热搜词
发表于 2015-9-27 17:06:54 | 显示全部楼层 |阅读模式
首先我们了解下什么是apk
APK是AndroidPackage的缩写,即Android安装包(apk)。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。apk文件和sis一样,把android sdk编译的工程打包成一个安装程序文件,格式为apk。 APK文件其实是zip格式,但后缀名被修改为apk,通过UnZip解压后,可以看到Dex文件,Dex是Dalvik VM executes的全称,即Android Dalvik执行程序,并非Java ME的字节码而是Dalvik字节码。Android在运行一个程序时首先需要UnZip,然后类似Symbian那样直接,和Windows Mobile中的PE文件有区别。

一个android的apk安装包文件结构


1. META-INF\ (注:Jar文件中常可以看到);

2. res\ (注:存放资源文件的目录) ;

3. AndroidManifest.xml (注:程序全局配置文件) ;

4. classes.dex (注:Dalvik字节码);

5. resources.arsc (注:编译后的二进制资源文件)。






了解了之后我们现在就开始来破解它。

为了方面大家理解,我下了个黄金矿工来图文并茂的给大家讲解,为了解决那些中文编码格式,我改名为 kg1.apk。


1.    获取apk的资源图片

绝得他图片不爽?到image目录下就能看到该程序使用的所有图片了如下图。




修改图片:命名还是用他的命名,因为程序中调用的就是这些图片,改了名字可能导致不能正常显示,建议图片大小和名字都和原来的相同。


2.    查看其他资源文件

直接用 WinRAR打开,res/drawable直接拖拽出来即可。如下图



但是我们不能直接查看,所以得用其他工具来弄下。继续往下看

3.    获取xml文件信息

虽然能用WinRAR看到里面的xml文件,但是xml是经过优化的,无法直接查看,所以我们需要使用apktool工具,下载地址:https://code.google.com/p/android-apktool/

下载apktool-1.3.1.tar.bz2和apktool-install-windows-2.2_r01-2.tar.bz2

下载后,解压到同一个目录,然后把待破解的apk文件拷贝到同一目录,如下图




然后我们进入dos反编译。

DOS在cmd下进入apktool所在路径,然后输入apktool d "XXX1" "XXX2",XXX1指的是你要反编译的apk文件,XXX2指的是反编译后文件存放的路径,

如:apktool d "e:\apk-open\kg1.apk" "e:\apk-open\kg"就是把我e盘apk-open这个文件下的kg1.apk文件 反编译 到e盘apk-open\kg这个目录下。当看到baksmaling…等就表示正在反编译,如下面我dos窗口操作




4.    反编译dex获取Java源代码

这个是看源码最重要的,因为大多android的apk文件都是java编写的

Apktool工具只能反编译成smali的中间代码文件,这里需要借助另外一个开源工具:dex2jar,

下载地址:http://code.google.com/p/dex2jar/

这个工具不能直接翻译成java文件,但是可以把dex文件转换成jar文件

然后可以通过jad工具把jar文件反编译成Java源文件,

jd-gui下载地址:http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip

详细步骤:

解压apk文件,直接拖拽(rar解压软件),找到classes.dex文件




在cmd下进入dex2jar.bat所在路径,




然后输入“dex2jar.bat XXX”,XXX指的是你要反编译的apk中的classes.dex文件所在路径及名称(classes上面解压得到),

如:dex2jar.bat e:\apk-open\kg1\classes.dex

(ex2jar.bat后面有空格哦,路径后面不要打符号)就是把我e:\apk-open\kg1\classes.dex这文件给他弄成个一个jar文件,如下图




用jd-gui工具将jar文件反编译成java文件,选择保存所有,它会生成一个压缩文件,所有的源码都在这个压缩文件中,解压了就可以看到详细的代码了。




最后我们就可以随便弄这个东西了,如果你懂编程,那我们就给他弄到MyEclipse来看,来改,来看他的每个程序具体怎么实现的(因为没改包名,所以有红叉)





以上经过本机win7测试完全通过 ,希望对大家有帮助!


全部评论0
回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|管理员之家 ( 苏ICP备2023053177号-2 )

GMT+8, 2024-11-25 07:47 , Processed in 0.197811 second(s), 23 queries .

Powered by Discuz! X3.5

Cpoyright © 2001-2024 Discuz! Team