apk破解之dexdump反编译Android程序.docxVIP

PAGE PAGE #/ 5 apk 破解之 dexdump 反编译 Android 程序 -OMS 操作系统平台专区 -（转载） 2010-07-0717:28 反编译 Android 程序目前没有什么好的方法，但是在 Android Emulator 中可 以找到一个名为 dexdump 的程序，文件中的 dex 执行情况， ophone 一些底层的 xx。 相关内容都放到了 dex文件中，为什么要反编译apk文件呢？就目前来看 Android 开放度还很低，很多东西只对于软件开发人员来说，保护代码安全也是 比较重要的因素之一，不过目前来说 Google An droid平台选择了 Ja容易破解和 被修改，首先APK文件其实就是一个MIME为ZIP的压缩包，我们修改ZIP后缀 名方式可以看到内部的Jar压缩格式一样，不过比较去别的是 An droid上的二进 制代码被编译成为Dex的字节码，所有的Java文件托管代码既然虚拟机可以识 别，那么我们就可以很轻松的反编译。所有的类调用、涉及到的方法都在里面 体现到时调试的方法来查看，当然这需要借助一些我们自己编写的跟踪程序。 模拟器自带了一个dexdump，有兴趣的关APK文件的汉化，我们将在下一次做 详细的分析，因为这里主要是修改的不是 dex而是资源文件，使用类似齐的方 式逐个替换即可，最终再签名下即可使用，这样的行为可以算作是非法修改， 不过目前这样的方法在国内 AndroidMarket上设置了权限保护app-private文件 夹的安全，但是最终我们使用修改定值的系统仍然可以获取 觉着这 2 个工具配合学习 android 太靠谱了 ,所以放上来给大家共享 ,开源的 好处就是好东西大家一起分享 ; 首先找到 Android 软件安装包中的 class.dex 源文件 ; 把class.dex拷贝到dex2jar.bat所在目录。 运行 dex2jar.bat classes.dex 生成 classes.dex.dex2jar.jar 运行JD-GUI工具（它是绿色无须安装的） 打开上面的 jar 文件，即可看到源代码 俺也是今天才试验了下效果 ,那是相当的凑效 ,所以兄弟姐妹们觉着好就给句 鼓励的话 把apk文件改名为.zip,然后解压缩其中的class.dex文件，它就是java文件 编译再通过dx工具打包成的,所以现在我们就用上 关于apk文件反编译的方法（dex2jar和JD-GUI） 1、下载 dex2jar 最新版本 0.0.7，下载地址 http: 2、下载class反编译工具，我用的是jad,大家可以根据自己情况选择。 3、 在cmd下进入dex2jar.bat所在路径，然后输入 “ dex2jar.bat XXX XX” 指的是你要反编译的 apk 中的 cla 比如： 我的 dex2jar.bat 在 D: \Android\apk_decode\dex2jar- 0.0.7-SNAPSHO路径下,classes.dex在 D: \Andro 所以： 你进入dex2jar.bat路径下后，输入dex2jar.bat D: \Android\classes.dex 4、 这样会生成一个jar文件，然后用jad工具将.class文件反编译成.java文 件。 5、 反编译 jar 文件，见附件 要反编译一个 apk 译文件，需要做以下几步： 找到 apk 安装文件 找到安装软件的 *.dex 译文件 dump dex 文件 分析 dex 文件获取想要的代码 找到 apk 安装文件 $ adb shell # cd /system/app cd /system/app # ls 这个比较容易，把手机或者模似器安装好后，可以在 eclipse的File Explorer 下找到安装程序的 apk 译文件,也 找到安装软件的 *.dex 译文件 运行安装软件后，会在 android 文件系统下生成一个 *.dex 文件 ,一般在目录 /data/dalvik-cache 下,也可以通过 a$ adb shell cd /data/dalvik-cache cd /data/dalvik-cache ls 编译软件对应的 dex 文件，通过以下指令： adb shell dexdump -d -f -h /data/dalvik- cache/data@app@ be.citylive.twitpic.apk@classes.dex twitpic.text 指令参数解 释： -d : disassemble code sections -f : display summary information from file header -h :