反編譯存儲路徑
『壹』 如何進行android 反編譯
一.看android的源代碼
1)將Apkd.apk 用zip解壓後，出現了一個classes.dex文件
2014/02/19 19:42
.
2014/02/19 19:42
..
2014/02/19 15:35 1,656 AndroidManifest.xml
2014/02/19 15:35 687,024 classes.dex
2014/02/19 15:49
META-INF
2014/02/19 15:49
res
2014/02/19 15:35 2,200 resources.arsc
2)進入到dex2jar目錄中，運行情況如下：
D:\developer\tools\test_apk\dex2jar-0.0.9.15>dex2jar.bat "..\Apkd(d2j)\classes.d
ex"
this cmd is deprecated, use the d2j-dex2jar if possible
dex2jar version: translator-0.0.9.15
dex2jar ..\Apkd(d2j)\classes.dex -> ..\Apkd(d2j)\classes_dex2jar.jar
Done.
在apk所在的目錄會出現 classes_dex2jar.jar 文件。
3) 用JD-GUI對jar包進行查看，可以查看源文件
二.反編譯apk
1.在下載APKTOOL中的三個文件（aapt.exe、apktool.bat、apktool.jar）解壓縮到你的Windows安裝目錄下，以方便使用Dos命令.
2012/12/06 11:44 854,016 aapt.exe
2014/02/19 17:15 277,372 Apkd.apk//示例用apk文件
2012/12/23 23:39 92 apktool.bat
2013/02/03 02:37 2,655,843 apktool.jar
2.進入到apktool.bat所在的目錄，運行：
apktool d Apkd.apk decode_dir
反編譯後,decode_dir目錄下的內容如下：
2014/02/19 17:16 716 AndroidManifest.xml
2014/02/19 17:16 237 apktool.yml
2014/02/19 17:18
build
2014/02/19 17:16
res
2014/02/19 17:16
smali
此時我可以查看原文件AndroidManifest.xml了，也是查看smali源文件（是用smali語言寫的，可以對照java看）。
三.APKTOOL的使用
1).decode
該命令用於進行反編譯apk文件，一般用法為
apktool d
代表了要反編譯的apk文件的路徑，最好寫絕對路徑，比如C:\MusicPlayer.apk
代表了反編譯後的文件的存儲位置，比如C:\MusicPlayer
如果你給定的已經存在，那麼輸入完該命令後會提示你，並且無法執行，需要你重新修改命令加入-f指令
apktool d –f
這樣就會強行覆蓋已經存在的文件
2).build
該命令用於編譯修改好的文件，一般用法為
apktool b
這里的
就是剛才你反編譯時輸入的
（如C:\MusicPlayer）,輸入這行命令後，如果一切正常，你會發現C:\MusicPlayer內多了2個文件夾build和dist，其中分別存儲著編譯過程中逐個編譯的文件以及最終打包的apk文件。
3).install-framework
該命令用於為APKTool安裝特定的framework-res.apk文件，以方便進行反編譯一些與ROM相互依賴的APK文件。具體情況請看常見問題
四.smali與java源碼對照，並做出相應的修改
java源代碼：
import android.os.Bundle;
import android.app.Activity;
import android.view.Menu;
import android.widget.*;
public class MainActivity extends Activity {
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
TextView a = (TextView)this.findViewById(R.id.test) ;
a.setText("raoliang");
}
@Override
public boolean onCreateOptionsMenu(Menu menu) {
// Inflate the menu; this adds items to the action bar if it is present.
