怎樣反編譯androidapk

Ⅳ 如何反編譯apk文件

注意：反編譯的前提是：開發者沒有使用proguard（java代碼混淆的工具）。

1.下載反編譯工具
需要下載四個工具：dex2jar、JD-GUI、apktool、apktool-install-windows-r05-ibot
dex2jar：將apk中的classes.dex轉化成Jar文件。
JD-GUI：反編譯工具，可以直接查看Jar包的源代碼。
apktool：反編譯工具，通過反編譯APK中XML文件，直接可以查看。
apktool-install-windows-r05-ibot：輔助windows批處理工具。
下載地址：
dex2jar：http://code.google.com/p/dex2jar/downloads/list
JD-GUI：http://code.google.com/p/innlab/downloads/lis
apktool：http://code.google.com/p/android-apktool/downloads/list
工具截圖：

2.解壓縮APK包
apk文件也是一種常見的zip，常用的壓縮軟體就可輕松地解壓apk文件。用壓縮軟體將apk文件中的文件解壓到一個文件夾中，得到APK中的資源包括XML文件和classes.dex文件，classes.dex就是java文件編譯再通過dx工具打包而成的。
解壓截圖：

3.反編譯dex文件
解壓apk文件後，你會發現res目錄的圖片沒有加密，但java源碼編譯成了一個classes.dex文件，無法用普通的反編譯class文件的方法來處理，dex2jar可以將dex文件轉換成普通的jar包。
解壓下載的dex2jar，把解壓後的文件夾放到系統盤跟目錄中並把這個目錄加到系統path變數中，就可以直接用:dex2jar.bat或dex2jar.sh轉換dex文件了。
DOS行命令如下：dex2jar.bat xx\classes.dex（xx是classes.dex文件所在的路徑）。
將在同目錄得到普通jar包：classes_dex2jar.jar，就可以用處理普通jar包的方法來反編譯這個jar包得到原文件。
編譯截圖：

生成jar文件的截圖如下：

4.反編譯jar包
得到jar包後，下載自已喜歡的反編譯工具，推薦使用JD-GUI，有比較簡單的圖形界面，可以反編譯單個class文件，也可以反編譯jar包，比較方便。
打開壓縮文件JD-GUI，運行jd-gui.exe，打開上面生成的jar包，即可看到源代碼了。
截圖如下：

5.反編譯xml文件
打開解壓的res\layout目錄，有很多xml文件，如果你想看下作者是如何設計界面的，你會很失望，因為你看到的是一大堆亂碼！這個時候我們需要用到的是apktool。
具體操作方法：將下載的apktool和apktool-install-windows-r05-ibot兩個包解壓到同一個文件夾下，這個文件夾有三個文件：aapt.exe，apktool.bat，apktool.jar。把這個文件夾也放到系統盤的根目錄中並把這個目錄加到path變數中。以HelloWord.apk為例：
在DOS命令行中輸入：apktool d xx\HelloWord.apk HelloWord得到HelloWord文件夾，此文件夾中的xml文件就是編譯好的可以正常查看的文件。
截圖如下：

生成的文件：

這樣就得到了可以得到編譯的源碼和XML資源。
注意：文件的路徑中最好不要出現中文！

Ⅳ 如何反編譯android 的apk

一、Apk反編譯得到Java源代碼
下載上衫雹述反編譯工具包，打開apk2java目錄下的dex2jar-0.0.9.9文件夾，內含apk反編譯成java源碼工具，以及源碼查看工具。
apk反編譯工具dex2jar，是將apk中的classes.dex轉化成jar文件
源碼查看工具jdgui，是一個反編譯工具，可以直接查看反編譯後的jar包源代碼

具體步驟：
首先將apk文件後綴改為zip並解壓，得到其中的行塌敬classes.dex，它就是java文件編譯再通過dx工具打包而成的，將classes.dex復制到dex2jar.bat所在目錄dex2jar-0.0.9.9文件夾。
在命令行下定位到dex2jar.bat所在目錄，運行
dex2jar.bat classes.dex
生成
classes_dex2jar.jar

然後，進入jdgui文件夾雙擊jd-gui.exe，打開上面生成的jar包classes_dex2jar.jar，即可看到源代碼了

二、apk反編譯生成程序的源代碼和圖片、XML配置、語言資源等文件
如果是漢化軟體，這將特別有用
首先還是要下載上述反編譯工具包，其中最新的apktool，請到google code下載
apktool（google code）

