Android 反编译(一,apktool+smail2java)

一:解压缩(获取图片等资源)

对于apk中丰富的资源,假设我们在练习的时候须要引用某些apk中的资源文件时,最简单的办法使用解压缩工具对apk进行解压缩,然后在对应的文件夹下查找须要的资源文件。

二:反编译APK

我们能够通过解压缩的方式去使用某些apk中res/drawable,res/raw,assets文件夹下的相关多媒体资源和字体文件等。可是想要同一时候临摹动画、布局等xml资源却无能为力。由于res/raw和assets文件夹来存放不须要系统编译成二进制的文件,而其它文件在打包的过程会编译成二进制文件。那么此时我们该怎么办呢?

Google Code上为我们提供了对apk进行反编译的工具包-apktool,当前最新的版本号是2.0.0 RC4。2015-02-12由iBotPeaches上传在https://bitbucket.org/iBotPeaches/apktool/downloads(因为google将要关闭google code服务,全部版本号的apktool将会在Bitbucket上公布)。当然我们也能够从Google Code中搜索到该入口。

我们通过apktool对apk进行反编译操作。从而得到apk应用中的源码和图片、XML配置、语言资源等文件。

那么怎样使用apktool呢,以下我们简单的介绍一下(这里參考Google
Code上提供的文档。查看原文档请移步https://code.google.com/p/android-apktool/wiki/ApktoolOptions):

1.apktool下载

通过上面的下载连接我们能够得到名为apktool_2.0.0rc4.jar的jar包。那么我们该怎样使用它呢?

1>重命名

将apktool_2.0.0rc4.jar改动为apktool.jar。

2>适配不同的操作系统

  windows下

将以下脚本内容保存在apktool.bat文件里

@echo off
set PATH=%CD%;%PATH%;
java -jar -Duser.language=en "%~dp0\apktool.jar" %1 %2 %3 %4 %5 %6 %7 %8 %9

  linux下:

将以下脚本内容保存为apktool文件

#!/bin/bash
#
# Copyright (C) 2007 The Android Open Source Project
#
# Licensed under the Apache License, Version 2.0 (the "License");
# you may not use this file except in compliance with the License.
# You may obtain a copy of the License at
#
#     http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.

# This script is a wrapper for smali.jar, so you can simply call "smali",
# instead of java -jar smali.jar. It is heavily based on the "dx" script
# from the Android SDK

# Set up prog to be the path of this script, including following symlinks,
# and set up progdir to be the fully-qualified pathname of its directory.
prog="$0"
while [ -h "${prog}" ]; do
    newProg=`/bin/ls -ld "${prog}"`
    echo ${newProg}

    newProg=`expr "${newProg}" : ".* -> \(.*\)$"`
    if expr "x${newProg}" : 'x/' >/dev/null; then
        prog="${newProg}"
    else
        progdir=`dirname "${prog}"`
        prog="${progdir}/${newProg}"
    fi
done
oldwd=`pwd`
progdir=`dirname "${prog}"`
cd "${progdir}"
progdir=`pwd`
prog="${progdir}"/`basename "${prog}"`
cd "${oldwd}"

jarfile=apktool.jar
libdir="$progdir"
if [ ! -r "$libdir/$jarfile" ]
then
    echo `basename "$prog"`": can't find $jarfile"
    exit 1
fi

javaOpts=""

# If you want DX to have more memory when executing, uncomment the following
# line and adjust the value accordingly. Use "java -X" for a list of options
# you can pass here.
#
javaOpts="-Xmx512M"

# Alternatively, this will extract any parameter "-Jxxx" from the command line
# and pass them to Java (instead of to dx). This makes it possible for you to
# add a command-line parameter such as "-JXmx256M" in your ant scripts, for
# example.
while expr "x$1" : 'x-J' >/dev/null; do
    opt=`expr "$1" : '-J\(.*\)'`
    javaOpts="${javaOpts} -${opt}"
    shift
done

if [ "$OSTYPE" = "cygwin" ] ; then
	jarpath=`cygpath -w  "$libdir/$jarfile"`
else
	jarpath="$libdir/$jarfile"
fi

# add current location to path for aapt
PATH=$PATH:`pwd`;
export PATH;
exec java $javaOpts -jar "$jarpath" "[email protected]"

