android反汇编教程.docxVIP

[android反编译小结]apktool/ AXMLPrinter2.jar/ dex2jar.bat/ jd-gui/ Jodeclipse/ JadClipse开篇：“对于软件开发人员来说，保护代码安全也是比较重要的因素之一，不过目前来说Google Android平台选择了Java Dalvik VM的方式使其程序很容易破解和被修改，首先APK文件其实就是一个MIME为ZIP的压缩包，我们修改ZIP后缀名方式可以看到内部的文件结构，类似Sun JavaMe的Jar压缩格式一样，不过比较去别的是Android上的二进制代码被编译成为Dex的字节码，所有的Java文件最终会编译进该文件中去，作为托管代码既然虚拟机可以识别，那么我们就可以很轻松的反编译。所有的类调用、涉及到的方法都在里面体现到，至于逻辑的执行可以通过实时调试的方法来查看，当然这需要借助一些我们自己编写的跟踪程序。Google最然在Android Market上设置了权限保护app-private文件夹的安全，但是最终我们使用修改定值的系统仍然可以获取到需要的文件。??????????????????????????????????????????????????????????????????from:??/huyipeng/archive/2010/07/25/1784679.html搞过几天android的朋友都知道，将apk文件解压后有两部分文件需要处理，一种是xml文件，另一种一个dex文件（.dex），我们可以从.dex文件中得到.class，利用后者再得到大家垂涎已久的java文件。下面分别针对这三种格式的文件进行反编译处理；还是先对此过程作个大致介绍吧：?如果上面的步骤都可以自我完成了，那么，下面对这几个软件的详细介绍就可忽略不看！这几个软件，细分开来介绍（用步骤A(分A1,A2), B, C(分C1,C2,C3), ABC分别代表三个不同的步骤）：A1. apktool:通常用于生成程序的源代码和图片、XML配置、语言资源等文件。我们对图片和语言资源等文件修改后，可以再把它们编译打包成APK，签名后就是手机可以安装的本地化/修正版APK了。支持Linux 、Windows下工作安装步骤：1.安装JAVA环境（官方推荐jdk 1.6）；2.下载apktool.jar：/p/android-apktool/downloads/list点击下载apktool1.3.2.tar.bz2? 和apktool-install-windows-2.2_r01-3.tar.bz2 (不一定是这个，但最好选最新版本的吧！)3.解压apktool1.3.2.tar.bz2得到apktool.jar；解压apktool-install-windows.zip到任意文件夹，将apktool.jar拷入此文件夹中（也有人说是直接全部拷入C:/Windows，一样的）；（目前此文件夹中有三个文件：apktool.jar/apktool.bat/aapt.exe）4.cmd命令行进入到解压apktool-install-windows-2.2_r01-3.tar.bz2所得的文件夹，输入apktool测试是否安装成功；安装成功后，下面开始反编译过程：这个out.apk是没有签名的，所以不能直接装到手机里。签名工具和方法见/bbs/thread-21261-1-1.html，这里就不说了。签名后得到的APK，就是可以装到手机里的了。A2. AXMLPrinter2.jar将它放到android-sdk-windows-1.5_r3\tools文件夹中运行cmd,进入tools目录，运行java -jar AXMLPrinter2.jar main.xml main.txt；于是我们就得到了反编译后的XML文件；经历了这么多，我们得到的只是部分布局文件和资源文件，但java文件还是犹抱琵琶半遮面。下面，让我们掀起她的红盖头来: B. dex2jar下载：/p/dex2jar/downloads/list方法：1.首先找到Android软件安装包中的classes.dex （解压得到）;它就是java文件编译再通过dx工具打包成的,所以现在我们就用上述提到的2个工具来逆方向导出java源文件2.把classes.dex拷贝到dex2jar.bat所在目录;在命令行模式下定位到dex2jar.bat所在目录，运行 dex2jar.bat classes.dex，生成classes.dex.dex2jar.jar，成功了一半！C1. JD-GUI下载：http://java.decompiler.free.fr/?q=jdgui方便好用，直接解压得到JD-GUI，用它打开上面的j