Android 反编译apk 到java源码的方法

Apk文件破解可见源码

　　１． 获取apk的
资‍源
图片


直接用 WinRAR打开，res/drawable直接拖拽出来即可。

　 ２．获取xml文件信息

虽然能用WinRAR看到里面的xml文件，但是xml是经过优化的，无法直接查看，需要使用apktool
工具
，
下载
地址： https://code.google.com/p/android-apktool/
。

下载
apktool-1.3.1.tar.bz2和apktool-install-windows-2.2_r01-2.tar.bz2解压到同一个目录，
然后把待破解的apk文件拷贝到同一目录，DOS在cmd下进入apktool所在路径，然后输入apktool d "XXX1"
"XXX2",XXX1指的是你要反编译的apk文件，XXX2指的是反编译后文件存放的路径，

如：apktool d "C:/taobao.apk" "C:/taobao"

　 3 ．反

编译
dex获取
Java
源代码


Apktool工具只能反编译成smali的中间代码文件，这里需要借助另外一个
开源
工具：dex2jar，下载地址： http://code.google.com/p/dex2jar/
。这个工具不能直接翻译成java文件，但是可以把dex文件转换成jar文件，然后可以通过
jad工具把jar文件反编译成Java源文件，jd-gui下载地址： http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip
。

　　详细步骤：

　　解压apk文件，直接拖拽(rar解压软件)，找到classes.dex文件

　　在cmd下进入dex2jar.bat所在路径，

　　然后输入“dex2jar.bat
XXX”，XXX指的是你要反编译的apk中的classes.dex文件所在路径及名称(classes上面解压得到)，

　　如：dex2jar.bat D:/classes.dex；

　　这样会生成一个
classes.dex.dex2jar.jar文件，然后用jd-gui工具将jar文件反编译成java文件，选择保
存所有，它会生成一个压缩文件，所有的源码都在这个压缩文件中，解压了就可以看到详细的代码了。很强大吧。

from：http://hi.baidu.com/eblson/blog/item/312de07b5e594dff2f73b353.html

-----------------------------------------

一、获得APK源代码：



工具下载


：需用到


dex2ja


r


和


JD-GUI


这


2


个工具


dex2jar


下载地址


：


http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip


JD-GUI


下载地址：




windows


版


JD-GUI


：


http://laichao.googlecode.com/files/jdgui.zip


Linux


版


JD-GUI


：


http://laichao.googlecode.com/files/jd-gui-0.3.2.linux.i686.tar.gz


步骤：



1.

把

apk


文件改名为


.zip


，然后解压缩


,


得到其中的


classes.dex


文件，它就是


java


文件编译后再通过


dx


工具打包成的


,


所以现在我们就用上述提到的


2


个工具来逆方向导出


java


源文件



2.


把


classes.dex


拷贝到


dex2jar.bat


所在目录。



在命令行模式下定位到


dex2jar.bat


所在目录，运行



dex2jar.batclasses.dex


，生成


classes.dex.dex2jar.jar



3.


运行


JD-GUI


工具（它是绿色无须安装的）



打开上面的


jar


文件，即可看到源代码

---------------------------------------------------------------------------------


二


.


反编译


apk


生成程序的源代码和图片、


XML


配置、语言资源等文件。

工具下载：



在


http://code.google.com/p/android-apktool/


下


载获得，


apktool-1.0.0.tar.bz2


和


apktool-install-windows-2.1_r01-1.zip


两个包

。

1.


解压缩下载的两个文件包，


apktool-install-windows-2.1_r01-1.zip


解压缩后得到的包里有


aapt.exe


和


apktool.bat.


（注意要把


apktool-1.0.0.tar.bz2


解压后的一个


.jar


文件


copy


进来）


2.


打开命令窗口


（开始


>


运行，输入


cmd


，回车。）进入到


apktool.bat


的文件夹里。


输入：

apktool
dC:/***.apk C:/***

文件夹


（命令行解释：


apktool d


要反编译的文件


输出文件夹）


特别注意：你要反编译的文件一定要放在


C


盘的根目录里，


3.


打开


C:/***


文件夹


就可以得到我们学院的各种资源了。


from：http://www.apkbus.com/forum.php?mod=viewthread&tid=118

-------------------------------------------

本文主要介绍如何逆向一个Android的APK应用程序，本文提供的方法仅供研究学习之用。

本文需要用到的工具有

jdk 这个用于搭建java运行环境

AXMLPrinter2.jar 这个用于逆向.xml文件

baksmali.jar 这个用于逆向classex.dex文件

由于
Android
的
.apk
文件实际上就是一个
zip
文
件

可以直接用
winrar
打
开

如下图所示：



用rar打开之后 我们可以看到该文件实际上是一个zip包
里面包含了META-INF文件夹，这个文件夹是用于保存签名文件，确保包的完整性的
res文件夹下就是apk所要用的资源文件，都是原封不动地保存，我们可以直接提
取出来，做汉化时就可以直接阅读string文件然后进行修改