具體步驟：
下載上述反編譯工具包，打開apk2java目錄下的apktool1.4.1文件夾，內含三個文件檔慎：aapt.exe，apktool.bat，apktool.jar
註：裡面的apktool_bk.jar是備份的老版本，最好用最新的apktool.jar

在命令行下定位到apktool.bat文件夾，輸入以下命令：apktool.bat d -f abc123.apk abc123

三、 圖形化反編譯apk
上述步驟一、二講述了命令行反編譯apk，現在提供一種圖形化反編譯工具：Androidfby
首先，下載上述反編譯工具包，打開Androidfby目錄，雙擊Android反編譯工具.exe，就可以瀏覽打開要反編譯的apk

Ⅵ 如何反編譯android應用並重新打包

一.看android的源代碼 1)將Apkd.apk 用zip解壓後，出現了一個classes.dex文件 2014/02/19 19:42 . 2014/02/19 19:42 .. 2014/02/19 15:35 1,656 AndroidManifest.xml 2014/02/19 15:35 687,024 classes.dex 2014/02/19 15:49 META-INF 2014/02/19 15:49 res 2014/02/19 15:35 2,200 resources.arsc 2)進入到dex2jar目錄中，運行情況如下： D:\developer\tools\test_apk\dex2jar-0.0.9.15>dex2jar.bat "..\Apkd(d2j)\classes.d ex" this cmd is deprecated, use the d2j-dex2jar if possible dex2jar version: translator-0.0.9.15 dex2jar ..\Apkd(d2j)\classes.dex -> ..\Apkd(d2j)\classes_dex2jar.jar Done. 在apk所在的目錄會出現 classes_dex2jar.jar 文件。 3) 用JD-GUI對jar包進行查看，可以查看源文件 二.反編譯apk 1.在下載APKTOOL中的三個文件（aapt.exe、apktool.bat、apktool.jar）解壓縮到你的Windows安裝目錄下，以方便使用Dos命令. 2012/12/06 11:44 854,016 aapt.exe 2014/02/19 17:15 277,372 Apkd.apk//示例用apk文件 2012/12/23 23:39 92 apktool.bat 2013/02/03 02:37 2,655,843 apktool.jar 2.進入到apktool.bat所在的目錄，運行： apktool d Apkd.apk decode_dir 反編譯後,decode_dir目錄下的內容如下： 2014/02/19 17:16 716 AndroidManifest.xml 2014/02/19 17:16 237 apktool.yml 2014/02/19 17:18 build 2014/02/19 17:16 res 2014/02/19 17:16 smali 此時我可以查看原文件AndroidManifest.xml了，也是查看smali源文件（是用smali語言寫的，可以對照java看）。 三.APKTOOL的使用 1).decode 該命令用於進行反編譯apk文件，一般用法為 apktool d 代表了要反編譯的apk文件的路徑，最好寫絕對路徑，比如C:\MusicPlayer.apk 代表了反編譯後的文件的存儲位置，比如C:\MusicPlayer 如果你給定的已經存在，那麼輸入完該命令後會提示你，並且無法執行，需要你重新修改命令加入-f指令 apktool d –f 這樣就會強行覆蓋已經存在的文件 2).build 該命令用於編譯修改好的文件，一般用法為 apktool b 這里的 就是剛才你反編譯時輸入的 （如C:\MusicPlayer）,輸入這行命令後，如果一切正常，你會發現C:\MusicPlayer內多了2個文件夾build和dist，其中分別存儲著編譯過程中逐個編譯的文件以及最終打包的apk文件。 3).install-framework 該命令用於為APKTool安裝特定的framework-res.apk文件，以方便進行反編譯一些與ROM相互依賴的APK文件。具體情況請看常見問題 四.smali與java源碼對照，並做出相應的修改 java源代碼： import android.os.Bundle; import android.app.Activity; import android.view.Menu; import android.widget.*; public class MainActivity extends Activity { @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_main); TextView a = (TextView)this.findViewById(R.id.test) ; a.setText("raoliang"); } @Override public boolean onCreateOptionsMenu(Menu menu) { // Inflate the menu; this adds items to the action bar if it is present. getMenuInflater().inflate(R.menu.main, menu); return true; } } 對應的smali源代碼： .class public Lali/text/apkd/MainActivity; .super Landroid/app/Activity; .source "MainActivity.java" # direct methods .method public constructor ()V .locals 0 .prologue .line 8 invoke-direct {p0}, Landroid/app/Activity;->()V return-void .end method # virtual methods .method protected onCreate(Landroid/os/Bundle;)V .locals 2 .parameter "savedInstanceState" .prologue .line 12 invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V .line 13 const/high16 v1, 0x7f03 invoke-virtual {p0, v1}, Lali/text/apkd/MainActivity;->setContentView(I)V .line 14 const/high16 v1, 0x7f08 invoke-virtual {p0, v1}, Lali/text/apkd/MainActivity;->findViewById(I)Landroid/view/View; move-result-object v0 check-cast v0, Landroid/widget/TextView; .line 15 .local v0, a:Landroid/widget/TextView; const-string v1, "raoliang" invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V .line 16 return-void .end method .method public onCreateOptionsMenu(Landroid/view/Menu;)Z .locals 2 .parameter "menu" .prologue .line 21 invoke-virtual {p0}, Lali/text/apkd/MainActivity;->getMenuInflater()Landroid/view/MenuInflater; move-result-object v0 const/high16 v1, 0x7f07 invoke-virtual {v0, v1, p1}, Landroid/view/MenuInflater;->inflate(ILandroid/view/Menu;)V .line 22 const/4 v0, 0x1 return v0 .end method 通過對比可以看到，常量是沒有必變的，可以根據的smali的語法，進行相應的修改 五.3、打包、簽名和安裝修改後的apk 修改完了，就可以打包回apk了。執行以下命令： apktool b decode_dir 在mygame目錄下的dist在會看到打包好的apk。 當然，現在一般是無法安裝的，因為apk還沒有簽名。下面就來簽名。簽名需要keystore文件，我已經有專用的keystore了，如果還沒有，請參閱這里進行生成。 執行以下命令為重新編譯的my_game.apk簽名： jarsigner -verbose -keystore demo.keystore Apkd.apk demo.keystore 最後，在安裝到手機前，需要把手機中的已有版本先卸載，因為如果簽名不同，是不能覆蓋安裝的，會提示「應用程序未安裝」錯誤。 完整的運行情況如下： D:\developer\tools\test_apk\new\decode\dist>keytool -genkey -alias demo.keystore -keyalg RSA -validity 40000 -keystore demo.keystore 輸入keystore密碼： 再次輸入新密碼: 您的名字與姓氏是什麼？ [Unknown]： rao 您的組織單位名稱是什麼？ [Unknown]： rao 您的組織名稱是什麼？ [Unknown]： 您所在的城市或區域名稱是什麼？ [Unknown]： 您所在的州或省份名稱是什麼？ [Unknown]： 該單位的兩字母國家代碼是什麼 [Unknown]： CN=rao, OU=rao, O=Unknown, L=Unknown, ST=Unknown, C=Unknown 正確嗎？ [否]： y 輸入的主密碼 （如果和 keystore 密碼相同，按回車）： D:\developer\tools\test_apk\new\decode\dist>jarsigner -verbose -keystore demo.keystore Apkd.apk demo.keystore 輸入密鑰庫的口令短語： 正在添加： META-INF/MANIFEST.MF 正在添加： META-INF/DEMO_KEY.SF 正在添加： META-INF/DEMO_KEY.RSA 正在簽名： res/drawable-hdpi/ic_launcher.png 正在簽名： res/drawable-mdpi/ic_launcher.png 正在簽名： res/drawable-xhdpi/ic_launcher.png 正在簽名： res/drawable-xxhdpi/ic_launcher.png 正在簽名： res/layout/activity_main.xml 正在簽名： res/menu/main.xml 正在簽名： AndroidManifest.xml 正在簽名： classes.dex 正在簽名： resources.arsc D:\developer\tools\test_apk\new\decode\dist> 到此為止，修改後的apk可以正常的安裝了，不過，在安裝之前，必須要先卸載以前的apk，不能直接替換（因為簽名不一樣）

