脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → Android → android apk反编译

android apk反编译到java源码的实现方法

 更新时间：2012年12月06日 09:29:14   作者：  
Android由于其代码是放在dalvik虚拟机上的托管代码，所以能够很容易的将其反编译为我们可以识别的代码,本文将详细介绍，需要的朋友可以参考下

Android由于其代码是放在dalvik虚拟机上的托管代码，所以能够很容易的将其反编译为我们可以识别的代码。

之前我写过一篇文章反编译Android的apk包到smali文件 然后再重新编译签名后打包实现篡改apk的功能。

最近又有一种新的方法来实现直接从Android apk包里的classes.dex文件,把dex码反编译到java的.class二进制码，然后从.class二进制码反编译到java源码想必就不用我来多说了吧。

首先我们需要的工具是dex2jar和jd-gui

其中第一个工具dex2jar是用来把classex.dex文件也就是dex二进制码转化为java的标准.class二进制码,然后jd-gui是把标准的.class二进制码再反编译为java源码。

首先从apk包里面提取出classes.dex

放到dex2jar目录下

然后在命令行下执行

dex2jar.bat classes.dex


这时执行成功后会生成一个classes.dex.dex2jar.jar文件

这个文件再用jd-gui打开，如下图


几乎跟我自己写的这个程序的源码一样

提供这个反编译方法主要用于大家学习与研究，有问题可以与我邮件讨论。

希望大家不要用这个方法从事恶意的活动，毕竟，别人辛辛苦苦写程序也不容易，用这个方法可以大致的学习到别人写的程序的逻辑，架构，希望对大家有所帮助。

Android 逆向apk程序的心得

本文主要介绍如何逆向一个Android的APK应用程序，本文提供的方法仅供研究学习之用。

本文需要用到的工具有

jdk 这个用于搭建java运行环境

AXMLPrinter2.jar  这个用于逆向.xml文件

baksmali.jar 这个用于逆向classex.dex文件

由于Android的.apk文件实际上就是一个zip文件 可以直接用winrar打开

如下图所示：


用rar打开之后 我们可以看到该文件实际上是一个zip包 里面包含了META-INF文件夹，这个文件夹是用于保存签名文件，确保包的完整性的

res文件夹下就是apk所要用的资源文件，都是原封不动地保存，我们可以直接提取出来，做汉化时就可以直接阅读string文件然后进行修改

AndroidManifest.xml文件则是编译过后的一个配置文件，用于声明程序中所包含的activity,service以及程序所具有的能力，也就是权限。resources.arsc则是编译过后的一个资源说明文件，而我们要关注的主要是classes.dex 。我们编写的Android程序，在源程序里的所有.java的文件，最终都编译到这样1个.dex文件当中，在Android手机上的dalvik虚拟机上执行。

首先，我们介绍如何逆向一个.xml文件

由于apk包里的xml文件我们直接用记事本打开还是有一些乱码

所以需要我们还原才能更好的看出

这里需要用到AXMLPrinter2.jar 工具

具体的则是打开命令行 我们以AndroidManifest.xml为例，输入如下命令

java -jar AXMLPrinter2.jar AndroidManifest.xml > AndroidManifest.txt

有兴趣的也可以写成一个.bat的脚本，方便执行

我们可以看看 执行的结果

执行前的AndroidManifest.xml文件


执行之后 我们可以再看看

复制代码 代码如下:
<?xml version="1.0" encoding="utf-8"?>
<manifest
 xmlns:android="http://schemas.android.com/apk/res/android"
 android:versionCode="322"
 android:versionName="ver 3.2.2"
 package="com.eoeandroid.wallpapers.christmas"
 >
 <application
  android:label="@7F040000"
  android:icon="@7F020004"
  >
  <activity
   android:label="@7F040001"
   android:name=".Main"
   >
   <intent-filter
    >
    <action
     android:name="android.intent.action.MAIN"
     >
    </action>
    <category
     android:name="android.intent.category.LAUNCHER"
     >
    </category>
   </intent-filter>
  </activity>
  <service
   android:name=".service.SyncDeviceInfosService"
   >
  </service>
  <meta-data
   android:name="com.mobclix.APPLICATION_ID"
   android:value="30c0e2bb-a878-43cb-830b-a39fcae33b0c"
   >
  </meta-data>
 </application>
 <uses-sdk
  android:minSdkVersion="3"
  >
 </uses-sdk>
 <uses-permission
  android:name="android.permission.INTERNET"
  >
 </uses-permission>
 <uses-permission
  android:name="android.permission.SET_WALLPAPER"
  >
 </uses-permission>
 <uses-permission
  android:name="android.permission.WRITE_EXTERNAL_STORAGE"
  >
 </uses-permission>
 <uses-permission
  android:name="android.permission.ACCESS_NETWORK_STATE"
  >
 </uses-permission>
 <uses-permission
  android:name="android.permission.READ_PHONE_STATE"
  >
 </uses-permission>
 <uses-permission
  android:name="android.permission.ACCESS_NETWORK_STATE"
  >
 </uses-permission>
</manifest>

