工作需要,在android 7.0 上使用apktool反编译一些apk,参考了很多同学的文章,表示感谢,这里总结一下自己的实践操作,分享给大家,主要意图是表明这是一条还能走得通的路(由于android的演进,早期的很多工具和方法都不再适用了),虽然可能会碰到一些问题,分析一下也能解决。
http://blog.csdn.net/ysc123shift/article/details/52985435
http://blog.csdn.net/vipzjyno1/article/details/21039349/#reply
apktool
作用:主要查看res文件下xml文件、AndroidManifest.xml和图片。(注意:如果直接解压.apk文件,xml文件打开全部是乱码)
dex2jar
作用:将apk反编译成Java源码(classes.dex转化成jar文件)
jd-gui
作用:查看APK中classes.dex转化成出的jar文件,即源码文件
反编译,定位到apktool文件夹,输入以下命令:
apktool d test.apk
或apktool d -f test.apk
之后发现在文件夹下多了个test文件,点击便可以查看该应用的所有资源文件了。
$ apktool d test.apk
I: Using Apktool 2.2.1 on test.apk
I: Loading resource table...
I: Decoding AndroidManifest.xml withresources...
I: Loading resource table from file: 1.apk
I: Regular manifest package...
I: Decoding file-resources...
I: Decoding values */* XMLs...
I: Baksmaling classes.dex...
I: Copying assets and libs...
I: Copying unknown files...
I: Copying original files...
C:\zworkplace\anti\anti2>apktoold shd.apk
I: Using Apktool 2.2.2 on shd.apk
I: Loading resource table...
I: Decoding AndroidManifest.xml with resources...
I: Loading resource table from file:C:\Users\sxia\AppData\Local\apktool\framewo
rk\1.apk
I: Regular manifest package...
I: Decoding file-resources...
I: Decoding values */* XMLs...
I: Baksmaling classes.dex...
I: Copying assets and libs...
I: Copying unknown files...
I: Copying original files...
将要反编译的APK后缀名改为.rar或则 .zip,并解压,得到其中的额classes.dex文件(它就是java文件编译再通过dx工具打包而成的),将获取到的classes.dex放到之前解压出来的工具dex2jar-0.0.9.15 文件夹内,
在命令行下定位到dex2jar.bat所在目录,输入dex2jar.bat classes.dex,效果如下:
在改目录下会生成一个classes_dex2jar.jar的文件,然后打开工具jd-gui文件夹里的jd-gui.exe,之后用该工具打开之前生成的classes_dex2jar.jar文件,便可以看到源码了,被混淆过的效果图(类文件名称以及里面的方法名称都会以a,b,c....之类的样式命名),另注意重新生成jar文件后,要关闭jd-gui并重新打开,得到最新的源码预览。
C:\zworkplace\anti\anti2>apktoolb kdyg
I: Using Apktool 2.2.2
I: Checking whether sources haschanged...
I: Smaling smali folder intoclasses.dex...
I: Checking whether resources haschanged...
I: Building resources...
I: Copying libs... (/lib)
I: Building apk file...
I: Copying unknown files/dir...
将反编译出来的文件用apktoolb kdyg回编译,能生成apk,但在7.0,6.0上安装均失败,提示INSTALL_PARSE_FAILED_NO_CERTIFICATES。表示签名验证问题。
//7.0,7.0
C:\zworkplace\anti\anti2>adbinstall C:\zworkplace\anti\anti2\kdyg\dist\kdyg.apk
* daemon not running. starting itnow on port 5037 *
* daemon started successfully *
Failed to installC:\zworkplace\anti\anti2\kdyg\dist\kdyg.apk: Failure [INSTALL_
PARSE_FAILED_NO_CERTIFICATES:Failed to collect certificates from /data/app/vmdl
1004973274.tmp/base.apk: Attempt toget length of null array]
//6.0
C:\zworkplace\anti\anti2>adbinstall C:\zworkplace\anti\anti2\kdyg\dist\kdyg.apk
[100%] /data/local/tmp/kdyg.apk
pkg: /data/local/tmp/kdyg.apk
Failure[INSTALL_PARSE_FAILED_NO_CERTIFICATES]
对这类提示的源码分析可见
http://www.2cto.com/kf/201601/456020.html
对于出现这种签名问题,这里有另外一种打包apk的方法(未验证)
// http://www.cnblogs.com/spring87/p/6221651.html 未验证的打包工具
想变更打包方法,改用eclipse的方式导入导出生成apk,但运行不了,出现空指针,不知是否和apk内包含另一个apk相关,暂不进行分析了。
http://jingyan.baidu.com/article/ad310e80a82c891849f49e12.html
经多方了解和思考,apktool完成的回编译应该没有对apk签名,我们重新编译apk,就应该重新对它签名。所以,可以使用签名命令试一下,
keytool -genkey -alias abc.keystore -keyalg RSA -validity 20000-keystore abc.keystore
jarsigner -verbose -keystoreabc.keystore -signedjar kdygs.apk kdyg.apk abc.keystore
签名成功后如下,
再安装,正常,运行也正常,所以apktool回编译后还需要再进行签名,如果需要,还要zipalign优化。
在安装中,还可能出现下面的错误,主要是修改apk后签名不一致,卸载有残留,
signatures do not match the previously installed versionignoring
Package couldn't not be installed in /data/app
可以将/System/APP里对应的apk删除,
导出并删除 /data/system/packages.xml 文件中你的App对应的项,导入,然后 reboot,再安装就OK了。
有时也可通过-r安装解决
C:\Users >adb installC:\zworkplace\anti\anti2\kdyg\dist\kdygs.apk
Failed to installC:\zworkplace\anti\anti2\kdyg\dist\kdygs.apk: Failure [INSTALL
_FAILED_ALREADY_EXISTS: Attempt tore-install com.game.koudaiyaoguaiZ.nearme.gam
ecenter without firstuninstalling.]
C:\Users >adb install -rC:\zworkplace\anti\anti2\kdyg\dist\kdygs.apk
Success
PS:
另外的回编译问题
http://blog.csdn.net/a8082649/article/details/37603513