万字长文带你APK反编译&重签名&aab&apks转换

 
D:
 |- Z_Enviroment
  |-- Java
   |--- jdk1.8.0_251
   |--- jre1.8.0_251

 
变量名（N）: JAVA_HOME
变量值（V）：D:\Z_Enviroment\Java\jdk1.8.0_251

 
%JAVA_HOME%\bin
%JAVA_HOME%\jre\bin

 
java
javac

 
jadx[-gui] [options] <input files> (.apk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab)  
选项:  
  -d, --output-dir                    - 输出目录  
  -ds, --output-dir-src               - 来源输出目录  
  -dr, --output-dir-res               - 资源输出目录  
  -r, --no-res                        - 不解密资源  
  -s, --no-src                        - 不反编译源代码  
  --single-class                      - 反编译一个单一的类，全名，原始名或别名  
  --single-class-output               - 如果要反编译一个单一的类，则写入文件或目录。  
  --output-format                     - 可以是'java'或'json'，默认：java  
  -e, --export-gradle                 - 保存为 android gradle 项目  
  -j, --threads-count                 - 处理线程数，默认：4  
  -m, --decompilation-mode            - 代码输出模式:  
                                         'auto' - 尝试最佳选项（默认）。  
                                         'restructure' - 恢复代码结构（正常的 java 代码）  
                                         'simple' - 简化指令（线性，有 goto ）  
                                         'fallback' - 未经修改的原始指令  
  --show-bad-code                     - 显示不一致的代码（不正确的反编译）  
  --no-imports                        - 禁止使用导入，总是写整个包的名称  
  --no-debug-info                     - 禁用调试信息  
  --add-debug-lines                   - 如果有的话，添加带有调试行号的注释  
  --no-inline-anonymous               - 禁用内联匿名类  
  --no-inline-methods                 - 停用内联方法  
  --no-finally                        - 不抽出最后一块  
  --no-replace-consts                 - 不要用匹配的常量字段替换常量值  
  --escape-unicode                    - 转义字符串中的非拉丁字符 (使用 \u)  
  --respect-bytecode-access-modifiers - 不要改变原来的访问修改器  
  --deobf                             - 激活去混淆功能  
  --deobf-min                         - 名称的最小长度，如果更短则重命名，默认：3  
  --deobf-max                         - 名称的最大长度，如果更长则重命名，默认：64  
  --deobf-cfg-file                    - 反混淆映射文件，默认：与输入文件相同的目录和名称，扩展名为“.jobf”  
  --deobf-cfg-file-mode               - 句柄去混淆映射文件的设置模式:  
                                         'read' - 如果找到则读取，不保存（默认）  
                                         'read-or-save' - 如果找到则读取，否则保存（不要覆盖）  
                                         'overwrite' - 不读取，永远保存  
                                         'ignore' - 不读取也不保存  
  --deobf-use-sourcename              - 使用源文件名作为类名别名  
  --deobf-parse-kotlin-metadata       - 将 kotlin 元数据解析为类和包名称  
  --deobf-res-name-source             - 更好的资源名称来源:  
                                         'auto' - 自动选择最佳名称（默认）  
                                         'resources' - 使用资源名称  
                                         'code' - 使用 R 类字段名称  
  --use-kotlin-methods-for-var-names  - 使用 kotlin 内在方法重命名变量，取值：disable、apply、apply-and-hide，默认：apply  
  --rename-flags                      - 修复选项（逗号分隔列表）:  
                                         'case' - 修复区分大小写的问题（根据 --fs-case-sensitive 选项），  
                                         'valid' - 重命名 java 标识符以使其有效，  
                                         'printable' - 从标识符中删除不可打印的字符，  
                                        或单个 'none' - 禁用所有重命名  
                                        或单个 'all' - 启用所有（默认）  
  --fs-case-sensitive                 - 将文件系统视为区分大小写，默认为 false  
  --cfg                               - 将方法控制流程图保存到点文件  
  --raw-cfg                           - 保存方法控制流程图（使用原始指令）  
  -f, --fallback                      - 将“--decompilation-mode”设置为“fallback”（已弃用）  
  --use-dx                            - 使用 dx/d8 转换 java 字节码  
  --comments-level                    - 设置代码注释级别，取值：error、warn、info、debug、user-only、none，默认：info  
  --log-level                         - 设置日志级别，值：quiet，progress，error，warn，info，debug，默认：progress  
  -v, --verbose                       - 详细输出（将 --log-level 设置为 DEBUG）  
  -q, --quiet                         - 关闭输出（将 --log-level 设置为 QUIET）  
  --version                           - 打印 jadx 版本  
  -h, --help                          - 打印此帮助  
  