  3>环境变量设置

将apktool.jar和apktoo.bat所在的目录加入到系统环境变量中或者复制到系统目录中C://Windows,Linux下复制到/usr/local/bin (root needed)中,而且要记得改动文件权限(chmod
+x)

有用选项
-version, --version
输出当前版本号。
-v, --verbose
具体输出,该命令在全部其它命令之前。
-q, --quiet
静态输出. 该命令在全部其它命令之前。
-advance, --advanced
打印高级选项。
反编译选项
--api <API>
生成smali文件的api版本号。(eg 14 for ICS).
-b, --no-debug-info
不打印log信息.
-d, --debug
启动debug模式
--debug-line-prefix <prefix>
Smali line prefix when decoding in debug mode. Default "a=0;//"
-f, --force
假设反编译后生成的文件文件夹已经存在,则强制覆盖。
--keep-broken-res
假设反编译过程正错误发生,需手动修复。
-m, --match-original
最大可能保持文件接近原始文件,防止重建,通经常使用于分析。
-o, --output <dir>
指定输出路径.
-p, --frame-path <dir>
指定framework路径.
-r, --no-res
防止又一次编译资源文件。
-s, --no src
防止又一次编译源文件.
-t, --frame-tag <tag>
使用framework文件标记.
怎样反编译?
反编译之前, 必须保证frameworks已经安装。有关Frameworks能够訪问https://code.google.com/p/android-apktool/wiki/FrameworkFiles。假设已安装了frameworks,能够执行例如以下命令进行反编译:
apktool d name_of_apk.apk
重建选项
-a, --aapt <file>
从指定的路径总加载aapt,假设找不到相关文件夹则会运行回滚操作.
-c, --copy-original
拷贝 AndroidManifest.xml 和 META-INF 目录到重建的apk中.
-d, --debug
启动debug模式。
-f, --force-all
重建过程中覆盖已存在的文件.
-o, --output <dir>
指定输出路径.
-p, --frame-path <dir>
指定framework files的路径.
怎样重建一个项目?
apktool b folder_of_decoded_apk

那么通过apktool d xx.apk,我们将apk文件反编译之后我们就能够使用编辑工具查看一些xml配置文件了,可是源文件对于我们来说还是未解之谜。由于apktool将Android字节码文件转换为smali文件。

smali是将Android字节码用可阅读的字符串形式表现出来的一种语言,能够称之为Android字节码的反汇编语言。

使用baksmali或apktool能够将Android应用程序包(apk或jar)反编译为smali代码。

那么我们接下来要做的就是把smali文件反编译为java文件。

三:反编译smali

smali2java是一个将smali代码反编译成java代码的工具。是基于apktool v1.5.0(baksmali v1.3.4)生成的smali文件,依赖于smali文件里的代码行数(.linekeyword)和变量别名(.localkeyword)等信息。能够最大程度还原原始的java代码。

还原出的java代码将具有原始的变量命名,代码的顺序也与原始的java代码保持一致。

下载地址:http://www.hensence.com/smali2java/download/Smali2Java.1.0.0.558.zip

反编译工具(csdn资源)下载地址:http://download.csdn.net/detail/huangyabin001/8512291

时间: 2024-10-12 19:03:13

Android 反编译(一,apktool+smail2java)的相关文章

浅谈Android反编译工具apktool,dex2jar,jd-gui

自己布局的模式或方式很固定,看见一个炫酷的界面,总想看看是怎么布局的,今天小蜗牛就带大家学习怎么使用这三个工具.. 一 去各个软件的官网下载最新的软件 二 分别介绍各个软件的使用 1.首先使用apktool 将要反编译的apk放在已经下载的apktool.bat所在目录,如下图: 然后cmd命令行输入apktool d -f xxx.apk tt  注意:xxx.apk 是要反编译的apk,  tt是把apk反编译后文件放入的地方,特别 提醒,起初不要建这个目录,执行前面的命令后自动生成的. 如

android反编译odex文件

关于android的反编译工具,相信大家并不陌生 如APK-TOOL,dex2jar APK-TOOL 用于反编译出布局文件 下载地址http://code.google.com/p/android-apktool/downloads/list dex2jar 用于将dex反编译成.jar包 下载地址:http://code.google.com/p/dex2jar/downloads/list 生成的jar包可用jd-gui来查看(前提是代码未被混淆) 但是如果我们从rom里面提取出的apk是

