早在4年前我曾發(fā)表過一篇關于《Android開發(fā)之反編譯與防止反編譯》的文章,在該文章中我對如何在Windows平臺反編譯APK做了講解,如今用Mac系統(tǒng)的同學越來越多,也有很多朋友問我能否出一篇關于如何在Mac平臺上反編譯APK的文章,今天呢我就抽時間來寫一下在Mac平臺上如何反編譯APK,希望對感興趣的同學能有學幫助。
在開始講解反編譯之前呢,我們先來掃個盲:
什么是APK?
APK的全程是Android application package,是Android的應用程序包,平時我們安裝Android應用的時候需要將APK文件下載到本地然后安裝,Android系統(tǒng)會將其識別為Android應用包。另外,需要指出的是APK 其實是一個基于 ZIP 文件格式的文件,所以支持你用解壓軟件將其解壓,當你將APK文件解壓之后你會看到如下文件:
- .dex代碼文件:它是classes文件通過DEX編譯后的文件格式,用于在Dalvik虛擬機上運行的主要代碼部分;
- resources 資源文件:以resources以及res目錄為代表的Android程序中所需要的一些資源,如圖片資源,顏色資源,字符串,布局等;
- assets文件:assets目錄下存放的是原生資源文件,比如在里面存放字體,鈴聲等;
- manifest清單文件:以AndroidManifest.xml為代表的Android清單文件,清單文件向 Android 系統(tǒng)提供應用的必要信息,系統(tǒng)必須具有這些信息方可運行應用的任何代碼。
了解過,APK的之后,接下來就給大家介紹反編譯一個APK所需要那些工具:
反編譯一個APK需要那些工具?
無論是在Windows平臺還是在Mac平臺,反編譯APK都離不了ApkTool、dex2jar、JD-GUI 這三種工具,那么這三種工具都是做什么用的呢?
- ApkTool:是一款應用在Apk上的逆向工程的工具,它有編譯、反編譯、簽名等功能,在這篇文章中會講解如何利用ApkTool查看apk的xml文件、AndroidManifest.xml和圖片等。
- dex2jar:顧名思義,這款工具的作用主要是將dex文件轉換成jar文件,轉換成jar后我們才好借助JD-GUI來查看反編譯dex后的代碼;
- JD-GUI:一款Java反編譯器GUI,通過它我們能查看到反編譯后的dex的代碼,通常需要配合dex2jar使用;
準備工作(安裝ApkTool、dex2jar、JD-GUI的具體流程)
介紹過ApkTool、dex2jar、JD-GUI 的作用后,接下來我們做一些反編譯前的準備工作,首先呢我們需要安裝ApkTool。
ApkTool
下載ApkTool
大家可以從https://ibotpeaches.github.io/Apktool/install/上下載ApkTool,也可以下載我為大家準備好的ApkTool、dex2jar、JD-GUI。
安裝ApkTool
- 將下載好的
apktool
文件與apktool_2.3.1.jar
文件準備好,并將apktool_2.3.1.jar
更名為apktool.jar
; - 將
apktool.jar
與apktool
移動到/usr/local/bin
目錄下(可以通過在終端中輸出命令open /usr/local/bin
來打開這個目錄); - 為上述兩個文件增加可執(zhí)行權限,即在終端中輸入并執(zhí)行:
chmod +x apktool.jar chmod +x apktool
- 在終端輸入
apktool
看是否可以運行,如果不可以需要在系統(tǒng)偏好設置
中打開安全與隱私
中點擊仍要運行apktool.jar;
至此ApkTool的安裝便完成了,在終端運行apktool
命令會看到如下輸出:
dex2jar
下載dex2jar
大家可以從https://sourceforge.net/projects/dex2jar/files/上下載dex2jar,也可以下載我為大家準備好的ApkTool、dex2jar、JD-GUI。
下載后直接解壓即可。
JD-GUI
下載JD-GUI
大家可以從http://jd.benow.ca/上下載JD-GUI,也可以下載我為大家準備好的ApkTool、dex2jar、JD-GUI。
使用ApkTool反編譯APK得到xml文件、AndroidManifest.xml和圖片
cd /你存放apk的目錄或在下面命令中使用xxx.apk文件的絕對路徑
apktool d xxx.apk //該命令執(zhí)行后會在同級目錄下生成一個與你編譯的apk同名的目錄
通過上述命令就可以反編譯apk了。
然后在反編譯后生成的目錄中你會看到相關的資源文件:
由于APkTool只能將資源文件提取處理,對于.dex類型的文件是無法查看的,這里就需要用到dex2jar了。
dex2jar將dex反編譯成jar
第一步,解壓apk獲得dex文件
使用解壓軟件將apk進行解壓:
也可將apk文件的后綴改為.rar然后雙擊進行快速解壓。
使用解壓軟件打開apk 和使用apktool反編譯出的apk不同
- 直接解壓apk和使用apktool反編譯apk都能獲得AndroidManifest.xml,但直接解壓獲得的AndroidManifest.xml是亂碼的,無法直接查看;
- 直接解壓apk獲得res資源文件是不包含resources.arsc部分的,而使用apktool反編譯出來的res是包含的;
從上圖中可以看到有2個classes.dex文件(這是因為應用了MultiDex所致)這就是項目的源碼 將這個兩個文件拷貝到下載解壓的dex2jar目錄下:
然后執(zhí)行如下代碼進行反編譯:
cd /你的dex2jar解壓目錄 也就是上面圖中存放class.dex文件的目錄
sh d2j-dex2jar.sh classes.dex
sh d2j-dex2jar.sh classes2.dex
通過上述命令會得到兩個.jar文件:
使用JD-GUI查看反編譯后的程序源碼
將dex轉換成jar之后接下來我們就可以使用JD-GUI來查看反編譯后的程序源碼了:
操作步驟很簡單,只需雙擊運行jd-gui-1.4.0.jar
,然后將classes-dex2jar.jar
拖拽到JD-GUI界面上即可:
FAQ
Permission denied d2j_invoke.sh
為d2j_invoke.sh增加權限:
sudo chmod +x d2j_invoke.sh //sudo chmod +取消權限
Exception in thread "main" brut.androlib.AndrolibException: Could not decode arsc file
Apktool的bug使用其他版本的Apktool,我在使用apktool_2.3.3.jar中遇到了這個問題,使用如apktool_2.3.1.jar
是好的,如果你也遇到了這個問題不妨換個Apktool版本試一下。