(Mac)反編譯Android APK詳細操作指南[ApkTool,dex2jar,JD-GUI]

早在4年前我曾發(fā)表過一篇關于《Android開發(fā)之反編譯與防止反編譯》的文章,在該文章中我對如何在Windows平臺反編譯APK做了講解,如今用Mac系統(tǒng)的同學越來越多,也有很多朋友問我能否出一篇關于如何在Mac平臺上反編譯APK的文章,今天呢我就抽時間來寫一下在Mac平臺上如何反編譯APK,希望對感興趣的同學能有學幫助。

在開始講解反編譯之前呢,我們先來掃個盲:

什么是APK?

APK的全程是Android application package,是Android的應用程序包,平時我們安裝Android應用的時候需要將APK文件下載到本地然后安裝,Android系統(tǒng)會將其識別為Android應用包。另外,需要指出的是APK 其實是一個基于 ZIP 文件格式的文件,所以支持你用解壓軟件將其解壓,當你將APK文件解壓之后你會看到如下文件:

APK文件結構
  • .dex代碼文件:它是classes文件通過DEX編譯后的文件格式,用于在Dalvik虛擬機上運行的主要代碼部分;
  • resources 資源文件:以resources以及res目錄為代表的Android程序中所需要的一些資源,如圖片資源,顏色資源,字符串,布局等;
  • assets文件:assets目錄下存放的是原生資源文件,比如在里面存放字體,鈴聲等;
  • manifest清單文件:以AndroidManifest.xml為代表的Android清單文件,清單文件向 Android 系統(tǒng)提供應用的必要信息,系統(tǒng)必須具有這些信息方可運行應用的任何代碼。

了解過,APK的之后,接下來就給大家介紹反編譯一個APK所需要那些工具:

反編譯一個APK需要那些工具?

無論是在Windows平臺還是在Mac平臺,反編譯APK都離不了ApkTool、dex2jar、JD-GUI 這三種工具,那么這三種工具都是做什么用的呢?

  • ApkTool:是一款應用在Apk上的逆向工程的工具,它有編譯、反編譯、簽名等功能,在這篇文章中會講解如何利用ApkTool查看apk的xml文件、AndroidManifest.xml和圖片等。
  • dex2jar:顧名思義,這款工具的作用主要是將dex文件轉換成jar文件,轉換成jar后我們才好借助JD-GUI來查看反編譯dex后的代碼;
  • JD-GUI:一款Java反編譯器GUI,通過它我們能查看到反編譯后的dex的代碼,通常需要配合dex2jar使用;

準備工作(安裝ApkTool、dex2jar、JD-GUI的具體流程)

介紹過ApkTool、dex2jar、JD-GUI 的作用后,接下來我們做一些反編譯前的準備工作,首先呢我們需要安裝ApkTool。

ApkTool

下載ApkTool

大家可以從https://ibotpeaches.github.io/Apktool/install/上下載ApkTool,也可以下載我為大家準備好的ApkTool、dex2jar、JD-GUI

安裝ApkTool

  1. 將下載好的apktool文件與apktool_2.3.1.jar文件準備好,并將apktool_2.3.1.jar更名為apktool.jar;
  2. apktool.jarapktool移動到/usr/local/bin目錄下(可以通過在終端中輸出命令open /usr/local/bin來打開這個目錄);
  3. 為上述兩個文件增加可執(zhí)行權限,即在終端中輸入并執(zhí)行:
    chmod +x apktool.jar
    chmod +x apktool
    
  4. 在終端輸入apktool看是否可以運行,如果不可以需要在系統(tǒng)偏好設置中打開安全與隱私中點擊仍要運行apktool.jar;

至此ApkTool的安裝便完成了,在終端運行apktool命令會看到如下輸出:

apktool

dex2jar

下載dex2jar

大家可以從https://sourceforge.net/projects/dex2jar/files/上下載dex2jar,也可以下載我為大家準備好的ApkTool、dex2jar、JD-GUI
下載后直接解壓即可。

