Android APK反编译

发表于 分类于

什么是Android 反编译

我们下载到的Android App 安装包是 Apk 文件（Android Application Package） 。通过 Apk 文件，我们也可以得到这个应用的代码和资源文件，对应用进行修改。

那么我们如何获取这些文件呢？这就需要 Android 反编译技术。

计算机逆向工程（Reverse engineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（比如可执行程序）进行“逆向分析、研究”工作，以推导出他人的软件产品所使用的思路、原理、结构、算法、等要素，某些特定情况下可能推导出源代码。

Android 反编译工具

Android应用程序只是一个数据和资源的归档文件。 即使这样，我们不能简单地解压缩归档包.apk来获得可读的源代码。 对于这些情况，我们必须依赖于将字节代码（如在classes.dex中）转换为可读源代码。

什么是dex文件

dex是Android系统的可执行文件，包含应用程序的全部操作指令以及运行时数据。

由于dalvik是一种针对嵌入式设备而特殊设计的java虚拟机，所以dex文件与标准的class文件在结构设计上有着本质的区别。

当java程序编译成class后，还需要使用dx工具将所有的class文件整合到一个dex文件，目的是使其中各个类能够共享数据，在一定程度上降低了冗余，同时也是文件结构更加紧凑，实验表明，dex文件是传统jar文件大小的50%左右

dex2jar

简介

dex2jar可以将字节码.dex文件转换为可读的.jar文件。

下载安装

电脑上首先必须安装配置好Java环境，点击下载地址：dex2jar下载地址 ,下载后直接解压即可，解压后可以看到如下图所示文件内容：

dex2jar_file

执行编译

1.用压缩软件打开apk包，然后将classes.dex文件解压出来放置到我们解压的dex2jar目录中。

如果包中有classes.dex classes2.dex classes3.dex classes4.dex...等文件，这是因为 apk 中方法数超过了 65536 个,使用了multidex support library将一个 apk 中的 dex 文件分割成多个 dex 文件的缘故。相关知识可以搜索 android 65k 来进行了解。

kaoyan_app_file

  1. 打开cmd进入dex2jar目录中，执行命令d2j-dex2jar.bat classes.dex即可完成编译。
1
2
3
4
5
6
7
C:\Users\Shuqing
λ cd C:\Users\Shuqing\Desktop\dex2jar-2.0


C:\Users\Shuqing\Desktop\dex2jar-2.0
λ d2j-dex2jar.bat classes.dex  
dex2jar classes.dex -> .\classes-dex2jar.jar

如果想覆盖已经生成的classes-dex2jar.jar文件，可以添加参数--force。

3.解压完成之后我们可以看到多了一个文件classes-dex2jar

classes-dex2jar

JD-GUI

JD-GUI是一个独立的图形实用程序，显示 .class文件的Java源代码。您可以使用JD-GUI浏览重建的源代码，以立即访问方法和字段。

下载地址：http://java-decompiler.github.io/

安装完成之后启动JD-GUI，将上面生成的classes-dex2jar导入进来，依次点击File-Openfile 加载之后可以看到如下所示界面：

JD-GUI

一般App为了保障安全都会进行代码混淆或加密，所以一般反编译的代码都是经过混淆的代码不能直接看到原始代码。

apktool

简介

apktool主要用于逆向apk文件,是将.dex文件转换为 smali 文件。smali语言是Dalvik的反汇编语言。

与 JD-GUI 相比，Apktool的主要优点是它是双向的。这意味着如果你反编译一个应用程序并修改它，然后使用 Apktool重新编译它，它能重新编译，并生成一个新的.apk文件。然而，dex2jar 和 JD-GUI 不能做类似功能，因为它提供近似代码，而不是准确的代码。

下载安装

这里以Windows为例，其他环境请参考：https://ibotpeaches.github.io/Apktool/install/

  • 下载 apktool.bat 打开页面后另外为文件名命名为：apktool.bat 保存类型选择所有文件。
  • 下载 apktool.jar 选择最新版本下载然后重命名为apktool.jar。
  • 创建文件夹自定义名称,如apktool，然后将apktool.bat和apktool.jar放置在该文件夹中。
  • 安装JDK1.8以上版本。

验证是否安装成功可以打开cmd进入到apktool文件目录，然后输入命令apktool看到如下
提示说明安装成功。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
Apktool v2.4.1 - a tool for reengineering Android apk files
with smali v2.3.4 and baksmali v2.3.4
Copyright 2014 Ryszard Wiśniewski <brut.alll@gmail.com>
Updated by Connor Tumbleson <connor.tumbleson@gmail.com>

usage: apktool
 -advance,--advanced   prints advance information.
 -version,--version    prints the version then exits
usage: apktool if|install-framework [options] <framework.apk>
 -p,--frame-path <dir>   Stores framework files into <dir>.
 -t,--tag <tag>          Tag frameworks using <tag>.
usage: apktool d[ecode] [options] <file_apk>
 -f,--force              Force delete destination directory.
 -o,--output <dir>       The name of folder that gets written. Default is apk.out
 -p,--frame-path <dir>   Uses framework files located in <dir>.
 -r,--no-res             Do not decode resources.
 -s,--no-src             Do not decode sources.
 -t,--frame-tag <tag>    Uses framework files tagged by <tag>.
usage: apktool b[uild] [options] <app_path>
 -f,--force-all          Skip changes detection and build all files.
 -o,--output <dir>       The name of apk that gets written. Default is dist/name.apk
 -p,--frame-path <dir>   Uses framework files located in <dir>.

