今天看到一篇比较猥琐的文章，转贴过来，学习学习。

原文地址http://blog.csdn.net/Android_Tutor/archive/2010/07/09/5724435.aspx

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)! 收藏

一、前言：

大家好，今天给大家分享一下Android中的拿来主 义，我们时常会碰到一个自己觉得很漂亮很帅气的应用(apk),所以我们会尝试用WinRAR等之类工具查看，而一般的应用程序打包后的目录通常是这样的 如下图：

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第1张图片

当然res里的图片是可以拿来就用的(笔者的好多应用的图片都是从别人的apk里扣出来的)，而诸如layout里的布局及权限文件 (AndroidManifest.xml)已经是一堆乱码了，完全看不懂，想看看别人是怎么布局的都不容易。还有源代码都被编译成了 classes.dex，完全看不出什么线索。基于以上的困惑，笔者给大家分享一下Android中的拿来主义。

二、所需工具(点击各自连接进入下载页面)：

1.AXMLPrinter2.jar

2.baksmali.jar

3.smali.jar

三、准备工作

为了方便起见，作者把AXMLPrinter2.jar, 还有baksmali.jar,还有smali.jar(下下来为了方便重命名)，放在Android SDK tools文件夹中如下图所示:

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第2张图片

为了便于大家更容易程序比对，作者写了一个简单的应用(叫APKInstaller)目录结构如下图所示:

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第3张图片

四、开始拿来主义

1.用 AXMLPrinter2.jar查看apk中的布局xml文件:

将ApkInstaller应用生成的ApkInstaller.apk(为了方便起见放到tools目录里)用WinRAR等 工具打开，将res/layout/main.xml解压出来(也还是放在tools目录里哦)

打开main.xml文件，内容如下(一堆天文):

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第4张图片

这时候AXMLPrinter2.jar派上用场了，打开cmd终端，一直进入到tools目录下，输入如下命令:

java -jar AXMLPrinter2.jar main.xml > main.txt. (如下图所示)

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第5张图片

打开main.txt代码如下(是不是有个123了呵呵~):

view plain copy to clipboard print ?
  1. <?xmlversion= "1.0" encoding= "utf-8" ?>
  2. <LinearLayout
  3. xmlns:android="http://schemas.android.com/apk/res/android"
  4. android:orientation="1"
  5. android:layout_width="-1"
  6. android:layout_height="-1"
  7. >
  8. <WebView
  9. android:id="@7F050000"
  10. android:layout_width="-1"
  11. android:layout_height="-2"
  12. >
  13. </WebView>
  14. </LinearLayout>
<?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="1" android:layout_width="-1" android:layout_height="-1" > <WebView android:id="@7F050000" android:layout_width="-1" android:layout_height="-2" > </WebView> </LinearLayout>

为了比对打开源程序中的main.xml代码如下(大家比对一下吧):

view plain copy to clipboard print ?
  1. <?xmlversion= "1.0" encoding= "utf-8" ?>
  2. <LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android"
  3. android:orientation="vertical"
  4. android:layout_width="fill_parent"
  5. android:layout_height="fill_parent"
  6. >
  7. <WebView
  8. android:id="@+id/apk_web"
  9. android:layout_height="wrap_content"
  10. android:layout_width="fill_parent"
  12. />
  13. </LinearLayout>
<?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="vertical" android:layout_width="fill_parent" android:layout_height="fill_parent" > <WebView android:id="@+id/apk_web" android:layout_height="wrap_content" android:layout_width="fill_parent" /> </LinearLayout>

2.用baksmali.jar反编译classes.dex:

将ApkInstaller.apk里的classes.dex解压到tools目录里，然后baksmali.jar就派上用场了，在cmd命令行里输入如下命令:

java -jar baksmali.jar -o classout/ classes.dex .(如下图所示:)

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第6张图片

你将会发现在tools里多一个classout文件夹里面(我代码的包目录结构清晰可见呀),如下图所示:

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第7张图片

从上面看出除了Android本身资源的类R开头的，我的源程序里只有一个ApkInstaller.java，完全吻合，真TMD的猥琐呵呵~

下面我们看一下ApkInstaller.smali内容是什么，如以下代码：

view plain copy to clipboard print ?
  1. . class public Lcom/tutor/apkinstaller/ApkInstaller;
  2. .super Landroid/app/Activity;
  3. .source"ApkInstaller.java"
  4. #instancefields
  5. .fieldprivate apkWeb:Landroid/webkit/WebView;
  6. #directmethods
  7. .methodpublic constructor<init>()V
  8. .registers1
  9. .prologue
  10. .line8
  11. invoke-direct{p0},Landroid/app/Activity;-><init>()V
  12. return - void
  13. .endmethod
  14. #virtualmethods
  15. .methodpublic onCreate(Landroid/os/Bundle;)V
  16. .registers5
  17. .parameter"savedInstanceState"
  18. .prologue
  19. .line13
  20. invoke-super {p0,p1},Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
  21. .line14
  22. const /high16v2, 0x7f03
  23. invoke-virtual{p0,v2},Lcom/tutor/apkinstaller/ApkInstaller;->setContentView(I)V
  24. .line15
  25. const /high16v2, 0x7f05
  26. invoke-virtual{p0,v2},Lcom/tutor/apkinstaller/ApkInstaller;->findViewById(I)Landroid/view/View;
  27. move-result-objectv2
  28. check-castv2,Landroid/webkit/WebView;
  29. iput-objectv2,p0,Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView;
  30. .line16
  31. iget-objectv2,p0,Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView;
  32. invoke-virtual{v2},Landroid/webkit/WebView;->getSettings()Landroid/webkit/WebSettings;
  33. move-result-objectv1
  34. .line17
  35. .localv1,webSettings:Landroid/webkit/WebSettings;
  36. const / 4 v2, 0x1
  37. invoke-virtual{v1,v2},Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V
  38. .line19
  39. const -stringv0, "http://frankiewei.net/apk/demos/main/index.html#home"
  40. .line20
  41. .localv0,apkUrl:Ljava/lang/String;
  42. iget-objectv2,p0,Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView;
  43. invoke-virtual{v2,v0},Landroid/webkit/WebView;->loadUrl(Ljava/lang/String;)V
  44. .line21
  45. return - void
  46. .endmethod
.class public Lcom/tutor/apkinstaller/ApkInstaller; .super Landroid/app/Activity; .source "ApkInstaller.java" # instance fields .field private apkWeb:Landroid/webkit/WebView; # direct methods .method public constructor <init>()V .registers 1 .prologue .line 8 invoke-direct {p0}, Landroid/app/Activity;-><init>()V return-void .end method # virtual methods .method public onCreate(Landroid/os/Bundle;)V .registers 5 .parameter "savedInstanceState" .prologue .line 13 invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V .line 14 const/high16 v2, 0x7f03 invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->setContentView(I)V .line 15 const/high16 v2, 0x7f05 invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->findViewById(I)Landroid/view/View; move-result-object v2 check-cast v2, Landroid/webkit/WebView; iput-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; .line 16 iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; invoke-virtual {v2}, Landroid/webkit/WebView;->getSettings()Landroid/webkit/WebSettings; move-result-object v1 .line 17 .local v1, webSettings:Landroid/webkit/WebSettings; const/4 v2, 0x1 invoke-virtual {v1, v2}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V .line 19 const-string v0, "http://frankiewei.net/apk/demos/main/index.html#home" .line 20 .local v0, apkUrl:Ljava/lang/String; iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; invoke-virtual {v2, v0}, Landroid/webkit/WebView;->loadUrl(Ljava/lang/String;)V .line 21 return-void .end method

同样为了比对我们看一下ApkInstaller.java的源代码如下:

view plain copy to clipboard print ?
  1. package com.tutor.apkinstaller;
  2. import android.app.Activity;
  3. import android.os.Bundle;
  4. import android.webkit.WebSettings;
  5. import android.webkit.WebView;
  6. public class ApkInstaller extends Activity{
  8. private WebViewapkWeb;
  9. @Override
  10. public void onCreate(BundlesavedInstanceState){
  11. super .onCreate(savedInstanceState);
  12. setContentView(R.layout.main);
  13. apkWeb=(WebView)findViewById(R.id.apk_web);
  14. WebSettingswebSettings=apkWeb.getSettings();
  15. webSettings.setJavaScriptEnabled(true );
  17. StringapkUrl="http://frankiewei.net/apk/demos/main/index.html#home" ;
  18. apkWeb.loadUrl(apkUrl);
  19. }
  20. }
package com.tutor.apkinstaller; import android.app.Activity; import android.os.Bundle; import android.webkit.WebSettings; import android.webkit.WebView; public class ApkInstaller extends Activity { private WebView apkWeb; @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.main); apkWeb = (WebView)findViewById(R.id.apk_web); WebSettings webSettings = apkWeb.getSettings(); webSettings.setJavaScriptEnabled(true); String apkUrl = "http://frankiewei.net/apk/demos/main/index.html#home"; apkWeb.loadUrl(apkUrl); } }

我相信大家 已经能看出来门道来了吧，hoho~

3.用smali.jar编译classout成classes.dex:

我们上一步已经将classes.dex反编译成了.smali文件，好了，我们看看smali文件看够了，在偿试把它编译成classes.dex吧，

输入如下命令:java -jar smali.jar classout/ -o classes.dex. 如下图所示:

Android 中的拿来主义(编译，反编译，AXMLPrinter2,smali,baksmali)_第8张图片

我们可以将新生成的classes.dex塞入ApkInstaller.apk里覆盖原来的classes.dex文件，这样我们的apk还是一样能用的哦~

Ok~今天就暂时写到这里，这片文章真是不容易呀，写了这么长时间，之间还出现过被来自武汉IP的人把这篇文章删除 过，我又重新写了一遍。希望大家多多进步！thx~

更多相关文章

  1. Android本地数据存储之.txt文件存储读写
  2. Android ImageView设置长度高度为wrap_content时高度根据图片比
  3. Android Json 使用jsonschema2pojo生成.java文件文件
  4. android camera以时间来命名照片文件
  5. android编辑布局文件时非要降低api level或者更改主题才能显示布
  6. Android实现获取本机中所有图片
  7. Android学习笔记-Android非布局activity中布局文件及控件加载方
  8. 给Android增加分享库.so文件

随机推荐

  1. android新闻App源码、仿微信源码、地图音
  2. Ice Cream Sandwich系统将统一Android版
  3. (window)Android Studio安装以及Fetching
  4. android当中的xml没有代码提示功能解决办
  5. Android:TextView属性
  6. [Android 与 js 简单互调
  7. android shape控件的使用
  8. Android 软件安装方法介绍
  9. 数据显示Android“姜饼”系统用户数增多
  10. android:id="@*android:id/seekbar" 注意