.APPLICATION_ID"  

            android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"  

            >  

        </meta-data>  

    </application>  

    <uses-sdk  

        android:minSdkVersion="3"  

        >  

    </uses-sdk>  

    <uses-permission  

        android:name="android.permission.INTERNET"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.SET_WALLPAPER"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.WRITE_EXTERNAL_STORAGE"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.ACCESS_NETWORK_STATE"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.READ_PHONE_STATE"  

        >  

    </uses-permission>  

    <uses-permission  

        android:name="android.permission.ACCESS_NETWORK_STATE"  

        >  

    </uses-permission>  

</manifest>  

 

基本能还原的跟源程序大致相同

这里我是拿的eoe出的一个墙纸程序为例

 

 

 

接下来，大家肯定更加关心classes.dex的逆向

 

这个其实跟之前那个也很相似

采用baksmali.jar这个工具，国外一个对Android研究的很深入的大牛做的

 

执行代码

java -jar baksmali.jar -o classout/classes.dex

 

讲classes.dex能逆向成一个文件夹

这里我可以截个图给大家看看

 

 

点开其中一个文件我们继续来看

 

 

大家是不是觉得这个代码很亲切

对  从这个代码我们基本能大致推断出源程序的一些结构流程

从中借鉴