Ⅶ Android 將 apk 反編譯為源碼

將 apk 解壓，在解壓後的文件夾中可以找到 classes.dex 文件。（除了 classes.dex 文件，可能還會有 classes2.dex , classes3.dex 等等，本文以 classes.dex 為例，對其他幾個 dex 文件的操作是類似的）

使用 dex2jar 工具，將 dex 文件轉換為 jar 文件

使用方式：

執行命令後，生成的 classes-dex2jar.jar 就是我們需要的 jar 文件。

使用 Luyten 工具查看 jar 文件，就能看到反編譯後的源碼了。

本例中， classes.dex 文件中存儲的是 android 的一些基礎庫，實際編寫的源碼在 classes3.dex 中，對 classes3.dex 執行第二步，查看生成的 classes3-dex2jar.jar 文件，可以看到如下內容：

這就是反編譯 apk 的基本操作了。

Cmder 是一個非常好用的命令行工具。

效果如下：

只需要執行 apk2jar 命令，就可以實現把 apk 解壓到 apk_ 文件夾中，並將 apk_ 文件夾中的 classes.dex 文件轉換為 jar 。原理就是通過 Cmder 添加別名，把上述的第一步和第二步中執行的命令行組合起來了。

為 Cmder 添加別名很簡單，編輯 Cmder安裝目錄\config\user_aliases.cmd 文件，將別名添加到裡面即可。本例添加的別名如下：

其中:

Ⅷ 如何進行APK反編譯

如何進行APK反編譯

我們下載到某些apk的時候，可能總想學習下別人是怎麼進行程序設計的，或者怎樣使用xml文件布局的，這時就想到將apk文件的後綴改為rar並解壓，最終得到一些圖片資源和很多打開為亂碼的文件，可見這種方式不可行，這就需要使用下面的工具對apk進行反編譯了。

一、工具准備：apktool、dex2jar、jd-gui

工具包也可以在這里下載。

1、dex2jar可以在這里下載，jd-gui可以在這里下載。

2、apktool，可以到Google官方下載，apktool-1.0.0.tar.bz2（裡面有apktool.jar）和apktool-install-windows-2.1_r01-1.zip兩個包都要下。解壓apktool.jar到 C:\Windows，解壓apktool-install-windows.zip到任意文件夾（例如E盤根目錄）。

二、使用dex2jar + jd-gui 得到apk的java源碼，步驟如下：

1、用.rar打開apk文檔，將classes.dex文件解壓出來，然後使用工具反編譯成.jar文件。

在cmd下進入dex2jar.bat所在路徑，然後輸入「dex2jar.bat XXX」，XXX指的是你要反編譯的apk中的classes.dex文件所在路徑及名稱，比如：我的dex2jar.bat在D:\Android\apk_decode\dex2jar-0.0.7-SNAPSHOT路徑下，classes.dex在D:\Android下，所以你進入到dex2jar.bat路徑後，輸入dex2jar.bat D:\Android\classes.dex，這樣會生成一個jar文件。

2、用jd-gui反編譯工具將得到.jar文件反編譯成.java文件。

三、使用apktool得到apk的xml文件

1、Win+R 運行CMD，用cd命令轉到apktool-install-windows所在文件夾，輸入命令：

apktool d XXX.apk ABC 反編譯XXX.apk到文件夾ABC

2、 在解壓後的文件夾中可以得到apk的xml配置文件。

四、第二步得到的程序源代碼和第三步得到的xml文件組合下，就成一個android工程，即可得到完整的apk源碼。

Ⅸ 反編譯Android APK的具體步驟是怎樣的

1、配置好JAVA環境變數，下載：apktool 解壓的文件放在C盤根目錄的apktool文件夾里(apktool文件夾自己創立）
2打開命令提示符，（開始-運行-輸入cmd)
3輸入：cd \apktool 系統指令到了apktool文件夾（這里就是為什麼要把解壓的apktool解壓的文件放到apktool文件夾的原因，當然你也可以自命名文件夾的名稱，那麼比如arc，那麼指令就變成了：cd \arc 前提是你必須把apktool解壓的文件放到這個文件夾裡面）
4使用RE管理器把系統裡面的framework-res.apk 與 SystemUI.apk 提取出來放在apktool文件夾裡面

5 如果只是想反編譯framework-res.apk

輸入apktool if framework-res.apk（框架的建立）
6開始最重要的反編譯，輸入指令，apktool d framework-res.apk

（反編輯的APK一定要用沒換過圖片的，否則回編輯失敗）
7最後反編譯完成

修改代碼完成後，輸入代碼：apktool d framework-res 即可完成回編譯
8回編譯後的新的 apk在framework/dis 文件夾裡面
9如果反編譯的是系統文件，比如，SystemUI.apk 那麼必須進行掛載框架，反編譯時，必須敲入一下命令：（然後再重復7-9步驟）
apktool if framework-res.apk
apktool if SystemUI.apk

10對於三星手機（比如9100、9108/9100G),如果反編譯SystemUI.apk要敲入一下命令進行框架掛載apktool if framework-res.apk
apktool if twframework-res.apk
apktool if SystemUI.apk
11回編譯的命令是 apktool b XXX (沒有後面的apk後綴）反編譯的命令是 apktool d xxx (有後面的apk)