getMenuInflater().inflate(R.menu.main, menu);
return true;
}
}
對應的smali源代碼：
.class public Lali/text/apkd/MainActivity;
.super Landroid/app/Activity;
.source "MainActivity.java"
# direct methods
.method public constructor ()V
.locals 0
.prologue
.line 8
invoke-direct {p0}, Landroid/app/Activity;->()V
return-void
.end method
# virtual methods
.method protected onCreate(Landroid/os/Bundle;)V
.locals 2
.parameter "savedInstanceState"
.prologue
.line 12
invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
.line 13
const/high16 v1, 0x7f03
invoke-virtual {p0, v1}, Lali/text/apkd/MainActivity;->setContentView(I)V
.line 14
const/high16 v1, 0x7f08
invoke-virtual {p0, v1}, Lali/text/apkd/MainActivity;->findViewById(I)Landroid/view/View;
move-result-object v0
check-cast v0, Landroid/widget/TextView;
.line 15
.local v0, a:Landroid/widget/TextView;
const-string v1, "raoliang"
invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
.line 16
return-void
.end method
.method public onCreateOptionsMenu(Landroid/view/Menu;)Z
.locals 2
.parameter "menu"
.prologue
.line 21
invoke-virtual {p0}, Lali/text/apkd/MainActivity;->getMenuInflater()Landroid/view/MenuInflater;
move-result-object v0
const/high16 v1, 0x7f07
invoke-virtual {v0, v1, p1}, Landroid/view/MenuInflater;->inflate(ILandroid/view/Menu;)V
.line 22
const/4 v0, 0x1
return v0
.end method
『貳』 如何反編譯android應用並重新打包
一.看android的源代碼
1)將Apkd.apk 用zip解壓後，出現了一個classes.dex文件
2014/02/19 19:42
.
2014/02/19 19:42
..
2014/02/19 15:35 1,656 AndroidManifest.xml
2014/02/19 15:35 687,024 classes.dex
2014/02/19 15:49
META-INF
2014/02/19 15:49
res
2014/02/19 15:35 2,200 resources.arsc
2)進入到dex2jar目錄中，運行情況如下：
D:\developer\tools\test_apk\dex2jar-0.0.9.15>dex2jar.bat "..\Apkd(d2j)\classes.d
ex"
this cmd is deprecated, use the d2j-dex2jar if possible
dex2jar version: translator-0.0.9.15
dex2jar ..\Apkd(d2j)\classes.dex -> ..\Apkd(d2j)\classes_dex2jar.jar
Done.
在apk所在的目錄會出現 classes_dex2jar.jar 文件。
3) 用JD-GUI對jar包進行查看，可以查看源文件
二.反編譯apk
1.在下載APKTOOL中的三個文件（aapt.exe、apktool.bat、apktool.jar）解壓縮到你的Windows安裝目錄下，以方便使用Dos命令.
2012/12/06 11:44 854,016 aapt.exe
2014/02/19 17:15 277,372 Apkd.apk//示例用apk文件
2012/12/23 23:39 92 apktool.bat
2013/02/03 02:37 2,655,843 apktool.jar
2.進入到apktool.bat所在的目錄，運行：
apktool d Apkd.apk decode_dir
反編譯後,decode_dir目錄下的內容如下：
2014/02/19 17:16 716 AndroidManifest.xml
2014/02/19 17:16 237 apktool.yml
2014/02/19 17:18
build
2014/02/19 17:16
res
2014/02/19 17:16
smali
此時我可以查看原文件AndroidManifest.xml了，也是查看smali源文件（是用smali語言寫的，可以對照java看）。
三.APKTOOL的使用
1).decode
該命令用於進行反編譯apk文件，一般用法為
apktool d
代表了要反編譯的apk文件的路徑，最好寫絕對路徑，比如C:\MusicPlayer.apk
代表了反編譯後的文件的存儲位置，比如C:\MusicPlayer
如果你給定的已經存在，那麼輸入完該命令後會提示你，並且無法執行，需要你重新修改命令加入-f指令
apktool d –f
這樣就會強行覆蓋已經存在的文件
2).build
該命令用於編譯修改好的文件，一般用法為
apktool b
這里的
就是剛才你反編譯時輸入的
（如C:\MusicPlayer）,輸入這行命令後，如果一切正常，你會發現C:\MusicPlayer內多了2個文件夾build和dist，其中分別存儲著編譯過程中逐個編譯的文件以及最終打包的apk文件。
3).install-framework
該命令用於為APKTool安裝特定的framework-res.apk文件，以方便進行反編譯一些與ROM相互依賴的APK文件。具體情況請看常見問題
四.smali與java源碼對照，並做出相應的修改
java源代碼：
import android.os.Bundle;
import android.app.Activity;
import android.view.Menu;
import android.widget.*;
public class MainActivity extends Activity {
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
TextView a = (TextView)this.findViewById(R.id.test) ;
a.setText("raoliang");
}
@Override
public boolean onCreateOptionsMenu(Menu menu) {
// Inflate the menu; this adds items to the action bar if it is present.