Plugin 选项 (-P<name>=<value>):  
 1) dex-input: 加载 .dex 和 .apk 文件  
    - dex-input.verify-checksum       - 加载前验证 dex 文件校验和，值：[yes, no]，默认值：yes  
 2) java-convert: 转换 .class, .jar 和 .aar 文件到 dex  
    - java-convert.mode               - 转换模式，值：[dx, d8, both]，默认值：both  
    - java-convert.d8-desugar         - 在 d8 中使用 desugar，值：[yes, no]，默认值：no  
  
示例:  
  jadx -d out classes.dex  
  jadx --rename-flags "none" classes.dex  
  jadx --rename-flags "valid, printable" classes.dex  
  jadx --log-level ERROR app.apk  
  jadx -Pdex-input.verify-checksum=no app.apk

 
jadx -d "aaa" "aaa/www.apk"
# -d 表示输出目录，后面接的"aaa"表示和jadx根目录下的aaa目录，后面"aaa/www.apk"表示解析的是一个名字为www.apk的包文件路径。

 
D:\D_Working\jadx-1.4.7-cli\bin>jadx -d "aaa" "aaa/www.apk"
INFO  - loading ...
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
ERROR - Zip bomb attack detected, invalid sizes: compressed 350, uncompressed 36968, name assets/bin/Data/974b5eb934ce17c42aecb0d547be8a8e
INFO  - processing ...
ERROR - finished with errors, count: 197

 
aaa
	- resources
	- sources
		- 这个文件夹下就可以找到我们接入的SDK信息
		- 比如看是否接入了vungle-ads:aaa\sources\com\vungle\ads

 
apktool d [apk文件路径]

 
apktool d [apk文件路径] -o [输出目录]

 
apktool b [目录路径]

 
apktool b [目录路径] -o [apk文件路径]

 
apktool if [框架资源apk路径]

 
D:\Z_Enviroment\Java\jdk1.8.0_251\bin\keytool.exe
D:\Z_Enviroment\Java\jdk1.8.0_251\jre\bin\keytool.exe

 
C:\Users\xiaozai>keytool
密钥和证书管理工具

命令:

 -certreq            生成证书请求
 -changealias        更改条目的别名
 -delete             删除条目
 -exportcert         导出证书
 -genkeypair         生成密钥对
 -genseckey          生成密钥
 -gencert            根据证书请求生成证书
 -importcert         导入证书或证书链
 -importpass         导入口令
 -importkeystore     从其他密钥库导入一个或所有条目
 -keypasswd          更改条目的密钥口令
 -list               列出密钥库中的条目
 -printcert          打印证书内容
 -printcertreq       打印证书请求的内容
 -printcrl           打印 CRL 文件的内容
 -storepasswd        更改密钥库的存储口令

使用 "keytool -command_name -help" 获取 command_name 的用法

 
# 生成名为privateKeys.keystore密钥库
keytool -genkeypair -keysize 1024 -validity 7 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "123456" -keypass "123456" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"
 
# 导出命令
keytool -exportcert -alias "privateKey" -keystore "privateKeys.keystore" -storepass "123456" -file "certfile.cer"
 
# 导入命令
keytool -importcert -alias "publicCert" -file "certfile.cer" -keystore "publicCerts.keystore" -storepass "123456"

 
keysize:指定大小
validity:指定有效时间,单位天
alias:别名
keystore:指定密钥库名称 
storepass:指定密钥库密码
keypass:指定密钥密码
dname:唯一判别名，cn 所有者名称，ou 组织单位名称，o 组织名称，l 城市或区域名称，st 州或省份名称，c 两字母国家代码

 
keytool -printcert -file certfile.cer

 
所有者: CN=Example, OU=Example Unit, O=Example Organization, L=City, ST=State, C=Country
发布者: CN=Example CA, OU=Example CA Unit, O=Example CA Organization, L=City, ST=State, C=Country
序列号: 123456789abcdef
有效期开始日期: Thu Jan 01 12:00:00 GMT 2020
截止日期: Fri Jan 01 12:00:00 GMT 2030
证书指纹:
     MD5:  FA:FB:FC:FD:FE:FF:00:01:02:03:04:05:06:07:08:09
     SHA1: DA:DB:DC:DD:DE:DF:10:11:12:13:14:15:16:17:18:19
     SHA256: 1A:1B:1C:1D:1E:1F:20:21:22:23:24:25:26:27:28:29:2A:2B:2C:2D:2E:2F:30:31:32:33
签名算法名称: SHA256withRSA
版本: 3

 
apksigner sign --ks [keystore文件] --ks-key-alias [别名] [apk文件]

 
apksigner verify [apk文件]

