apk文件的反编译

Android入门教程(六)之------拿来主义.apk文件的反编译

分类： android入门篇2011-09-09 09:40 858人阅读 评论(0) 收藏 举报

androidlayouttoolsencodingjava工具

一、前言：

大家好，今天给大家分享一下Android中的拿来主义，我们时常会碰到一个自己觉得很漂亮很帅气的应用(apk),所以我们会尝试用WinRAR等之类工具查看，而一般的应用程序打包后的目录通常是这样的如下图：

当然res里的图片是可以拿来就用的(笔者的好多应用的图片都是从别人的apk里扣出来的)，而诸如layout里的布局及权限文件(AndroidManifest.xml)已经是一堆乱码了，完全看不懂，想看看别人是怎么布局的都不容易。还有源代码都被编译成了classes.dex，完全看不出什么线索。基于以上的困惑，笔者给大家分享一下Android中的拿来主义。

二、所需工具(点击各自连接进入下载页面)： 1.AXMLPrinter2.jar 2.baksmali.jar 3.smali.jar 三、准备工作

为了方便起见，作者把AXMLPrinter2.jar,还有baksmali.jar,还有smali.jar(下下来为了方便重命名)，放在Android SDK tools文件夹中如下图所示:

为了便于大家更容易程序比对，作者写了一个简单的应用(叫APKInstaller)目录结构如下图所示:

四、开始拿来主义

1.用AXMLPrinter2.jar查看apk中的布局xml文件:

将ApkInstaller应用生成的ApkInstaller.apk(为了方便起见放到tools目录里)用WinRAR等工具打开，将res/layout/main.xml解压出来(也还是放在tools目录里哦) 打开main.xml文件，内容如下(一堆天文):

这时候AXMLPrinter2.jar派上用场了，打开cmd终端，一直进入到tools目录下，输入如下命令: java -jar AXMLPrinter2.jar main.xml > main.txt. (如下图所示)

打开main.txt代码如下(是不是有个123了呵呵~):

view plain

1.

2. 3. xmlns:android=\"http://schemas.android.com/apk/res/android\" 4. android:orientation=\"1\" 5. android:layout_width=\"-1\" 6. android:layout_height=\"-1\" 7. >

8. 9. android:id=\"@7F050000\" 10. android:layout_width=\"-1\" 11. android:layout_height=\"-2\" 12. > 13. 14.

为了比对打开源程序中的main.xml代码如下(大家比对一下吧):

view plain

1.

2. 7. 8. android:id=\"@+id/apk_web\"

9. android:layout_height=\"wrap_content\" 10. android:layout_width=\"fill_parent\" 11. 12. />

13.

2.用baksmali.jar反编译classes.dex:

将ApkInstaller.apk里的classes.dex解压到tools目录里，然后baksmali.jar就派上用场了，在cmd命令行里输入如下命令: java -jar baksmali.jar -o classout/ classes.dex.(如下图所示:)

你将会发现在tools里多一个classout文件夹里面(我代码的包目录结构清晰可见呀),如下图所示:

从上面看出除了Android本身资源的类R开头的，我的源程序里只有一个ApkInstaller.java，完全吻合，真TMD的猥琐呵呵~

下面我们看一下ApkInstaller.smali内容是什么，如以下代码：

view plain

1. .class public Lcom/tutor/apkinstaller/ApkInstaller; 2. .super Landroid/app/Activity; 3. .source \"ApkInstaller.java\" 4. # instance fields

5. .field private apkWeb:Landroid/webkit/WebView; 6. # direct methods

7. .method public constructor ()V 8. .registers 1 9. .prologue 10. .line 8

11. invoke-direct {p0}, Landroid/app/Activity;->()V 12. return-void 13. .end method 14. # virtual methods

15. .method public onCreate(Landroid/os/Bundle;)V 16. .registers 5

17. .parameter \"savedInstanceState\" 18. .prologue 19. .line 13

20. invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V 21. .line 14

22. const/high16 v2, 0x7f03

23. invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->setContentView(I)V 24. .line 15

25. const/high16 v2, 0x7f05

26. invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->findViewById(I)Landroid/view/View; 27. move-result-object v2

28. check-cast v2, Landroid/webkit/WebView;

29. iput-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; 30. .line 16

31. iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; 32. invoke-virtual {v2}, Landroid/webkit/WebView;->getSettings()Landroid/webkit/WebSettings; 33. move-result-object v1 34. .line 17

35. .local v1, webSettings:Landroid/webkit/WebSettings; 36. const/4 v2, 0x1

37. invoke-virtual {v1, v2}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V 38. .line 19

39. const-string v0, \"http://frankiewei.net/apk/demos/main/index.html#home\" 40. .line 20

41. .local v0, apkUrl:Ljava/lang/String;

42. iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; 43. invoke-virtual {v2, v0}, Landroid/webkit/WebView;->loadUrl(Ljava/lang/String;)V 44. .line 21 45. return-void 46. .end method

同样为了比对我们看一下ApkInstaller.java的源代码如下:

view plain

1. package com.tutor.apkinstaller; 2. import android.app.Activity; 3. import android.os.Bundle;

4. import android.webkit.WebSettings; 5. import android.webkit.WebView;

6. public class ApkInstaller extends Activity { 7.

8. private WebView apkWeb; 9. @Override

10. public void onCreate(Bundle savedInstanceState) { 11. super.onCreate(savedInstanceState); 12. setContentView(R.layout.main);

13. apkWeb = (WebView)findViewById(R.id.apk_web);

14. WebSettings webSettings = apkWeb.getSettings(); 15. webSettings.setJavaScriptEnabled(true); 16.

17. String apkUrl = \"http://frankiewei.net/apk/demos/main/index.html#home\"; 18. apkWeb.loadUrl(apkUrl); 19. } 20. }

我相信大家 已经能看出来门道来了吧，hoho~

3.用smali.jar编译classout成classes.dex:

我们上一步已经将classes.dex反编译成了.smali文件，好了，我们看看smali文件看够了，在偿试把它编译成classes.dex吧， 输入如下命令:java -jar smali.jar classout/ -o classes.dex.如下图所示:

我们可以将新生成的classes.dex塞入ApkInstaller.apk里覆盖原来的classes.dex文件，这样我们的apk还是一样能用的哦~