ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

转载请注明出处:http://blog.csdn.net/fightlei/article/details/52432161

最近在学习Android反编译的一些知识,虽然在网上搜到了很多相关的文章,但是大多都大同小异,或是未切中要害。整个过程下来,踩了很多坑,所以特地记录下来。

本文的所有操作都是在ubuntu下进行的,与其它系统下的操作会略有不同。

为了方便大家,我将本文所用到的工具打包上传到了csdn,http://download.csdn.net/detail/fightlei/9623177,需要的朋友可以自行前往下载。

我们都知道,Android的安装包是.apk文件,可以在手机等设备上直接安装使用,但其本质就是一种压缩文件,将要反编译的apk文件后缀名改为.zip后缀,然后就可以直接用解压工具打开了。

ubuntu下使用解压命令:

unzip app-release.zip

其中“app-release.zip”是待反编译的apk文件名,读者需要将其改为自己的apk文件名,后面不再赘述。

解压后将得到如下文件:

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

其中res文件夹下就存放着app的资源文件,我们可以点击进去随便打开一个文件,例如找到layout/activity_main.xml,打开,内容如下图

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

可以看到如果通过解压后直接打开这类资源文件,得到的将会是一堆乱码。同样,打开得到的AndroidManifest.xml文件也会是同样的效果。那么如何才能将其转换成我们看得懂的样子呢,这就需要apktool了。

 

反编译资源文件

apktool下载地址:http://ibotpeaches.github.io/Apktool/install/

我们需要的是这三个文件
ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

将 app-release.apk文件与这三个文件置于同一目录下,打开终端,进入该目录,执行命令:

apktool d app-release.apk 

这里的d就是decode解码的意思

若提示command not found 则改用命令:

./apktool d app-release.apk

如果遇到这样的错误:Exception in thread "main" brut.androlib.AndrolibException: Could not decode arsc file,则可能是由于版本过低导致的,下个新版的apktool即可

使用命令apktool d  app-release.apk -o <dir>, 可用于指定反编译后文件的存储位置,其中<dir>表示存储位置

如果遇到这样的错误:Destination directory (/home/cloudhua/temp) already exists. Use -f switch if you want to overwrite it.,表示你所指定的目录已存在,可以改用命令:

apktool d -f  app-release.apk -o <dir> 

其中-f代表强行覆盖

执行成功,如下图所示:

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

在该目录下会生成与apk文件名相同的文件夹,此时我们就已经成功还原出应用的资源文件。比如我们再次打开res/layout目录下的activity_main.xml文件,如下图所示

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

 

反编译代码

资源文件还原成功后,接下就该反编译代码了

反编译代码需要用到dex2jar和jd-gui
dex2jar下载地址:http://sourceforge.net/projects/dex2jar/files/
jd-gui下载地址:http://jd.benow.ca/
大家如果回过头去看apk文件的解压内容,会发现其中有一个classes.dex文件,该文件中存放的就是java代码了。此时需要用到dex2jar工具进行转换,首先需要解压该工具。
若后缀为.zip

则使用命令

unzip 文件名

若后缀名为.tar

则使用命令

tar -xvf 文件名

解压后如下图所示

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

其中我们主要用到的就是d2j-dex2jar.sh文件,接下来将classes.dex文件拷贝到d2j-dex2jar的解压目录下,执行命令

sh d2j-dex2jar.sh classes.dex

可能会出现如下提示信息:d2j-dex2jar.sh: 36: d2j-dex2jar.sh: ./d2j_invoke.sh: Permission denied

根据提示信息我们可以发现是 d2j_invoke.sh文件的权限不够,则使用命令:

chmod +x ./d2j_invoke.sh

没有任何回应,根据unix的哲学,没有消息就是好消息,直接进行下一步

再次输入命令sh d2j-dex2jar.sh classes.dex

如果得到提示信息:dex2jar classes.dex -> ./classes-dex2jar.jar,证明已经转化成功,打开目录,发现多了classes-dex2jar.jar文件,这就是 classes.dex转换成的jar文件,jar文件得到以后,我们仍然无法直观得看到程序的代码,此时就需要jd-gui工具的粉墨登场了。

jd-gui包是.tar.gz后缀,使用解压命令:

tar -zxvf jd-gui-0.3.5.linux.i686.tar.gz

若读者使用的不是我提供的工具包,或者文件名称与我的不同,则将jd-gui-0.3.5.linux.i686.tar.gz改成自己的文件名。

解压后得到以下三项:

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

其中jd-gui可以直接双击打开。
如果有读者无法打开该文件,可以右键该文件,选择properties→permissions勾选Allow executing file as program。

如果仍然无法打开,则可能是缺少对应的32位依赖库。执行安装命令:

sudo apt-get install libgtk2.0-0:i386 libxxf86vm1:i386 libsm6:i386 lib32stdc++6

若安装后双击仍然没有反应,重启电脑即可。

打开jd-gui,如下图所示

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

点击file→Open File,选择刚刚转换得到的classes-dex2jar.jar文件,打开就是我们需要的代码文件了,例如这里我选择demo中MainActivity类,代码如下:

ubuntu下Android反编译详细教程-apktool,dex2jar,jd-gui的使用

OK,那么至此,我们在ubuntu下反编译apk就大功告成啦。
如有纰漏,敬请海涵。

上一篇:How to Install Tomcat 8.0.27 on CentOS/RHEL and Ubuntu【转】


下一篇:e.stopPropagation()