getMenuInflater().inflate(R.menu.main, menu);
return true;
}
}
對應的smali源代碼：
.class public Lali/text/apkd/MainActivity;
.super Landroid/app/Activity;
.source "MainActivity.java"
# direct methods
.method public constructor ()V
.locals 0
.prologue
.line 8
invoke-direct {p0}, Landroid/app/Activity;->()V
return-void
.end method
# virtual methods
.method protected onCreate(Landroid/os/Bundle;)V
.locals 2
.parameter "savedInstanceState"
.prologue
.line 12
invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
.line 13
const/high16 v1, 0x7f03
invoke-virtual {p0, v1}, Lali/text/apkd/MainActivity;->setContentView(I)V
.line 14
const/high16 v1, 0x7f08
invoke-virtual {p0, v1}, Lali/text/apkd/MainActivity;->findViewById(I)Landroid/view/View;
move-result-object v0
check-cast v0, Landroid/widget/TextView;
.line 15
.local v0, a:Landroid/widget/TextView;
const-string v1, "raoliang"
invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
.line 16
return-void
.end method
.method public onCreateOptionsMenu(Landroid/view/Menu;)Z
.locals 2
.parameter "menu"
.prologue
.line 21
invoke-virtual {p0}, Lali/text/apkd/MainActivity;->getMenuInflater()Landroid/view/MenuInflater;
move-result-object v0
const/high16 v1, 0x7f07
invoke-virtual {v0, v1, p1}, Landroid/view/MenuInflater;->inflate(ILandroid/view/Menu;)V
.line 22
const/4 v0, 0x1
return v0
.end method
通過對比可以看到，常量是沒有必變的，可以根據的smali的語法，進行相應的修改
五.3、打包、簽名和安裝修改後的apk
修改完了，就可以打包回apk了。執行以下命令：
apktool b decode_dir
在mygame目錄下的dist在會看到打包好的apk。
當然，現在一般是無法安裝的，因為apk還沒有簽名。下面就來簽名。簽名需要keystore文件，我已經有專用的keystore了，如果還沒有，請參閱這里進行生成。
執行以下命令為重新編譯的my_game.apk簽名：
jarsigner -verbose -keystore demo.keystore Apkd.apk demo.keystore
最後，在安裝到手機前，需要把手機中的已有版本先卸載，因為如果簽名不同，是不能覆蓋安裝的，會提示「應用程序未安裝」錯誤。
完整的運行情況如下：
D:\developer\tools\test_apk\new\decode\dist>keytool -genkey -alias demo.keystore -keyalg RSA -validity 40000 -keystore demo.keystore
輸入keystore密碼：
再次輸入新密碼:
您的名字與姓氏是什麼？
[Unknown]： rao
您的組織單位名稱是什麼？
[Unknown]： rao
您的組織名稱是什麼？
[Unknown]：
您所在的城市或區域名稱是什麼？
[Unknown]：
您所在的州或省份名稱是什麼？
[Unknown]：
該單位的兩字母國家代碼是什麼
[Unknown]：
CN=rao, OU=rao, O=Unknown, L=Unknown, ST=Unknown, C=Unknown 正確嗎？
[否]： y
輸入的主密碼
（如果和 keystore 密碼相同，按回車）：
