一.工具介绍: 1.apktool:aapt.exe,apktool.bat,apktool.jar;三个在同一目录结合使用,用来反编译apk,apk重新打包: 2.dex2jar:该工具作用是将classes.dex文件,反编译出源码(如果apk未加固),反编译出文件,使用jd-gui工具进行查看: 3.Auto-Sign:自动签名工具,将重新打包的apk进行签名,如果不签名,无法安装使用. 工具下载地址:https://download.csdn.net/download/sxk874890

前言 前面我们有说过android反编译的工具,如何进行反编译.反编译后可以得到jar或者得到smali文件.Android采用的是java语言 进行开发,但是Android系统有自己的虚拟机Dalvik,代码编译最终不是采用的java的class,而是使用的smali.我们反编译得到的代 码,jar的话可能很多地方无法正确的解释出来,如果我们反编译的是smali则可以正确的理解程序的意思.因此,我们有必要熟悉smali语法. 类型的表示 java里面包含两种类型,原始类型和引用类型(包括对象)

一:解压缩(获取图片等资源) 对于apk中丰富的资源,假设我们在练习的时候须要引用某些apk中的资源文件时,最简单的办法使用解压缩工具对apk进行解压缩,然后在对应的文件夹下查找须要的资源文件. 二:反编译APK 我们能够通过解压缩的方式去使用某些apk中res/drawable,res/raw,assets文件夹下的相关多媒体资源和字体文件等.可是想要同一时候临摹动画.布局等xml资源却无能为力.由于res/raw和assets文件夹来存放不须要系统编译成二进制的文件,而其它文件在打包的过程会

反编译smali注射显示LOG该代码.以后使用: .class public Lnet/iaround/connector/DebugClass; .super Ljava/lang/Object; .source "DebugClass.java" # direct methods .method public constructor <init>()V .locals 0 .prologue .line 5 invoke-direct {p0}, Ljava/lang/

Mac OS X: Download Mac wrapper script (Right click, Save Link As apktool) Download apktool-2 (find newest here) Rename downloaded jar to apktool.jar Move both files (apktool.jar & apktool) to /usr/local/bin (root needed) Make sure both files are exec

什么是反编译 我们知道,Android的程序打包后会生成一个APK文件,这个文件可以直接安装到任何Android手机上,因此,反编译就是对这个APK进行反编译.Android的反编译分成两个部分: 一个是对 代码 反编译,也就是java文件的反编译. 一个是对 资源 反编译,也就是res文件的反编译. 反编译结构图 反编译并查看java代码的工具: dex2jar: 把dex文件转成jar文件下载地址: https://sourceforge.net/projects/dex2jar/ jd-g

前文 介绍了在Windows平台利用强大的APK-Multi-Tool进行反编译apk,修改smali源码后再回编译成apk的流程,最近受人之托,破解个apk,所幸的是所用到的这三个软件都是跨平台的,mac上也妥妥的.这里记录下在mac上所用的东西和流程. 总共需要三个软件,为了便于找到最新的版本,把官网也放后面: Apktool:http://ibotpeaches.github.io/Apktool/install/ 最新版本2.0.1 dex2jar: https://github.com

在Mac上进行反编译apk,需要三个工具,分别为(附下载地址): apktool,下载Mac版 作用:资源文件获取,能够提取出图片文件和布局文件进行使用查看 dex2jar,下载最新的即可,目前是2.0版 作用:将apk反编译成java源代码(classes.dex转化成jar文件) jd-gui,下载Mac版,jd-gui-osx-1.4.0.tar 作用:查看APK中classes.dex转化成出的jar文件,即源代码文件 安装 一.apktool 将下载的apktool_xx.jar(ap

mac环境下Android 反编译 一.需要的工具 apktool:反编译APK文件,得到classes.dex文件,同时也能获取到资源文件以及布局文件. dex2jar:将反编译后的classes.dex文件转化为.jar文件. jd-gui:用于将.jar文件转换成java代码. 二.反编译步骤 第一步:使用apktool工具对APK进行反编译 1. 下载apktool:https://ibotpeaches.github.io/Apktool/install/ 2.把下载好的apktool

最近下了一个apk程序,但是一启动会弹出一个流氓广告.这个广告不是原厂商加的,而是有人在原有apk程序的基础上,加了一个壳,让apk先启动他加的广告,再启动原来的程序,很恶心.于是想去掉它. 试了几个apk反编译工具,最终感觉apkdb这个工具最方便. 这个软件集成了资源管理器右键菜单.而且集成了一系列工具,包括apk提取软件apktool.dex转jar的软件dex2jar,以及将jar转成java代码的软件jd-gui.exe. 1.首先下载apkdb 2.0并安装:http://idoog

