Mac端如何反编译apk?

前情提要

今天上班的时候,我的一位专于web安全的网友联系我,让我帮忙分析一款app的架构和运行方式。虽然之前没有弄过这一块,但是出于好奇,也希望在安卓相关方面多接触点陌生的东西,我欣然地接受了。分析一款app,首先需要拿到源码,而拿到源码的第一步就是反编译,本篇文章我们来讲解反编译的工具的使用,因本人使用的是Mac电脑,所以本片文章基于Mac平台。

下载反编译工具

反编译用到的相关工具主要有三个,分别为:

  • dex2jar
  • jd-gui
  • AndroidCrackTool

三者的作用分别是:

  • 将dex文件转为jar文件
  • 查看jar包里的源码
  • 字节码转源码

反编译工具已上传csdn,点击这里跳转下载页面。

使用反编译工具

反编译工具的使用操作步骤如下:

  1. 得到dex文件 使用解压工具将apk安装包解压缩,在解压后的文件根目录下得到以classes.dex命名的dex文件。
  2. dex文件转jar文件 下载好反编译工具并解压后得到命名为dex2jar-0.0.9.15的文件夹,将classes.dex文件拷贝至该文件夹下,打开终端,执行命令:
cd dex2jar-0.0.9.15文件路径
shdex2jar.shclasses.dex

待命令行如下图所示,表示文件转换成功:

图片截自Terminal

转换成功后,可在dex2jar目录下找到classes-dex2jar.jar文件。

  1. 查看源码 安装jd-gui软件,并在该软件中打开classes-dex2jar.jar文件,可以看到工程包下的源码:

图片截自jd-gui 因apk的代码经过混淆,所以我们查看到的类名多为abcd等形式,尽管如此,我们依然可以通过源码中的细节去推敲类的作用。

查看manifest.xml配置文件

若我们查看混淆后的源码有些吃力,查看manifest文件可以帮助我们分析,里面包含了所有的activity、权限、服务等信息。但是查看直接解压后的manifest文件,我们可以看到里面只有十六进制的字节码,这时候我们需要用到AndroidCrackTool工具。

图片截自AndroidCrackTool

点击浏览选择需要反编译的apk文件,点击打开选择crack后的文件路径,点击执行,待控制台窗口显示如上图,则说明crack结束。打开crack后的文件夹,打开其中的manifest.xml,即可查看apk的配置文件。

本人对反编译的掌握尚处于认识的程度,若有过来人对于如何分析源码有好的建议,欢迎在文章下方评论交流!

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏散尽浮华

nginx+php负载均衡集群环境中的session共享方案梳理

在网站使用nginx+php做负载均衡情况下,同一个IP访问同一个页面会被分配到不同的服务器上,如果session不同步的话,就会出现很多问题,比如说最常见的登...

8147
来自专栏北京马哥教育

python web 部署:nginx + gunicorn + supervisor + flask 部署笔记

python web 部署 web开发中,各种语言争奇斗艳,web的部署方面,却没有太多的方式。简单而已,大概都是 nginx 做前端代理,中间 webser...

5244
来自专栏idba

主从替换之后的复制风暴

一套MySQL主-备-备-备数据库,其中的备库升级到主库之后,系统监控报警 Seconds_Behind_Master 瞬间为0,瞬间为数十万秒。第一感觉是遇...

1952
来自专栏向治洪

nginx简明教程

nginx简介 Nginx (“engine x”) 是一个高性能的HTTP和 反向代理 服务器,也是一个 IMAP/POP3/SMTP 服务器。 Nginx ...

2259
来自专栏后端技术探索

Nginx如何做流量控制

英文原文:https://www.nginx.com/blog/rate-limiting-nginx/

5974
来自专栏北京马哥教育

小白也能看懂的简单明了kafka原理解析

? 介绍 ? 分布式消息系统kafka的提供了一个生产者、缓冲区、消费者的模型 ? broker:中间的kafka cluster,存储消息,是由多个se...

4336
来自专栏娱乐心理测试

如何新建一个vue项目(图文详解)

作为一个几年IOS开发经验的移动端程序猿来说,已经感到很大的危机感,不得不学习新的东西,选择了在众多框架中脱颖而出的vue作为学习的目标。

3083
来自专栏Linyb极客之路

深入浅出Nginx

Nginx是一款轻量级的Web服务器、反向代理服务器,由于它的内存占用少,启动极快,高并发能力强,在互联网项目中广泛应用。

2126
来自专栏从零开始学自动化测试

python笔记23-unittest单元测试之mock

unittest.mock是一个用于在Python中进行单元测试的库,Mock翻译过来就是模拟的意思,顾名思义这个库的主要功能是模拟一些东西。 它的主要功能是使...

1952
来自专栏懒人开发

ZooKeeper入门

我们知道,著名的hadoop,kafka,dubbo 都是基于zookeeper而构建。

3642

扫码关注云+社区

领取腾讯云代金券