D:\developer\tools\test_apk\new\decode\dist>jarsigner -verbose -keystore demo.keystore Apkd.apk demo.keystore
輸入密鑰庫的口令短語：
正在添加： META-INF/MANIFEST.MF
正在添加： META-INF/DEMO_KEY.SF
正在添加： META-INF/DEMO_KEY.RSA
正在簽名： res/drawable-hdpi/ic_launcher.png
正在簽名： res/drawable-mdpi/ic_launcher.png
正在簽名： res/drawable-xhdpi/ic_launcher.png
正在簽名： res/drawable-xxhdpi/ic_launcher.png
正在簽名： res/layout/activity_main.xml
正在簽名： res/menu/main.xml
正在簽名： AndroidManifest.xml
正在簽名： classes.dex
正在簽名： resources.arsc
D:\developer\tools\test_apk\new\decode\dist>
到此為止，修改後的apk可以正常的安裝了，不過，在安裝之前，必須要先卸載以前的apk，不能直接替換（因為簽名不一樣）
『叄』 怎麼通過apk反編譯來找應用的數據存放路徑
一、Apk反編譯得到Java源代碼
下載上述反編譯工具包，打開apk2java目錄下的dex2jar-0.0.9.9文件夾，內含apk反編譯成java源碼工具，以及源碼查看工具。
apk反編譯工具dex2jar，是將apk中的classes.dex轉化成jar文件
源碼查看工具jdgui，是一個反編譯工具，可以直接查看反編譯後的jar包源代碼
具體步驟：
首先將apk文件後綴改為zip並解壓，得到其中的classes.dex，它就是java文件編譯再通過dx工具打包而成的，將classes.dex復制到dex2jar.bat所在目錄dex2jar-0.0.9.9文件夾。
在命令行下定位到dex2jar.bat所在目錄，運行
dex2jar.bat classes.dex
生成
classes_dex2jar.jar
然後，進入jdgui文件夾雙擊jd-gui.exe，打開上面生成的jar包classes_dex2jar.jar，即可看到源代碼了
二、apk反編譯生成程序的源代碼和圖片、XML配置、語言資源等文件
如果是漢化軟體，這將特別有用
首先還是要下載上述反編譯工具包，其中最新的apktool，請到google code下載
apktool（google code）
具體步驟：
下載上述反編譯工具包，打開apk2java目錄下的apktool1.4.1文件夾，內含三個文件：aapt.exe，apktool.bat，apktool.jar
註：裡面的apktool_bk.jar是備份的老版本，最好用最新的apktool.jar
在命令行下定位到apktool.bat文件夾，輸入以下命令：apktool.bat d -f abc123.apk abc123
三、 圖形化反編譯apk
上述步驟一、二講述了命令行反編譯apk，現在提供一種圖形化反編譯工具：Androidfby
首先，下載上述反編譯工具包，打開Androidfby目錄，雙擊Android反編譯工具.exe，就可以瀏覽打開要反編譯的apk
『肆』 反編譯之後的文件在哪
相信很多開發者都知道反編譯APK，正常情況下，如果我們想要看看xml，看看java源代碼，是看了的。用壓縮工具解壓apk得到的文件也都是二進制文件，打開後全是亂碼。
開發者能夠用的也僅僅是圖片資源，這往往也滿足不了開發者的需求。
下面我就給大家詳細講解一下Android-apk的反編譯步驟：
注意：反編譯的前提是：開發者沒有使用proguard（java代碼混淆的工具）。
『伍』 反編譯時的xml文件在回編譯後在apk中所處位置急急急！！！！
使用apktool反編譯apk的XML文件
反編譯apk後，打開解壓的res\layout目錄，有很多xml文件，如果你想看下作者是如何設計界面的，你會很失望，因為你看到的是一大堆亂碼！這個時候我們需要用到的是apktool。
具體操作方法：將下載的apktool和apktool-install-windows-r05-ibot（也可以下載最新版本的）兩個包解壓到同一個文件夾下，這個文件夾有三個文件：aapt.exe，apktool.bat，apktool.jar。把這個文件夾也放到系統盤的根目錄中並把這個目錄加到path變數中。以HelloWord.apk為例：
在DOS命令行中輸入：apktool d xx\HelloWord.apk HelloWord得到HelloWord文件夾，此文件夾中的xml文件就是編譯好的可以正常查看的文件。
注意：文件的路徑中最好不要出現中文！
如果出現如下錯誤，解決方法如下
錯誤：
I: Decoding values */* XMLs...
