android apk反編譯到j(luò)ava源碼的實(shí)現(xiàn)方法
Android由于其代碼是放在dalvik虛擬機(jī)上的托管代碼,所以能夠很容易的將其反編譯為我們可以識別的代碼。
之前我寫過一篇文章反編譯Android的apk包到smali文件 然后再重新編譯簽名后打包實(shí)現(xiàn)篡改apk的功能。
最近又有一種新的方法來實(shí)現(xiàn)直接從Android apk包里的classes.dex文件,把dex碼反編譯到j(luò)ava的.class二進(jìn)制碼,然后從.class二進(jìn)制碼反編譯到j(luò)ava源碼想必就不用我來多說了吧。
首先我們需要的工具是dex2jar和jd-gui
其中第一個工具dex2jar是用來把classex.dex文件也就是dex二進(jìn)制碼轉(zhuǎn)化為java的標(biāo)準(zhǔn).class二進(jìn)制碼,然后jd-gui是把標(biāo)準(zhǔn)的.class二進(jìn)制碼再反編譯為java源碼。
首先從apk包里面提取出classes.dex
放到dex2jar目錄下
然后在命令行下執(zhí)行
dex2jar.bat classes.dex

這時執(zhí)行成功后會生成一個classes.dex.dex2jar.jar文件
這個文件再用jd-gui打開,如下圖

幾乎跟我自己寫的這個程序的源碼一樣
提供這個反編譯方法主要用于大家學(xué)習(xí)與研究,有問題可以與我郵件討論。
希望大家不要用這個方法從事惡意的活動,畢竟,別人辛辛苦苦寫程序也不容易,用這個方法可以大致的學(xué)習(xí)到別人寫的程序的邏輯,架構(gòu),希望對大家有所幫助。
Android 逆向apk程序的心得
本文主要介紹如何逆向一個Android的APK應(yīng)用程序,本文提供的方法僅供研究學(xué)習(xí)之用。
本文需要用到的工具有
jdk 這個用于搭建java運(yùn)行環(huán)境
AXMLPrinter2.jar 這個用于逆向.xml文件
baksmali.jar 這個用于逆向classex.dex文件
由于Android的.apk文件實(shí)際上就是一個zip文件 可以直接用winrar打開
如下圖所示:

用rar打開之后 我們可以看到該文件實(shí)際上是一個zip包 里面包含了META-INF文件夾,這個文件夾是用于保存簽名文件,確保包的完整性的
res文件夾下就是apk所要用的資源文件,都是原封不動地保存,我們可以直接提取出來,做漢化時就可以直接閱讀string文件然后進(jìn)行修改
AndroidManifest.xml文件則是編譯過后的一個配置文件,用于聲明程序中所包含的activity,service以及程序所具有的能力,也就是權(quán)限。resources.arsc則是編譯過后的一個資源說明文件,而我們要關(guān)注的主要是classes.dex 。我們編寫的Android程序,在源程序里的所有.java的文件,最終都編譯到這樣1個.dex文件當(dāng)中,在Android手機(jī)上的dalvik虛擬機(jī)上執(zhí)行。
首先,我們介紹如何逆向一個.xml文件
由于apk包里的xml文件我們直接用記事本打開還是有一些亂碼
所以需要我們還原才能更好的看出
這里需要用到AXMLPrinter2.jar 工具
具體的則是打開命令行 我們以AndroidManifest.xml為例,輸入如下命令
java -jar AXMLPrinter2.jar AndroidManifest.xml > AndroidManifest.txt
有興趣的也可以寫成一個.bat的腳本,方便執(zhí)行
我們可以看看 執(zhí)行的結(jié)果
執(zhí)行前的AndroidManifest.xml文件

執(zhí)行之后 我們可以再看看
<manifest
xmlns:android="http://schemas.android.com/apk/res/android"
android:versionCode="322"
android:versionName="ver 3.2.2"
package="com.eoeandroid.wallpapers.christmas"
>
<application
android:label="@7F040000"
android:icon="@7F020004"
>
<activity
android:label="@7F040001"
android:name=".Main"
>
<intent-filter
>
<action
android:name="android.intent.action.MAIN"
>
</action>
<category
android:name="android.intent.category.LAUNCHER"
>
</category>
</intent-filter>
</activity>
<service
android:name=".service.SyncDeviceInfosService"
>
</service>
<meta-data
android:name="com.mobclix.APPLICATION_ID"
android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"
>
</meta-data>
</application>
<uses-sdk
android:minSdkVersion="3"
>
</uses-sdk>
<uses-permission
android:name="android.permission.INTERNET"
>
</uses-permission>
<uses-permission
android:name="android.permission.SET_WALLPAPER"
>
</uses-permission>
<uses-permission
android:name="android.permission.WRITE_EXTERNAL_STORAGE"
>
</uses-permission>
<uses-permission
android:name="android.permission.ACCESS_NETWORK_STATE"
>
</uses-permission>
<uses-permission
android:name="android.permission.READ_PHONE_STATE"
>
</uses-permission>
<uses-permission
android:name="android.permission.ACCESS_NETWORK_STATE"
>
</uses-permission>
</manifest>
基本能還原的跟源程序大致相同
這里我是拿的eoe出的一個墻紙程序?yàn)槔?/P>
接下來,大家肯定更加關(guān)心classes.dex的逆向
這個其實(shí)跟之前那個也很相似
采用baksmali.jar這個工具,國外一個對Android研究的很深入的大牛做的
執(zhí)行代碼
java -jar baksmali.jar -o classout/ classes.dex
講classes.dex能逆向成一個文件夾
這里我可以截個圖給大家看看

點(diǎn)開其中一個文件 我們繼續(xù)來看

大家是不是覺得這個代碼很親切,對從這個代碼我們基本能大致推斷出源程序的一些結(jié)構(gòu)流程從中借鑒,本文僅供研究學(xué)習(xí)之用,歡迎與我討論交流
相關(guān)文章
Android通過XListView實(shí)現(xiàn)上拉加載下拉刷新功能
這篇文章主要為大家詳細(xì)介紹了Android通過XListView實(shí)現(xiàn)上拉加載下拉刷新功能,具有一定的參考價值,感興趣的小伙伴們可以參考一下2017-12-12
Android Studio kotlin生成編輯類注釋代碼
這篇文章主要介紹了Android Studio kotlin生成編輯類注釋代碼,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2020-03-03
Android 中Fragment與Activity通訊的詳解
這篇文章主要介紹了Android 中Fragment與Activity通訊的詳解的相關(guān)資料,希望通過本文能幫助到大家,讓大家理解掌握如何通信的,需要的朋友可以參考下2017-10-10