JD-GUI

下載JD-GUI

大家可以從http://jd.benow.ca/上下載JD-GUI,也可以下載我為大家準備好的ApkTool、dex2jar、JD-GUI

使用ApkTool反編譯APK得到xml文件、AndroidManifest.xml和圖片

cd /你存放apk的目錄或在下面命令中使用xxx.apk文件的絕對路徑
apktool d xxx.apk //該命令執(zhí)行后會在同級目錄下生成一個與你編譯的apk同名的目錄

通過上述命令就可以反編譯apk了。

apktool d

然后在反編譯后生成的目錄中你會看到相關的資源文件:

apktool反編譯

由于APkTool只能將資源文件提取處理,對于.dex類型的文件是無法查看的,這里就需要用到dex2jar了。

dex2jar將dex反編譯成jar

第一步,解壓apk獲得dex文件

使用解壓軟件將apk進行解壓:


unzip-apk.png

也可將apk文件的后綴改為.rar然后雙擊進行快速解壓。

使用解壓軟件打開apk 和使用apktool反編譯出的apk不同

  • 直接解壓apk和使用apktool反編譯apk都能獲得AndroidManifest.xml,但直接解壓獲得的AndroidManifest.xml是亂碼的,無法直接查看;
  • 直接解壓apk獲得res資源文件是不包含resources.arsc部分的,而使用apktool反編譯出來的res是包含的;
apktool-unzip.png

從上圖中可以看到有2個classes.dex文件(這是因為應用了MultiDex所致)這就是項目的源碼 將這個兩個文件拷貝到下載解壓的dex2jar目錄下:

classes.dex.png

然后執(zhí)行如下代碼進行反編譯:

cd /你的dex2jar解壓目錄 也就是上面圖中存放class.dex文件的目錄
sh d2j-dex2jar.sh classes.dex
sh d2j-dex2jar.sh classes2.dex

通過上述命令會得到兩個.jar文件:


classes-dex2jar.jar

使用JD-GUI查看反編譯后的程序源碼

將dex轉換成jar之后接下來我們就可以使用JD-GUI來查看反編譯后的程序源碼了:

操作步驟很簡單,只需雙擊運行jd-gui-1.4.0.jar,然后將classes-dex2jar.jar拖拽到JD-GUI界面上即可:

jd-gui

FAQ

Permission denied d2j_invoke.sh

為d2j_invoke.sh增加權限:

sudo chmod +x d2j_invoke.sh //sudo chmod +取消權限

Exception in thread "main" brut.androlib.AndrolibException: Could not decode arsc file

Apktool的bug使用其他版本的Apktool,我在使用apktool_2.3.3.jar中遇到了這個問題,使用如apktool_2.3.1.jar是好的,如果你也遇到了這個問題不妨換個Apktool版本試一下。

Exception in thread "main"

參考

?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
平臺聲明:文章內容(如有圖片或視頻亦包括在內)由作者上傳并發(fā)布,文章內容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務。
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌,老刑警劉巖,帶你破解...
    沈念sama閱讀 228,363評論 6 532
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 98,497評論 3 416
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人,你說我怎么就攤上這事?!?“怎么了?”我有些...
    開封第一講書人閱讀 176,305評論 0 374
  • 文/不壞的土叔 我叫張陵,是天一觀的道長。 經(jīng)常有香客問我,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 62,962評論 1 311
  • 正文 為了忘掉前任,我火速辦了婚禮,結果婚禮上,老公的妹妹穿的比我還像新娘。我一直安慰自己,他們只是感情好,可當我...
    茶點故事閱讀 71,727評論 6 410
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 55,193評論 1 324
  • 那天,我揣著相機與錄音,去河邊找鬼。 笑死,一個胖子當著我的面吹牛,可吹牛的內容都是我干的。 我是一名探鬼主播,決...
    沈念sama閱讀 43,257評論 3 441
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側響起,我...
    開封第一講書人閱讀 42,411評論 0 288
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 48,945評論 1 335
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 40,777評論 3 354
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 42,978評論 1 369
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤,帶...
    沈念sama閱讀 38,519評論 5 359
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響,放射性物質發(fā)生泄漏。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 44,216評論 3 347
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧,春花似錦、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 34,642評論 0 26
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 35,878評論 1 286
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人。 一個月前我還...
    沈念sama閱讀 51,657評論 3 391
  • 正文 我出身青樓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 47,960評論 2 373

推薦閱讀更多精彩內容