最近下了一个apk程序，但是一启动会弹出一个流氓广告。这个广告不是原厂商加的，而是有人在原有apk程序的基础上，加了一个壳，让apk先启动他加的广告，再启动原来的程序，很恶心。于是想去掉它。

试了几个apk反编译工具，最终感觉apkdb这个工具最方便。

这个软件集成了资源管理器右键菜单。而且集成了一系列工具，包括apk提取软件apktool、dex转jar的软件dex2jar，以及将jar转成java代码的软件jd-gui.exe。

1、首先下载apkdb 2.0并安装：http://idoog.me/

2、安装好之后，在电脑apk文件上右键会有“使用apkdb反编译”工具。按提示反编译，可以得到apk的所有资源和源代码。不过源代码是smali的，不是java。试了转smali为java的class文件，但修改过的class文件没找到好办法再回转为smali，于是放弃了改java代码。

3、于是尝试直接改smali代码。根据jd-gui.exe中的java代码，跟smali文件中的代码对比，其实不是很难看懂。我只想跳过广告，于是直接在它广告的方法一开始就return了，如下红色是我加的一行代码。

.method private Ads()V
return-void

    .locals 13

    .prologue

    const/16 v12, 0xe
...省略...

对应java代码就是：

  private void Ads() {

        return;

        ...省略...

另外还改了一处(红色部分是我加的，抄了下面的绿色代码)：

.method private init()V

    invoke-direct {p0}, Lcom/example/assetexam/Welcome;->Welcome()V

    return-void

    .locals 1

    .prologue

    .line 67

    invoke-virtual {p0}, Lcom/example/assetexam/Welcome;->getPackageManager()Landroid/content/pm/PackageManager;

    move-result-object v0

    invoke-virtual {p0, v0}, Lcom/example/assetexam/Welcome;->isAppInstall(Landroid/content/pm/PackageManager;)Z

    move-result v0

    if-eqz v0, :cond_0

    .line 68

    invoke-direct {p0}, Lcom/example/assetexam/Welcome;->Welcome()V
    ...省略...

对应java代码是：

    private void init() {

        Welcome();retrun;

        if(isAppInstall(getPackageManager())) {

            Welcome();

            return;

        }

        Ads();

    }

改好的smali文件直接在原文件保存。

4、然后再整个反编译出来的文件夹（就是“apk文件名-src”的文件夹）上点右键“使用apkdb回编译”，就可以将修改过的smali代码再编译为apk文件！真是太方便了。途中有点小问题，一开始在apk提示签名时，使用原有签名，结果apk安装不了，后来直接重新签名就可以了。另外，不要用系统记事本改，会报错，可以用Notepad++去改smali文件，估计是BOM问题。

apk装好之后，终于没有广告了~

2017.3续：

今天试了下adpdb反编译报错，然后下了个新版本，就可以反编译了。

然后又从网上看到一个比较方便的工具 - jadx：

https://github.com/skylot/jadx/releases

可以直接将apk反编译为gradle项目，共android studio使用。但是试了下，编译时还是有很多报错，主要是资源文件的问题。有时间再看下