基本能还原的跟源程序大致相同

这里我是拿的eoe出的一个墙纸程序为例

接下来，大家肯定更加关心classes.dex的逆向

这个其实跟之前那个也很相似

采用baksmali.jar这个工具，国外一个对Android研究的很深入的大牛做的

执行代码

java -jar baksmali.jar -o classout/ classes.dex

讲classes.dex能逆向成一个文件夹

这里我可以截个图给大家看看


点开其中一个文件 我们继续来看


大家是不是觉得这个代码很亲切,对从这个代码我们基本能大致推断出源程序的一些结构流程从中借鉴,本文仅供研究学习之用,欢迎与我讨论交流

您可能感兴趣的文章:

相关文章

  • Android Fragment的具体使用方式详解

    Android Fragment的具体使用方式详解

    Fragment是Android3.0后引入的一个新的API，他出现的初衷是为了适应大屏幕的平板电脑， 当然现在他仍然是平板APP UI设计的宠儿，而且我们普通手机开发也会加入这个Fragment， 我们可以把他看成一个小型的Activity，又称Activity片段
    2022-12-12
  • Android通过XListView实现上拉加载下拉刷新功能

    Android通过XListView实现上拉加载下拉刷新功能

    这篇文章主要为大家详细介绍了Android通过XListView实现上拉加载下拉刷新功能，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2017-12-12
  • Android开发笔记 最好使用eclipse

    Android开发笔记 最好使用eclipse

    值得注意一点的是，虽然Myeclipse比eclipse功能更强大，但是在具体的安卓开发过程当中，最好还是选用eclipse，sdk跟eclipse的兼容性更好
    2012-11-11
  • 谈谈Android中的Divider是个什么东东

    谈谈Android中的Divider是个什么东东

    在Android应用开发中会经常碰到一个叫divider的东西，就是两个View之间的分割线,本文主要给大家介绍android中的divider相关知识，需要的朋友可以参考下
    2016-03-03
  • Android 开发随手笔记之使用摄像头拍照

    Android 开发随手笔记之使用摄像头拍照

    在Android中，使用摄像头拍照一般有两种方法， 一种是调用系统自带的Camera，另一种是自己写一个摄像的界面，本篇文章给大家介绍android开发随手笔记之使用摄像头拍照，感兴趣的朋友一起学习吧
    2015-11-11
  • Android 手势 正则匹配图片实例代码

    Android 手势 正则匹配图片实例代码

    这篇文章主要介绍了Android 手势 正则匹配图片实例代码,需要的朋友可以参考下
    2017-07-07
  • Android电话拨号器实现方法

    Android电话拨号器实现方法

    这篇文章主要介绍了Android电话拨号器实现方法,可实现模拟Android电话拨号的功能,非常具有实用价值,需要的朋友可以参考下
    2015-09-09
  • Android Studio kotlin生成编辑类注释代码

    Android Studio kotlin生成编辑类注释代码

    这篇文章主要介绍了Android Studio kotlin生成编辑类注释代码，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2020-03-03
  • Android 中Fragment与Activity通讯的详解

    Android 中Fragment与Activity通讯的详解

    这篇文章主要介绍了Android 中Fragment与Activity通讯的详解的相关资料,希望通过本文能帮助到大家，让大家理解掌握如何通信的，需要的朋友可以参考下
    2017-10-10
  • Android中的SQLite数据库简介

    Android中的SQLite数据库简介

    SQLite是Android系统采用的一种开源的轻量级的关系型的数据库。这篇文章主要介绍了Android中的SQLite数据库简介,需要的朋友可以参考下
    2017-03-03

最新评论