在apk被反编译后,原来的java程序会以smali文件呈现.这就需要补充smali的知识.依旧参考官方文档,择日我将把官方文档做一下翻译.今日先贴出链接地址: 1:了解smali字节码的寄存器 请参考:https://code.google.com/p/smali/wiki/Registers 2:了解Dalvik中的类型,方法,字段 https://code.google.com/p/smali/wiki/TypesMethodsAndFields 3:Dalvik操作符(这个我在前边的博文

转自 : http://blog.sina.com.cn/s/blog_5674d18801019i89.html 应用场景 Smali代码注入只能应对函数级别的移植,对于类级别的移植是无能为力的.具体的说,如果你想修改一个类的继承.包含关系,接口结构等是非常困难的.但对于修改类成员变量访问控制权限,类方法实现,Smali代码注入的方法是可以实现的.这主要是因为Samli级代码的灵活性已经远低于java源代码,而且经过编译优化后,更注重程序的执行效率.   Smali代码注入 本质上讲,Smal

Smali语言是Davlik的虚拟机使用的一种语言,用toolapk反编译apk后,可以见到大量的.smali文件. 可以按照smali语法对其修改,然后重新生成一个未签名的apk. 下面是一个示例: .; .super Ljava/lang/Object; .source "SourceFile" # interfaces .implements Lcom/tencent/smtt/sdk/QbSdk$b; # annotations .annotation system Ldalv

在mac os系统上反编译android apk,首先需要准备好以下3个文件: 1.apktool:https://ibotpeaches.github.io/Apktool/install/ 2.dex2jar:https://github.com/pxb1988/dex2jar 3.jd-gui:http://jd.benow.ca 下载好后,就可以开始我们的反编译之路了: 1.安装apktool:将下载的apktool.jar和apktool.txt(可能下载的不是这个名称可以修改一下),

一.需要的工具 apktool:反编译APK文件,得到classes.dex文件,同时也能获取到资源文件以及布局文件. dex2jar:将反编译后的classes.dex文件转化为.jar文件. jd-gui:用于将.jar文件转换成java代码. 1.下载apktool 点击这里下载 ,里面有两个文件,一个是.jar,一个是自己写的脚本.sh 注:最新的apktool.jar 文件可以点击这里下载.sh脚本是自写脚本可不用更新最新,下载的jar文件名必须是apktool.jar,不能是apkt

MAC上Apktool的安装 官网链接   image.png 使用步骤如图1-6 第一:下载一个shell脚本,保存的名字就是”apktool”,不要带.sh后缀.可以复制到sublimetext,然后保存.记得删除后缀. 第二:下载最新的apktool   image.png 第三:将下载的apktool_2.3.0.jar文件改名为apktool.jar 然后可以把这两个文件放到一个文件夹下(方便管理)   image.png 第四:将shell脚本”apktool”和”apktool.j

Java 反编译工具 —— JAD 的下载地址. 各种版本哦! Windows版,Linux版,Mac OS 版,等等 下载地址: http://varaneckas.com/jad/

refs: APK反编译之一:基础知识http://blog.csdn.net/lpohvbe/article/details/7981386 APK反编译之二:工具介绍http://blog.csdn.net/lpohvbe/article/details/7983907 深入理解Dalvik字节码指令及Smali文件http://blog.csdn.net/dd864140130/article/details/52076515 Android基础入门教程——1.10 反编译APK获取代码&

在信安大赛的准备过程中,主要通过 Android Studio 动态调试 apk 反编译出来的 smali 代码的方式来对我们分析的执行流程进行验证.该技巧的主要流程在此记录.以下过程使用 Android Studio 3.0.1 和 smalidea 0.0.5 进行演示. smali动态调试简述 使用 Android Studio 调试 apk 反编译出的 smali 代码,需要 PC 端和移动端的合作.在 PC 端通过 Android Studio 导入反编译出的完整的 smali 代码,

1.对apk使用apktool反编译出可调试的smali代码到out文件夹 apktool -d d 定点加粉丝_com.mingniu.wxddjfs_440.apk -o out 这里必须使用-d参数,这样反编译出来的代码后缀均是java,因为只有java文件才能被eclipse/netbeans识别调试   2.设置调试标记和寻找主类     在输出的out文件夹中,用文本编辑工具打开AndroidManifest.xml,在application节点中设置属性android:debugg

从来没有想过反编译apk是来的如此方便,并且还可以修改后重新编译运行,这比在win下修改pe容易多了,感谢apktool和smali工具的作者提供这么好的工具. 跟踪apk一般的做法是在反编译的smali代码中插入log输出,然后重新编译运行看输出日志,这种方法费时费力,如果能够实时调试是最好的了.搜了一下,目前比较好的方法是使用NetBeans+DDMS.我尝试过可以调试,但不大认识NetBeans的操作,eclipse估计很多人都会吧,其实设置跟NetBeans大同小异. 调试步骤: 1.对