安卓-反编译资料整理

发表于 2022-07-13 更新于 2022-11-16 分类于安卓，积累卷

工具类

Apktool

A tool for reverse engineering 3rd party, closed, binary Android apps. It can decode resources to nearly original form and rebuild them after making some modifications. It also makes working with an app easier because of the project like file structure and automation of some repetitive tasks like building apk, etc.

usage: apktool
 -advance,--advanced   prints advance information.
 -version,--version    prints the version then exits
usage: apktool if|install-framework [options] <framework.apk>
 -p,--frame-path <dir>   Stores framework files into <dir>.
 -t,--tag <tag>          Tag frameworks using <tag>.
usage: apktool d[ecode] [options] <file_apk>
 -f,--force              Force delete destination directory.
 -o,--output <dir>       The name of folder that gets written. D
 -p,--frame-path <dir>   Uses framework files located in <dir>.
 -r,--no-res             Do not decode resources.
 -s,--no-src             Do not decode sources.
 -t,--frame-tag <tag>    Uses framework files tagged by <tag>.
usage: apktool b[uild] [options] <app_path>
 -f,--force-all          Skip changes detection and build all fi
 -o,--output <dir>       The name of apk that gets written. Defa
 -p,--frame-path <dir>   Uses framework files located in <dir>.

标准做法就是拷贝 jar 包到当前目录, 然后执行 java -jar apktool.jar d test.apk 操作

反编译 xml 工具

AXMLPrinter2.jar 官方介绍： AXMLPrinter2.jar apk 分析 APK 文件，取得 APK 文件中的包名、版本号及图标，很强大的工具，再一次感受到了批处理的牛逼。可以将 android 安卓编译过的二进制 XML 文件(binary xml file)反编译明文输出保存。是 APK 反编译修改的必备工具之一。例如需要查看 apk 安装包的权限、名称等，可以用 AXMLPrinter2 对androidmanifest.xml 反编译进行明文查看。反编译速度非常快、好用，可以顺利编译出 XML 文件。

拿到 apk 安装包后如何开启调试功能

想要调试 android 程序，但是目前情况是生成的 apk 不可调试，所以需要反编译 apk，并将 AndroidManifest.xml中的 application 标签中调试开关打开为 android:debuggable=“true”。

操作步骤

1. 重新打包 apk 安装包

# 1. 解开
java -jar apktool_2.6.1.jar d zhangsan.apk -o zhangsan

# 2. 修改清单文件
将 AndroidManifest.xml 中的 application 标签中设置 android:debuggable="true"。

# 3. 重新生成 apk
java -jar apktool_2.6.1.jar b zhangsan -o zhangsan222.apk

# 4. 将安卓 apk 重新签名: 1. cd 到目录 2. 进行签名
cd build-tools\33.0.0
apksigner sign --ks C:\Users\ferder\AndroidStudioProjects\MyApplication\app\release\test.keystore D:\zhangsan.apk

2. 将 apk 安装包按照到虚拟机或者实体收集并进行调试工作。例如可以通过 Android Studio 的 Device File Explorer 进行文件的查看等操作。

生成秘钥工具

秘钥生成工具——keytool
路径：jdk/bin/keytool.exe
生成秘钥：keytool -genkeypair -keystore test.keystore -alias test -validity 1000 -keyalg RSA
其中 -validity 指定有效期天数，-keyalg 指定算法
查看秘钥信息：keytool -list -v -keystore test.keystore

android 逆向之多dex(multiDex)文件 apk 的逆向

dex2jar 版本大于2.1才行

d2j-jar2dex.bat D:\MixSoft\Java-Decompiler\zc.apk

或者

d2j-dex2jar.bat zc-jar2dex.dex

都是可行的。

辅助分析

看当前 app 的页面布局和 Activity 类名

使用 adb 查看当前显示的 Activity 类名 adb shell dumpsys activity | find "mFoc"

查看当前 app 的页面布局，需借助安卓sdk下的 \tools\bin\uiautomatorviewer.bat