Exception in thread "main" brut.androlib.err.UndefinedResObject: resource spec:
解決方法：
刪除 C:\Users\{CurrentUser}\apktool\framework\1.apk,再執行上面的操作
參考： http://blog.csdn.net/buptdavid/article/details/41280457
可供參考： http://jingyan..com/article/dca1fa6fbe140ef1a4405212.html
『陸』 安卓手機反編譯狀態欄是反編譯哪個文件那個文件名具體在哪叫什麼
【原創】手機端反編譯：安卓手機狀態欄時間精確到秒
大神們都不發教程的…可我卻喜歡分享技術，本教程適合小白，適合電腦端不會搭建java環境跟反編譯的傢伙
1.提取：
使用x-plore文件管理器提取system/framework/下的所有apk格式的程序例如framework_res.apk和framework-miui-res.apk等等.（總之是比目錄下的所有apk格式的文件.有些系統卻只有一個，例如泛泰a760s的深度os包）再提取system/app/SystemUI.apk 這三個文件.提取到sd卡根目錄
2.安裝手機端反編譯軟體：apktool和載入條件
下載apktool3.6手機版（我用的是非通用版，是armv7專用版），解壓把apktool文件夾放在sd卡根目錄.安裝apktool3.6打開並且獲取root許可權允許，裡面目錄找到 framework_res.apk和framework-miui-res.apk分別先後載入選擇＂作為framework導入＂（很多人修改SystemUI.apk不能反編譯或者回編譯出錯就是這個原因，因為沒有導入剛才那幾個）然後找到SystemUI.apk按住它選擇＂反編譯全部＂等待n分鍾後，反編譯成功後關閉apktool，打開x-plore找到sd根目錄新產生的文件SystemUI_src文件夾裡面的\res\layout\status_bar.xml用x-plore管理器對著它選擇以文本編輯：status_bar.xml（代碼可能不同，但是道理一樣，安卓系統通用，本人已修改cm10、深度、小米、x-ui其中包括2.3、4.04、4.1.2跟4.2.2反正安卓通用）
3.游戲才剛剛開始！現在開始修改：
在x-plore文件編輯界面點搜索剛才那個文件裡面的字，找到如下代碼：（可搜索statusbar.Clock，這樣快點）
<com.android.systemui.statusbar.Clock android:textAppearance="@android:styleTextAppearance.StatusBar.Icon" android:gravity="left|center" android:paddingRight="6.0dip" android:layout_width="wrap_content" android:layout_height="fill_parent" android:singleLine="true" />（也許你的系統有所不同代碼，不用管，刪了此代碼全部就得了）
刪了上面的代碼，全部修改為以下代碼：
<DigitalClock android:textSize="14.0dip" android:textStyle="bold" android:textColor="#ffffffff" android:gravity="center_vertical" android:id="@+id/digitalClock" android:paddingRight="6.0dip" android:layout_width="wrap_content" android:layout_height="fill_parent" />（直接復制然後粘貼）
4.回編譯 和替換