 
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore [keystore文件] [apk文件] [别名]

 
jarsigner -verify -verbose -certs [apk文件]

 
bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=/MyApp/keystore.jks
--ks-pass=file:/MyApp/keystore.pwd
--ks-key-alias=MyKeyAlias
--key-pass=file:/MyApp/key.pwd

 
java -jar yourPath\bundletool.jar %*

**（必需）**指定您使用 Android Studio 构建的 app bundle 的路径。如需了解详情，请参阅构建您的项目
。

 
bundletool install-apks --apks=/MyApp/my_app.apks

 
bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks

 
bundletool build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks
--ks=/MyApp/keystore.jks
--ks-pass=file:/MyApp/keystore.pwd
--ks-key-alias=MyKeyAlias
--key-pass=file:/MyApp/key.pwd

 
java -jar bundletool.jar build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks 
--ks=yourapp.keystore 
--ks-pass=pass:123456 
--ks-key-alias=trojan 
--key-pass=pass:123456
--overwrite --mode=universal

 
java -jar bundletool.jar install-apks --apks=/MyApp/my_app.apks 

 
java -jar bundletool.jar build-apks --bundle=/MyApp/my_app.aab --output=/MyApp/my_app.apks 
--ks=yourapp.keystore 
--ks-pass=pass:123456 
--ks-key-alias=trojan 
--key-pass=pass:123456
--overwrite --mode=universal

ren my_app.apks my_app.zip
"C:\Program Files\WinRAR\WinRAR.exe" x -ibck my_app.zip
del my_app.zip
del toc.pb

 
adb -s 设备id install my_app.apk 

 
apktool if framework-res.apk

 
adb pull /system/framework/framework-res.apk

 
java -jar apktool_2.9.2.jar if framework-res.apk

 
adb pull system/app test 
adb pull system/priv-app test 
adb pull data/app test

#注解：
/system/app 存放rom本身附带的软件即系统软件；
/data/app 存放用户安装的软件；


#注意：
/system/priv-app/下的apk不用系统签名，就能够获取signatureOrSystem权限。
/system/app/下的apk，要获取signatureOrSystem权限，必须用系统签名才行。
/data/app下面的apk无法提取，需要把它复制到别的目录下，在下载到电脑
adb shell cp /data/app/com.xueqiu.android-TKqF3b6wXa1KQ3KyKK6o6Q==/base.apk /sdcard/temp123


#获取apk包名
aapt dump badging PartnerBookmarksProvider.apk

#获取包名所在路径
adb shell pm path 包名

 
import os

#获取apk的包名
import time

class Pull_apk():

    def __init__(self,package_name,windows_apk_path):
        """
        : package_name : apk的包名
        : windows_apk_path : 指定电脑存储apk的路径
        """
        self.get_package_name = package_name
        self.self.windows_apk_path = windows_apk_path

    def pull_select_apk(self):
        #获取apk所在的路径
        apk_path_cmdshow = os.popen(f"adb shell pm path {self.get_package_name}").read()
        apk_path = apk_path_cmdshow.split(":")[1].strip()
        apk_name = apk_path.split("/")[-1]
        windows_apk_path = self.windows_apk_path
        #尝试提取到windows系统，如果提取不了，则复制到设备的sdcard目录中，再提取到Windows
        try:
            msg = os.popen(f'adb pull {apk_path} {windows_apk_path} ').read()
            print("----------------")
            if "1 file pulled" in msg:
                print("apk复制成功")
            else:
                #复制到sdcard目录下
                os.system(f'adb shell cp {apk_path}  /sdcard/')
                time.sleep(3)
                os.system(f'adb pull /sdcard/{apk_name} {windows_apk_path}')
                print("else分支，apk复制成功")
        except Exception as e :
            print(e)
        return apk_name

 
del log.xml
del test-1.0-SNAPSHOT-mix.jar

 
java -Xms128m -Xmx512m -jar allatori.jar config.xml

 
<config>
    <input>
        <jar in="test-1.0-SNAPSHOT.jar" out="test-1.0-SNAPSHOT-mix.jar"/>
    </input>


	<ignore-classes>
		<!--不混淆 引入的第三方jar包-->
		<!--<class template="class *org*" />-->
		<!--不混淆的类-->
		<!--<class template="class com.*" />-->
	</ignore-classes>

    <keep-names>
        <class access="protected+">
            <field access="protected+"/>
            <method access="protected+"/>
        </class>
    </keep-names>

    <property name="log-file" value="log.xml"/>
</config>

 
package com.test.rebuilttool.api;  
  
public class ApiConst {  
    public static final  String DOAMIN_URL="https://open-api-cn.dataverse.cn/";  
    public static final  String LOGIN_URL=DOAMIN_URL+"modules/accounts/login";  
    public static final  String TOKEN_URL=DOAMIN_URL+"oauth/access_token";  
    public static final  String FILE_URL= DOAMIN_URL+"modules/accounts/key";  
}

 
# custom Android Studio VM options, see https://developer.android.com/studio/intro/studio-config.html  
-Dfile.encoding=UTF-8