首先我们了解下什么是apk
APK是AndroidPackage的缩写,即Android安装包(apk)。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。apk文件和sis一样,把android sdk编译的工程打包成一个安装程序文件,格式为apk。 APK文件其实是zip格式,但后缀名被修改为apk,通过UnZip解压后,可以看到Dex文件,Dex是Dalvik VM executes的全称,即Android Dalvik执行程序,并非Java ME的字节码而是Dalvik字节码。Android在运行一个程序时首先需要UnZip,然后类似Symbian那样直接,和Windows Mobile中的PE文件有区别。
一个android的apk安装包文件结构
1. META-INF\ (注:Jar文件中常可以看到);
2. res\ (注:存放资源文件的目录) ;
3. AndroidManifest.xml (注:程序全局配置文件) ;
4. classes.dex (注:Dalvik字节码);
5. resources.arsc (注:编译后的二进制资源文件)。
了解了之后我们现在就开始来破解它。
为了方面大家理解,我下了个黄金矿工来图文并茂的给大家讲解,为了解决那些中文编码格式,我改名为 kg1.apk。
1. 获取apk的资源图片
绝得他图片不爽?到image目录下就能看到该程序使用的所有图片了如下图。
修改图片:命名还是用他的命名,因为程序中调用的就是这些图片,改了名字可能导致不能正常显示,建议图片大小和名字都和原来的相同。
2. 查看其他资源文件
直接用 WinRAR打开,res/drawable直接拖拽出来即可。如下图
但是我们不能直接查看,所以得用其他工具来弄下。继续往下看
3. 获取xml文件信息
虽然能用WinRAR看到里面的xml文件,但是xml是经过优化的,无法直接查看,所以我们需要使用apktool工具,下载地址:https://code.google.com/p/android-apktool/
下载apktool-1.3.1.tar.bz2和apktool-install-windows-2.2_r01-2.tar.bz2
下载后,解压到同一个目录,然后把待破解的apk文件拷贝到同一目录,如下图
然后我们进入dos反编译。
DOS在cmd下进入apktool所在路径,然后输入apktool d "XXX1" "XXX2",XXX1指的是你要反编译的apk文件,XXX2指的是反编译后文件存放的路径,
如:apktool d "e:\apk-open\kg1.apk" "e:\apk-open\kg"就是把我e盘apk-open这个文件下的kg1.apk文件 反编译 到e盘apk-open\kg这个目录下。当看到baksmaling…等就表示正在反编译,如下面我dos窗口操作
4. 反编译dex获取Java源代码
这个是看源码最重要的,因为大多android的apk文件都是java编写的
Apktool工具只能反编译成smali的中间代码文件,这里需要借助另外一个开源工具:dex2jar,
下载地址:http://code.google.com/p/dex2jar/。
这个工具不能直接翻译成java文件,但是可以把dex文件转换成jar文件
然后可以通过jad工具把jar文件反编译成Java源文件,
jd-gui下载地址:http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip
详细步骤:
解压apk文件,直接拖拽(rar解压软件),找到classes.dex文件
在cmd下进入dex2jar.bat所在路径,
然后输入“dex2jar.bat XXX”,XXX指的是你要反编译的apk中的classes.dex文件所在路径及名称(classes上面解压得到),
如:dex2jar.bat e:\apk-open\kg1\classes.dex
(ex2jar.bat后面有空格哦,路径后面不要打符号)就是把我e:\apk-open\kg1\classes.dex这文件给他弄成个一个jar文件,如下图
用jd-gui工具将jar文件反编译成java文件,选择保存所有,它会生成一个压缩文件,所有的源码都在这个压缩文件中,解压了就可以看到详细的代码了。
最后我们就可以随便弄这个东西了,如果你懂编程,那我们就给他弄到MyEclipse来看,来改,来看他的每个程序具体怎么实现的(因为没改包名,所以有红叉)
以上经过本机win7测试完全通过 ,希望对大家有帮助!