For additional info, see: http://ibotpeaches.github.io/Apktool/
For smali/baksmali info, see: https://github.com/JesusFreke/smali

逆向编译

apktool编译命令 apktool d [path] [app-name].apk。d标志表示反编译(decode)。

1
2
3
4
5
6
7
8
9
10
11
12
13
C:\Users\Shuqing\Desktop\apktool
λ apktool  d kaoyan.apk
I: Using Apktool 2.4.1 on kaoyan3.1.0.apk
I: Loading resource table...
I: Decoding AndroidManifest.xml with resources...
I: Loading resource table from file: C:\Users\Shuqing\AppData\Local\apktool\framework\1.apk
I: Regular manifest package...
I: Decoding file-resources...
I: Decoding values */* XMLs...
I: Baksmaling classes.dex...
I: Copying assets and libs...
I: Copying unknown files...
I: Copying original files...

编译完成后会生成和apk包名一样的文件夹，文件夹里面包含资源文件和代码的文件。

apktool_reult

打包编译

当修改反编译后的文件或者代码之后，我们可以调用命令apktool b [path] [target-app-name].apk重新打包生成apk文件。

1
2
3
4
5
6
7
8
9
10
11
C:\Users\Shuqing\Desktop\apktool
λ apktool b kaoyan -o  new_kaoyan.apk
I: Using Apktool 2.4.1
I: Checking whether sources has changed...
I: Smaling smali folder into classes.dex...
I: Checking whether resources has changed...
I: Building resources...
I: Copying libs... (/lib)
I: Building apk file...
I: Copying unknown files/dir...
I: Built apk...
  • b表示build
  • kaoyan3.1.0 表示上面反编译的文件名称
  • o表示指定生成的apk文件名称

签名

生成签名文件

上面打包编译生成的apk还不能直接安装，因为没有签名。因此还需要签名，我们可以自己生成一个签名文件，首先需要安装好jdk环境。

使用keytool命令可以生成签名文件，操作如下：

  • -genkey 产生证书文件
  • -alias 产生别名
  • -keystore 指定密钥库的.keystore文件
  • -keyalg 指定密钥的算法,这里指定为RSA(非对称密钥算法)
  • -validity 为证书有效天数，这里我们写的是20000天
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
λ keytool -genkey -alias android.keystore -keyalg RSA -validity 20000 -keystore android.keystore
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  51zxw
您的组织单位名称是什么?
  [Unknown]:  51zxw.net
您的组织名称是什么?
  [Unknown]:  51zxw2020
您所在的城市或区域名称是什么?
  [Unknown]:  beijing
您所在的省/市/自治区名称是什么?
  [Unknown]:  beijing
该单位的双字母国家/地区代码是什么?
  [Unknown]:  86
CN=sutune, OU=sutune.me, O=sutune2020, L=changsha, ST=hunan, C=86是否正确?
  [否]:  y

输入 <android.keystore> 的密钥口令
        (如果和密钥库口令相同, 按回车):
再次输入新口令:

执行完成之后会生成android.keystore签名文件。

执行签名

执行签名操作如下：

1
2
3
4
5
6
7
8
9
10
11
12
jarsigner -verbose -keystore android.keystore -signedjar  new_kaoyan-signed.apk  new_kaoyan.apk  android.keystore
输入密钥库的密码短语:
....(此处省略N行)
  正在签名: assets/newsdetail/ky_article.html
  正在签名: assets/newsdetail/newsdetail.html
  正在签名: assets/newsdetail/newsdetail_1.html
  正在签名: assets/ShareSDK.xml
  正在签名: assets/share_logo.png
  正在签名: manifest
  正在签名: com/tencent/mm/sdk/platformtools/rep5402863540997075488.tmp
jar signed.

  • -verbose 指定生成详细输出
  • -keystore 指定数字证书存储路径
  • -signedjar指定要签名的apk文件
  • new_kaoyan-signed.apk 指签名后的apk文件名
  • new_kaoyan.apk 原来的apk文件名
  • android.keystore 别名

这样，就完成了对一个apk的签名过程，然后就可以安装使用了。

注意:如果你的手机上原来就有这个apk，需先卸载，不然签名冲突无法安装。

参考资料