AndroidManifest.xml文件则是编译过后的一个配置文件，用于声
明程序中所包含的activity,service以及程序所具有的能力，也就是权限。resources.arsc则是编译过后的一个资源说明文件，而
我们要关注的主要是classes.dex
。我们编写的Android程序，在源程序里的所有.java的文件，最终都编译到这样1个.dex文件当中，在Android手机上的dalvik虚拟
机上执行。

首先，我们介绍如何逆向一个.xml文件

由于apk包里的xml文件我们直接用记事本打开还是有一些乱码
所以需要我们还原才能更好的看出

这里需要用到AXMLPrinter2.jar 工具

具体的则是打开命令行
我们以AndroidManifest.xml为例，输入如下命令

java -jar AXMLPrinter2.jar
AndroidManifest.xml > AndroidManifest.txt

有兴趣的也可以写成一个.bat的脚本，方便执行
我们可以看看 执行的结果

执行前的AndroidManifest.xml文件



执行之后 我们可以再看看

view
plain
copy
to clipboard
print
?

<?xml version=
"1.0"
encoding=
"utf-8"
?>

<manifest

xmlns:android="http://schemas.android.com/apk/res/android"

android:versionCode="322"

android:versionName="ver 3.2.2"

package="com.eoeandroid.wallpapers.christmas"

>

<application

android:label="@7F040000"

android:icon="@7F020004"

>

<activity

android:label="@7F040001"

android:name=".Main"

>

<intent-filter

>

<action

android:name="android.intent.action.MAIN"

>

</action>

<category

android:name="android.intent.category.LAUNCHER"

>

</category>

</intent-filter>

</activity>

<service

android:name=".service.SyncDeviceInfosService"

>

</service>

<meta-data

android:name="com.mobclix.APPLICATION_ID"

android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"

>

</meta-data>

</application>

<uses-sdk

android:minSdkVersion="3"

>

</uses-sdk>

<uses-permission

android:name="android.permission.INTERNET"

>

</uses-permission>

<uses-permission

android:name="android.permission.SET_WALLPAPER"

>

</uses-permission>

<uses-permission

android:name="android.permission.WRITE_EXTERNAL_STORAGE"

>

</uses-permission>

<uses-permission

android:name="android.permission.ACCESS_NETWORK_STATE"

>

</uses-permission>

<uses-permission

android:name="android.permission.READ_PHONE_STATE"

>

</uses-permission>

<uses-permission

android:name="android.permission.ACCESS_NETWORK_STATE"

>

</uses-permission>

</manifest>

<?xml
version="1.0" encoding="utf-8"?>
<manifest
xmlns:android="http://schemas.android.com/apk/res/android"
android:versionCode="322"
android:versionName="ver 3.2.2"
package="com.eoeandroid.wallpapers.christmas"
>
<application
android:label="@7F040000"
android:icon="@7F020004"
>
<activity
android:label="@7F040001"
android:name=".Main"
>
<intent-filter
>
<action
android:name="android.intent.action.MAIN"
>
</action>
<category
android:name="android.intent.category.LAUNCHER"
>
</category>
</intent-filter>
</activity>
<service
android:name=".service.SyncDeviceInfosService"
>
</service>
<meta-data
android:name="com.mobclix.APPLICATION_ID"
android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"
>
</meta-data>
</application>
<uses-sdk
android:minSdkVersion="3"
>
</uses-sdk>
<uses-permission
android:name="android.permission.INTERNET"
>
</uses-permission>
<uses-permission
android:name="android.permission.SET_WALLPAPER"
>
</uses-permission>
<uses-permission
android:name="android.permission.WRITE_EXTERNAL_STORAGE"
>
</uses-permission>
<uses-permission
android:name="android.permission.ACCESS_NETWORK_STATE"
>
</uses-permission>
<uses-permission
android:name="android.permission.READ_PHONE_STATE"
>
</uses-permission>
<uses-permission
android:name="android.permission.ACCESS_NETWORK_STATE"
>
</uses-permission>
</manifest>

基本能还原的跟源程序大致相同
这里我是拿的eoe出的一个墙纸程序为例

接下来，大家肯定更加关心classes.dex的逆向

这个其实跟之前那个也很相似
采用baksmali.jar这个工具，国外一个对Android研究的很深入的
大牛做的

执行代码
java -jar baksmali.jar -o classout/
classes.dex

讲classes.dex能逆向成一个文件夹
这里我可以截个图给大家看看



点开其中一个文件 我们继续来看



大家是不是觉得这个代码很亲切
对 从这个代码我们基本能大致推断出源程序的一些结构流程
从中借鉴

本文仅供研究学习之用
欢迎与我讨论交流

本文地址如下 转载请注明此句
http://blog.csdn.net/Zengyangtech/archive/2010/08/12/5807517.aspx