替換完後保存，就可以回編譯了：打開apktool軟體，找到SystemUI_src文件夾點一點它，選擇回編譯，等待n分鍾成功後，用x-plore文件管理器打開sd卡根目錄的 SystemUI_src.apk文件，選擇以zip方式打開，把SystemUI_src.apk裡面的resources.arsc跟\res\layout\路徑下的status_bar.xml 跟status_bar_expanded.xml 三個文件覆蓋替換到原本SystemUI.apk裡面的文件（不用簽名）
5.替換原來的程序
把改好的SystemUI.apk用x-plore管理器替換覆蓋到system/app/裡面！重啟後，狀態欄時間精確到秒爽！（替換前記得提取原版的SystemUI.apk以免修改錯誤導致狀態欄沒了，不過不用怕.把原版的 SystemUI.apk替換回來就行了）
『柒』 反編譯工具reflector怎麼用
下載安裝Reflector，安裝好後，如下圖所示。這個也有免安裝版的。
運行軟體，會出現如下界面，如下圖：
選擇file中的open Assembly，這個表示打開選擇你需要反編譯的程序，如下圖紅色框標示：
選擇你需要反編譯的exe程序，如下圖所示，選擇好後點擊，確定。
選擇好後，在左側會出現選擇的文件，如下圖紅色框標示。
郵件exe程序，選擇export source code，這個過程表示開始反編譯了。如下圖所示：
選擇存儲源碼的路徑，如下圖所示：
點擊start，即得到反編譯源碼，如下圖所示：
『捌』 apktool默認反編譯到了哪個位置
回編譯後的文件名為（原文件名）_src，跟原文件同在一個目錄，如果找不到，八成是回編譯失敗，注意看編譯完成後的對話框
『玖』 android 反編譯後的apk的清單文件在哪個文件夾下
使用工具包中的android-reverse-trinea\apktool-1.5.2-windows或下載最新的apktool(需同時下載apktool及對應平台的依賴包，解壓後將平台依賴包中的apktool.jar復制到apktool目錄下)，在命令行運行
apktool.bat
d
-f
xxx.apk
xxx
其中d表示解包，xxx.apk為待反編譯apk路徑，xxx為目標文件夾名，(apktool不支持中文目錄)，結果會再apktool.bat所在目錄下生成weixin文件夾，現在就可以正確的查看xml資源(包括res下的所有資源，如點9圖片、drawable、layout、value、menu等等)了，比如AndroidManifest.xml
『拾』 如何快速反編譯JAVA的jar包或war包
有些時候我們面對一個class文件jar包或者war包，很想知道裡面有什麼參數，有什麼方法，但是又沒有文檔，又沒有源代碼，那怎麼辦呢。
沒關系，我們可以反編譯這些class文件或jar包或war包。
java的class文件存儲的是位元組碼，這些基本知識在此就不必啰嗦了。反正就是其存儲的信息足夠可以反編譯出來。
我們下載TTools中dist文件夾下的TdeCompile.jar可執行jar包，然後就可以開始反編譯工作了。使用方法很簡單，在命令行輸入命令即可，如下
[plain] view plain
java -jar TdeCompile.jar xxx.class
注意如果你不在TdeCompile的同目錄下，需要寫上TdeCompile.jar的路徑，其次跟一個參數xxx.class，xxx代表你所要反編譯的文件的文件名。輸出即是xxx.class.txt，它是反編譯過後的文件，txt文本格式，所在目錄通xxx.class。請確保你在xxx.class目錄下有寫許可權。
我們也可以直接操作一個jar包或war包。如：
[plain] view plain
java -jar TdeCompile.jar xxx.jar
程序可以自動識別是class文件還是jar或war包，如果是jar包或war包，則首先自動解壓縮，解壓縮的目錄為xxx.jar的同一個目錄，然後逐個反編譯class文件，在每個class文件的旁邊輸出一個xxx.class.txt文件。請確保你在jar包所在目錄有寫許可權。
TdeCompile的原理是利用了ASM去讀取每一個class文件的信息。