使用android-apktool来逆向(反编译)APK包方法介绍
作者：junjie 发布时间：2022-03-19 14:15:51
谷歌官方提供了apktool可以逆向已经发布出去的APK应用，即反编译已经打包成功的APK文件，使用它可以将其反编译成非常接近打包前的原始格式，对于APK来说，可以具体的逆向AndroidManifest.xml、资源文件resources.arsc以及将dex文件反编译成可以调试的smali文件。
Warnning
但apktool并不等于是可以用来侵犯前作者的作品的工具，所以使用apktool工具的用户千万不用用其来进行不正当、非法的使用。
It is NOT intended for piracy and other non-legal uses. It could be used for localizing, adding some features or support for custom platforms and other GOOD purposes. Just try to be fair with authors of an app, that you use and probably like.
关于apktool
1、反编译资源文件到原始格式(including resources.arsc, XMLs and 9.png files)并且重建他们；
2、smali debugging: SmaliDebugging已经不支持了，猜测可能另一类的dex2jar工具崛起太快，已经可以将dex文件直接反编译成jar了；
3、更多关于apktool。
使用apktool
walfred觉得apktool目前最大的作用是可以逆向AndroidManifest.xml、资源文件resources.arsc，这里就简单的使用apktool来逆向一简单的hello程序吧。
如果已经有了Android开发环境就能很快使用上apktool了，这里假设你已经可以直接使用apktool了。
反编译decode
walfred@ubuntu:~/lab/apktool$ apktool d HelloOurAndroid.apk
这时我们可以看到在当前目录下已经生成HelloOurAndroid/文件夹了，我们来查看下反编译后的AndroidManifest.xml文件和strings.xml文件：
AndroidManifest.xml文件反编译之后和工程下的时候几乎是一模一样，所以我们可以来check下该Android应用的所有权限。
同样可以查看这些hardcode的内容：
rebuild重打包
重打包刚刚修改过的HelloOurAndroid.apk，我们就修改strings.xml目录下的“hello”为：Hello，OurUnix!
然后使用apktoo重新打包，命令如下：
walfred@ubuntu:~/lab/apktool$ apktool b HelloOurAndroid
最后将重新编译之后的APK进行签名就可以运行了，当然如果你不想这么麻烦的去解包看，aapt这个工具也可以做到类似的功能哦，但最大的特点是aapt不需要解包。
0
投稿猜你喜欢
创建字符串常见的构造 String 的方式// 方式一String str = "Hello Bit";// 方式二St- 最近碰到个需要下载zip压缩包的需求，于是我在网上找了下别人写好的zip工具类。但找了好多篇博客，总是发现有bug。因此就自己来写了个工具类
- 一.Mybatis-Plus——sum聚合函数//总收益 Order order =new Orde
- @Autowired注入static接口问题@Autowired自动注入普通service很方便如：@Componentpublic cla
- 前几天在这里分享了手写 sql 分页查询实现分页，现在来看看使用 mybatis 分页插件 pagehepler 来实现分页使用分页插件的原
- 组合模式及其在JDK源码中的运用 前言组合和聚合什么是组合模式示例透明组合模式透明组合模式的缺陷安全组合模式 组合模式角色组合模式在JDK源
- 1：在很多APP里点击返回键，都可以看到返回键由亮变为暗2：实现方法也是很简单的（1）新建一个页面<RelativeLayout &n
- 本文实例讲述了Android编程之手机壁纸WallPaper设置方法。分享给大家供大家参考，具体如下：/** * Andorid设置手机屏幕
- 大体思路如果发总金额为 m的 n 个红包，先用一个长度为 n的临时数组 a 存放 n个随机双精度小数 ，然后用 sum表示数组
- 创建SpringBoot项目可以通过两种方式1、通过访问：https://start.spring.io/，SpringBoot的官方网站进
- 目录引言SqlSessionFactory不使用 XML 构建 SqlSessionFactorySqlSessionFactoryBuil
- RecyclerView是Android 5.0的新特性，可以直接代替ListView与GridView，并且能够实现瀑布流的布局，感觉Re
- 题目要求java实现字符串中的字母排序并输出排序后的结果分析1、创建一个字符串，赋值并将字符逐个存进数组中。String str = &qu
- 一、获取接口请求的数据可以在Interceptor的afterCompletion中实现但是要重写RequestWrapper代码记录如下：
- 该项目主要实现mybatisplus、多数据源、lombok、druid的集成主要参考 https://mp.baomidou.com/gu
- 前言在实际工作中，重处理是一个非常常见的场景，比如:发送消息失败。调用远程服务失败。争抢锁失败。这些错误可能是因为网络波动造成的，等待过后重
- 关于在Android中实现ListView的弹性效果，有很多不同的方法，网上一搜，也有很多，下面贴出在项目中经常用到的两种实现ListVie
- SEATA概要seata 是alibaba 出的一款分布式事务管理器，他有侵入性小，实现简单等特点。我们能够使用seata 实现分布式事务管
- 最终效果如下大概就几个步骤1.安装 Docker CE 2.运行 Redis 镜像 3.Java 环境准备 4.项目准备 5.编写 Dock
- 本文探讨使用C# StringBuilder 的最佳实践，用于减少内存分配，提高字符串操作的性能。在 .NET 中，String 对象是不可
