android APK反编译入门

1. APK的内部结构

APK的全称是AndroidPackage，它是Android安装包。APK文件其实是zip格式，但后缀名被修改为apk，通过UnZip解压后，可以看到Dex文件，Dex是Dalvik VM executes的全称，即Android Dalvik执行程序，并非Java ME的字节码而是Dalvik字节码。

下面以HelloWorld为例讲解Android应用程序的文件结构及打包过程。

1.1 Android应用程序文件结构

现在编写一个HelloWorld应用程序已经变得非常简单的，在eclipse集成开发环境中只需要点击下一步基本就可以完成此应用程序。图1.1即为由eclipse集成开发环境生成的HelloWorld应用程序的文件结构图。

android APK反编译入门_第1张图片

图1.1 HelloWorld文件结构图

其中，

Src java源文件目录

Gen 自动生成的目录，其中包括了著名的R.java

Android 2.3.3 该应用程序依赖的android SDK包。

Assets 存放原生文件，这个目录保存的文件可以打包在程序里。和res的不同点是，android不为assets下的文件生成ID，如果使用assets下的文件，需要指定文件的路径和文件名。

Bin Java编译输出的路径

Res 存放程序所需要的资源文件，也就是非Java的文件。常见的目录有,

（1）res/animator/ ：XML文件，定义动画属性

（2）res/anim/ ：XML文件，它们被编译进逐帧动画（frame by frame animation）或补间动画(tweened animation)对象

（3）res/color/：XML文件，定义颜色状态的列表

（4）res/layout/：存放被编译为屏幕布局(或屏幕的一部分)的XML文件

（5）res/menu/：XML文件，用来定义应用的菜单

（6）res/drawable/：存放图片文件，如.png, .jpg, .gif等。放在这里的图像资源可能会被aapt（android assert packaging tool，android资源打包工具）自动地进行无损压缩优化。如果你不想图片被压缩改变，请把图像文件放在 res/raw/目录下，这样可以避免被自动优化。

（7）res/raw/：直接复制到设备中的任意文件，它们无需编译

（8）res/values/：存放可以被编译成很多种类型的资源文件， XML 格式的。常见的文件有：

array.xml ：定义数组

colors.xml ：定义color drawable和颜色的字符串值。

dimens.xml ：定义尺寸值(dimension value)。

strings.xml ：定义字符串(string)值。

styles.xml：定义样式(style)对象。

（9）res/xml/：任意的XML文件，在运行时可通过调用Resources.getXML()读取。

AndroidManifest.xml

这个清单给Android系统提供了关于这个应用程序的基本信息，系统在运行任何程序代码之前必须知些信息。AndroidManifest.xml主要包含以下功能：

（1）命名应用程序的 Java 包，这个包名用来唯一标识应用程序

（2）描述应用程序的组件：活动，服务，广播接收者，以及组成应用程序的内容提供器；对实现每个组件和公布其能力（比如，能处理哪些意图消息）的类进行命名。这些声明使得 Android系统了解这些组件以及在什么条件下可以被启动；

（3）决定应用程序组件运行在哪个进程里面

（4）声明应用程序所必须具备的权限，用以访问受保护的部分 API，以及和其它应用程序交互；

（5）声明应用程序其他的必备权限，用以组件之间的交互；

（6）列举测试设备Instrumentation类，用来提供应用程序运行时所需的环境配置和其他信息，这些声明只是在开发和测试阶段存在，发布前将被删除

（7）声明应用程序所要求的Android API的最低版本级别；

（8）列举application所需要链接的库

Proguard-project.txt

Android代码混淆器，用于加大反编译的难度。详细描述请见

http://developer.android.com/tools/help/proguard.html

Project.properties

定义一些项目的基本属性。

1.2 打包过程

图1.2为Android应用程序打包流程图。从图中我们可以看到，

a. Java源文件通过javac编译成class, 然后class通过dx.bat生成虚拟机运行的二进制程序。

b. 资源文件通过appt打包。

c. 打包好的源文件及资源文件通过apkbuilder生成未签名的APK。

d. 通过keytool生成key

e. Jarsigner为未签名的APK生成签名。

android APK反编译入门_第2张图片

至此，整个APK打包过程已经完成。

2. APK的反汇编流程

想要探究APK内部结构，就不得不对其进行逆向工程了。图2.1为Android应用程序逆向工程流程图。正如本文开头所述，APK文件其实是zip格式，因此可以直接通过unzip工具进行解压。解压后主要包含资源文件及dex，注意这些资源文件都是压缩过的，需要通过特殊工具解析才可使用。

从图2.1我们可以看到，实际上可以通过apktool + dex2jar + xjad/JD-GUI实现对APK的逆向工程。下面我们就一一讲解各项工具的使用方法，解开APK的今生之谜。

android APK反编译入门_第3张图片

图2.1 Android应用程序逆向工程流程图

2.1 APK的内部结构

APK文件其实是zip格式，但后缀名被修改为apk，通过UnZip解压后，可以得到APK文件结构。

2.2 APK的逆向工程

下面我们就开始激动人心的APK逆向工程吧。

1.2.1 资源文件

如果直接解压APK文件，那么对应的资源文件都是经过某种格式压缩过的。因此我们需要一些工具来解析这些文件。Apktool是一个非常棒的解析资源文件的工具，实际上它还可以将dex文件转换成smoli格式的文件。

Ø Apktool

官网： http://code.google.com/p/android-apktool/

在apktool官网上，有两个包需要下载，如果在windows上反编译，下载apktool-install-windows-xx.tar.bz2及apktoolxx.tar.bz2即可。如果在linux上反编译，则下载apktool-install-linux-xx.tar.bz2及apktoolxx.tar.bz2。

android APK反编译入门_第4张图片

apktool运行格式：

apktool d xxx.apk output 反编译xxx.apl到文件夹output

apktool b output 从文件夹output重构apk，输出到output/dist/out.apk

android APK反编译入门_第5张图片

反编译之后的文件如下所示。其中xml文件都已经成功反编译，而dex文件被反编译成smali格式。这种语法很难读懂，我们可以通过其他工具来反编译dex文件。在apktool的官网上，我们看到有如果通过smali来debug apk。看上去还有点意思。http://code.google.com/p/android-apktool/wiki/SmaliDebugging

1.2.2 可执行文件

经过unzip解压之后的APK会生成一个class.dex文件。

Ø dex2jar

官网：https://code.google.com/p/dex2jar/

运行 dex2jar.bat classes.dex

生成 classes_dex2jar.jar

Ø JD-GUI

官网：http://java.decompiler.free.fr/?q=jdgui

用JD-GUI打开dex2jar生成的classes_dex2jar.jar后，就可以看到java源文件啦。如下图所示。

android APK反编译入门_第6张图片

Ø Apkdb

官网：http://code.google.com/p/android-apkdb/

《Android APK+Dex文件反编译及回编译工具》简称:APKDB。是一款，针对Android OS系统APK程序，直接反编译修改的工具。APKDB集合了当今最强悍，最犀利的APK及Dex文件编译工具；正常安装后，它直接在【鼠标右键】创建快捷菜单；非常方便汉化工作者，对APK或Dex文件进行简易的反编译回编译操作。

by JHJ