Apk文件破解反编译(转)

 首先我们了解下什么是apk

APK是AndroidPackage的缩写,即Android安装包(apk)。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。apk文件和sis一样,把android sdk编译的工程打包成一个安装程序文件,格式为apk。 APK文件其实是zip格式,但后缀名被修改为apk,通过UnZip解压后,可以看到Dex文件,Dex是Dalvik VM executes的全称,即Android Dalvik执行程序,并非Java ME的字节码而是Dalvik字节码。Android在运行一个程序时首先需要UnZip,然后类似Symbian那样直接,和Windows Mobile中的PE文件有区别。

 

一个android的apk安装包文件结构

 

1. META-INF\ (注:Jar文件中常可以看到);

2. res\ (注:存放资源文件的目录) ;

3. AndroidManifest.xml (注:程序全局配置文件) ;

4. classes.dex (注:Dalvik字节码);

5. resources.arsc (注:编译后的二进制资源文件)。

 

 

 

 

 

了解了之后我们现在就开始来破解它。

为了方面大家理解,我下了个黄金矿工来图文并茂的给大家讲解,为了解决那些中文编码格式,我改名为 kg1.apk。

 

1.    获取apk的资源图片

绝得他图片不爽?到image目录下就能看到该程序使用的所有图片了如下图。

 

 

 

修改图片:命名还是用他的命名,因为程序中调用的就是这些图片,改了名字可能导致不能正常显示,建议图片大小和名字都和原来的相同。

 

2.    查看其他资源文件

直接用 WinRAR打开,res/drawable直接拖拽出来即可。如下图

 

 

但是我们不能直接查看,所以得用其他工具来弄下。继续往下看

3.    获取xml文件信息

虽然能用WinRAR看到里面的xml文件,但是xml是经过优化的,无法直接查看,所以我们需要使用apktool工具,下载地址:https://code.google.com/p/android-apktool/

下载apktool-1.3.1.tar.bz2和apktool-install-windows-2.2_r01-2.tar.bz2

下载后,解压到同一个目录,然后把待破解的apk文件拷贝到同一目录,如下图

 

 

 

然后我们进入dos反编译。

DOS在cmd下进入apktool所在路径,然后输入apktool d "XXX1" "XXX2",XXX1指的是你要反编译的apk文件,XXX2指的是反编译后文件存放的路径,

如:apktool d "e:\apk-open\kg1.apk" "e:\apk-open\kg"就是把我e盘apk-open这个文件下的kg1.apk文件 反编译 到e盘apk-open\kg这个目录下。当看到baksmaling…等就表示正在反编译,如下面我dos窗口操作

 

 

 

4.    反编译dex获取Java源代码

这个是看源码最重要的,因为大多android的apk文件都是java编写的

Apktool工具只能反编译成smali的中间代码文件,这里需要借助另外一个开源工具:dex2jar,

下载地址:http://code.google.com/p/dex2jar/

这个工具不能直接翻译成java文件,但是可以把dex文件转换成jar文件

然后可以通过jad工具把jar文件反编译成Java源文件,

jd-gui下载地址:http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip 

详细步骤:

解压apk文件,直接拖拽(rar解压软件),找到classes.dex文件

 

 

 

在cmd下进入dex2jar.bat所在路径,

 

 

 

然后输入“dex2jar.bat XXX”,XXX指的是你要反编译的apk中的classes.dex文件所在路径及名称(classes上面解压得到),

如:dex2jar.bat e:\apk-open\kg1\classes.dex

(ex2jar.bat后面有空格哦,路径后面不要打符号)就是把我e:\apk-open\kg1\classes.dex这文件给他弄成个一个jar文件,如下图

 

 

 

用jd-gui工具将jar文件反编译成java文件,选择保存所有,它会生成一个压缩文件,所有的源码都在这个压缩文件中,解压了就可以看到详细的代码了。

 

 

 

最后我们就可以随便弄这个东西了,如果你懂编程,那我们就给他弄到MyEclipse来看,来改,来看他的每个程序具体怎么实现的(因为没改包名,所以有红叉)

 

 

 

 

以上经过本机win7测试完全通过 ,希望对大家有帮助!

 

posted @ 2013-02-13 20:50  咸鱼翻身  阅读(1344)  评论(0编辑  收藏  举报