Android程序反编译的方法
创始人
2024-07-30 15:01:01
0

Apk文件的格式 Android application package文件。每个要安装到android平台的应用都要被编译打包为一个单独的文件,后缀名为.apk,其中包含了应用的二进制代码、资源、配置文件等。

apk文件实际是一个zip压缩包,可以通过解压缩工具解开。可以用zip解开*.apk文件,下面是一个helloword的apk示例文件

  1. |– AndroidManifest.xml   
  2. |– META-INF   
  3. | |– CERT.RSA   
  4. | |– CERT.SF   
  5. | `– MANIFEST.MF   
  6. |– classes.dex   
  7. |– res   
  8. | |– drawable   
  9. | | `– icon.png   
  10. | `– layout   
  11. | `– main.xml   
  12. `– resources.arsc   

1 Manifest文件:AndroidManifest.xml是每个应用都必须定义和包含的,它描述了应用的名字、版本、权限、引用的库文件等等信息[ , ],如要把apk上传到Google Market上,也要对这个xml做一些配置。注意:在apk中的xml文件是经过压缩的,不可以直接打开。

2 Res文件:res文件夹下为所有的资源文件。

3 resources.arsc文件:为编译后的二进制资源文件,许多做汉化软件的人都是修改该文件内的资源以实现软件的汉化的。

4 META-INF目录:META-INF目录下存放的是签名信息,用来保证apk包的完整性和系统的安全。在eclipse编译生成一个api包时,会对所有要打包的文件做一个校验计算,并把计算结果放在META-INF目录下。而在OPhone平台上安装apk包时,应用管理器会按照同样的算法对包里的文件做校验,如果校验结果与META-INF下的内容不一致,系统就不会安装这个apk。这就保证了apk包里的文件不能被随意替换。比如拿到一个apk包后,如果想要替换里面的一幅图片,一段代码, 或一段版权信息,想直接解压缩、替换再重新打包,基本是不可能的。如此一来就给病毒感染和恶意修改增加了难度,有助于保护系 统的安全。

5 classes.dex是java源码编译后生成的java字节码文件。但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的,dex文件与class文件相比,不论是文件结构还是opcode都不一样。

XML文件的反编译

在apk中的xml文件是经过压缩的,可以通过AXMLPrinter2工具解开,具体命令为:

  1. java -jar AXMLPrinter2.jar AndroidManifest.xml   
  2. HelloAndroid程序中Manifest文件的实例:   
  3.    
  4.     android:versionCode="1"   
  5.     android:versionName="1.0"   
  6.     package="name.feisky.android.test"   
  7.     >   
  8.     
  9.         android:label="@7F040001"   
  10.         android:icon="@7F020000"   
  11.         >   
  12.         
  13.             android:label="@7F040001"   
  14.             android:name=".HelloAndroid"   
  15.             >   
  16.             
  17.                >   
  18.                
  19.                     >   
  20.                    
  21.                 
  22.  
  23.                     >   
  24.                    
  25.                
  26.            
  27.        
  28.     
  29.         android:minSdkVersion="6"   
  30.         >   
  31.        
  32.   
  1. 而原文件为:   
  2.    
  3. package="name.feisky.android.test"   
  4. android:versionCode="1"   
  5. android:versionName="1.0">   
  6.    
  7. android:label="@string/app_name">   
  8.    
  9.    
  10.    
  11.    
  12.    
  13.    
  14.    
  15.    

#p#

classes.dex文件反编译

classes.dex是java源码编译后生成的java字节码文件。但由于Android使用的dalvik虚拟机与标准的java虚拟机是不兼容的,dex文件与class文件相比,不论是文件结构还是opcode都不一样。目前常见的java反编译工具都不能处理dex文件。

Android模拟器中提供了一个dex文件的反编译工具,dexdump。用法为首先启动Android模拟器,把要查看的dex文件用adb push上传的模拟器中,然后通过adb shell登录,找到要查看的dex文件,执行dexdump xxx.dex。但是这样得到的结果,其可读性是极差的。下面介绍一个可读性比较好的工具。

工具准备:

1、把dex文件反编译为jar文件的工具。(dex2jar)

2、把jar反编译为java的工具。(JD-GUI)

反编译的步骤

1、从APK中提取classes.dex文件,对APK文件解压即可得到。 将其放到dex2jar的目录下,打开cmd,运行dex2jar.bat classes.dex,生成classes.dex.dex2jar.jar。

2、运行JD-GUI工具,打开上面的jar文件,即可看到源代码。

  1. HelloAndroid实例:  
  2. package name.feisky.android.test;   
  3. import android.app.Activity;   
  4. import android.os.Bundle;   
  5. public class HelloAndroid extends Activity   
  6. {   
  7. public void onCreate(Bundle paramBundle)   
  8. {   
  9. super.onCreate(paramBundle);   
  10. setContentView(2130903040);   
  11. }   
  12. }  

其原程序为:

  1. package name.feisky.android.test;   
  2. import android.app.Activity;   
  3. import android.os.Bundle;   
  4. public class HelloAndroid extends Activity {   
  5. /** Called when the activity is first created. */   
  6. @Override   
  7. public void onCreate(Bundle savedInstanceState) {   
  8. super.onCreate(savedInstanceState);   
  9. setContentView(R.layout.main);   
  10. }   

【编辑推荐】

Android布局属性详解

Android环境变量的设置

Android 多任务多线程断点下载

Android开发之旅:Android架构

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...