Android反编译(三)之重签名

Android反编译(三) 之重签名 [目录] 1.原理 2.工具与准备工作 3.操作步骤 4.装X技巧 5.问题 1.原理 1).APK签名的要点 a.所有的应用程序都必须有数字证书 ,Android系统不会安装一个没有数字证书的应用程序: b.Android程序包使用的数字证书可以是自签名的,不需要一个权威的数字证书机构签名认证: c.数字证书都是存在有效期的,Android只是在应用程序安装的时候才会检查证书的有效期.如果程序已经安装在系统中,即使证书过期也不会影响程序的正常功能. d.A

Android反编译工具介绍与简单实用方法

Android反编译工具介绍与简单实用方法 Android反编译的目的无非就是为了看到APK的xml.资源和代码: 得到代码的方式:直接解压APK文件 --> 得到classes.dex文件 --> 使用 dex2jar classes.dex classes.jar生成jar文件 --> [可选的解压jar文件] -->使用XJad或者JDCompiler查看源代码 得到XML的方式: 方式1:直接解压APK文件 --> 通过axmlprinter工具查看XML文件(这种方

Android反编译和二次打包实战

作为Android开发者,工作中少不了要反编译别人的apk,当然主要目的还是为了学习到更多,取彼之长,补己之短.今天就来总结一下Android反编译和二次打包的一些知识.首先声明本文的目的是为了通过例子讲解反编译和二次打包的原理和方法,继而作为后续讲解防止二次打包和App安全的依据,并不是鼓励大家去重新打包别人的App,盗取他人劳动成果. 本文首先介绍几种Android反编译工具的使用,然后实现在不需要知道源代码的情况下,仅通过修改反编译得到的smali文件实现修改apk逻辑功能的目的. And

Android反编译

在学习Android开发的过程你,你往往会去借鉴别人的应用是怎么开发的,那些漂亮的动画和精致的布局可能会让你爱不释手,作为一个开发者,你可能会很想知道这些效果界面是怎么去实现的,这时,你便可以对改应用的APK进行反编译查看.下面是我参考了一些文章后简单的教程详解. (注:反编译不是让各位开发者去对一个应用破解搞重装什么的,主要目的是为了促进开发者学习,借鉴好的代码,提升自我开发水平.) 测试环境: win 7 使用工具: CSDN上下载地址: apktool (资源文件获取)  下载      

几款Android 反编译 IDE

自从买了Macbook Pro 后,很多操作不太一样,以前windows下的反编译集成环境配起来麻烦就暂且告一段落. 后来过了些日子,装了Parallels Desktop,又拷贝来win8,装了不行,系统的分辨率和retina不搭,实在难用,又下载了个win7 精简版,简直是各种坑啊,乱码,无端停止响应,各种吧.想再装个操作系统,来搞反编译,想到下载又要等好久,于是又放了一段时间. 最近经常弄一些反编译的东西,纯命令行在terminal里输,真蛋疼.还是想弄个批处理的.一键编译,一键生成源码,

谈谈android反编译和防止反编译的方法(转)

谈谈android反编译和防止反编译的方法(转) android基于java的,而java反编译工具很强悍,所以对正常apk应用程序基本上可以做到100%反编译还原. 因此开发人员如果不准备开源自己的项目就需要知道怎样防止反编译和反编译他人的项目来学习. 2.3版本以上在eclipse自动生成的default.properties文件中加上一句“proguard.config=proguard.cfg”可以对代码进行混淆,反编译后是很难看懂的. 2.3之前的SDK版本也没关系,把上面的progu

转 谈谈android反编译和防止反编译的方法

谈谈android反编译和防止反编译的方法 android基于java的,而java反编译工具很强悍,所以对正常apk应用程序基本上可以做到100%反编译还原. 因此开发人员如果不准备开源自己的项目就需要知道怎样防止反编译和反编译他人的项目来学习. 2.3版本以上在eclipse自动生成的default.properties文件中加上一句“proguard.config=proguard.cfg”可以对代码进行混淆,反编译后是很难看懂的. 2.3之前的SDK版本也没关系,把上面的proguard