一步到位反编译apk工具(onekey decompile apk)
1.集成apktool/dex2jar/jd-gui
2.只需执行一步即可反编译出apk所有文件(资源文件和jar等等)
3.打开jd-gui反编译jar文件
使用方法
1.在Downloads中下载onekey-decompile-apk.zip, 解压缩到类似
D:\downloads\onekey-decompile-apk
2.将apk文件放到onekey-decompile-apk目录下
3.将apk文件拖拽到_onekey-decompile-apk.bat上
4.执行完成后
o会在onekey-decompile-apk目录下生成和apk同名的目录(放置了apktools反编译出来的东西)
o会在onekey-decompile-apk目录下生成和apk同名的jar文件(dex2jar反编译出来的class)
运用工具(非常感谢他们)
1.apktool反编译出apk中的资源文件, 例如AndroidManifest.xml和res
java -jar apktool.jar d -d xxx.apk
2.dex2jar反编译出apk中的class
// dex2jar is deprecated, use the d2j-dex2jar
d2j-dex2jar xxx.apk
3.jd-ui/jad反编译class为java源文件
反编译工具还是jad最强, JD-GUI只是方便反编译/查看整个jar
而已, 反编译出来的代码不全, 因此需要jd + jad(或者
jadclipse eclipse插件使用更方便)配合才完美
参考
?一个APK反编译利器Apktool
?Android程序反编译的方法
?如何反编译android程序
?2012-10-24: inject_classes v1.0 将自己写的class混编(注入)到需要反编译的apk(mix/inject classes2apk) Changes
?2012-10-22: onekey-decompile-apk v1.0.1 将apktool降到1.4.1(原来是1.4.3), 只有这个版本能进行SmaliDebugging Changes
?2012-10-22: 新的一步到位打包apk(签名, 安装)工具(onekey build-sign-install apk). Changes
最全的脱壳,反编译 ,汇编工具集合
本文由nbdsb123456贡献 最全的脱壳，反编译，汇编工具集合 破解工具下载连接 1 调试工具 Ollydbg V1.10 正式汉化修改版+最新最全插件2.02m SmartCheck V6.20 20.54M Compuware SoftICE V4.3.1 精简版10.57M Compuware (SoftICE) Driver Studio V3.1 完全版176.52M TRW2000 V1.22 汉化修改版+全部最新插件1.47Mforwin9X 动态破解VB P-code程序的工具 WKTVBDebugger1.4e 2 反汇编工具 W32Dasm是一个静态反汇编工具，也是破解人常用的工具之一，它也被比作破解人的屠龙刀。 W32Dasm10.0修改版是经Killer在W32Dasm8.93基础上修改的，修改后的W32Dasm功能更强大，能完美显示中文字符串及VB程序，内含16进制编辑器，破解修改软件更容易，真可谓是反汇编极品！ W32Dasm V10.0 汉化增强版419 KB 反汇编工具老大，功能大大的胜过了w32dasm。学习加解密的朋友不可错过。即使不用你也要收藏一份。：） IDA Pro Standard V4.60.785 零售版 + Flair + SDK33.08 MB C32Asm是集反汇编、16进制工具、Hiew修改功能与一体的新工具。强烈推荐！ C32Asm V0.4.12 1.97 MB C32Asm V0.4.12 破解补丁 650 KB 3 反编译工具 Delphi DeDe3.50.04 Fix增强版5.3 MB 4 PE相关工具 PE编辑工具 Stud_PE1.8 PE工具，用来学习PE格式十分方便。 https://www.360docs.net/doc/b418373494.html,/tools/PE_tools/Editor/stdupe/Stud_PE1.8.zip ProcDump32 v1.6.2 FINAL Windows下的脱壳工具并可进行PE编辑。可惜不更新了，己过时，现阶段一般只用来作为PE编辑工具使用。 Win9x/2K 大小：161K https://www.360docs.net/doc/b418373494.html,/tools/PE_tools/Editor/ProcDump/PDUMP32.ZIP LordPE DLX 强大的PE编辑工具，有了它，其它的相关工具你可以扔进垃圾堆了。 https://www.360docs.net/doc/b418373494.html,/tools/PE_tools/Lordpe/LPE-DLX.ZIP PEditor 1.7 可修复PE文件头，一款相当方便的PE文件头编辑工具。 417K PE Tools v1.5.4 另一款PE编辑工具。 https://www.360docs.net/doc/b418373494.html,/tools/PE_tools/Editor/PEditor/PEDITOR.ZIP 输入表重建工具 ImportREC v1.6 FINAL 各类插件可以手工重建Import表，支持UPX、Safedisc 1、PECompact、PKLite32、Shrinker、ASPack, ASProtect、tELock等。 160K
Android如何防止apk程序被反编译
Android如何防止apk程序被反编译 作为Android应用开发者，不得不面对一个尴尬的局面，就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来。 Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个proguard文件夹 proguard是一个java代码混淆的工具，通过proguard，别人即使反编译你的apk包，也只会看到一些让人很难看懂的代码，从而达到保护代码的作用。 下面具体说一说怎么样让SDK2.3下的proguard.cfg文件起作用，先来看看android-sdk- windows\tools\lib\proguard.cfg的内容： [html] -optimizationpasses 5n -dontusemixedcaseclassnamesn -dontskipnonpubliclibraryclassesn -dontpreverifyn -verbosen -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*n -keep public class * extends android.app.Activityn -keep public class * extends android.app.Applicationn -keep public class * extends android.app.Servicen -keep public class * extends android.content.BroadcastReceivern -keep public class * extends android.content.ContentProvidern -keep public class * extends android.app.backup.BackupAgentHelpern -keep public class * extends android.preference.Preferencen -keep public class com.android.vending.licensing.ILicensingServicen -keepclasseswithmembernames class * {n nnn native
APK文件的解包打包和修改
APK文件的解包打包和修改 相信每位玩机的人对APK文件都不陌生。你可能每天都与APK文件打交道，无论是安装和卸载有用的应用工具、插件、好玩的游戏等等。。。你可曾知道这些每天都伴随着你的APK文件是什么吗？怎样对它们作些修改呢？比如说：对英文版进行汉化、修改功能、修改文字描述、去掉广告等等。本文介绍APK的基本知识、结构、APK文件的解包、打包及签名，以及对APK文件的常规修改。 1.APK文件简介 APK是Android Package的缩写，即即Android application package文件或Android安装包。每个要安装到Android平台的应用都要被编译打包为一个单独的文件，后缀名为.apk。APK文件是用专业软件eclipse编译生成的文件包，其中包含了应用的二进制代码、资源、配置文件等。通过将APK文件直接传到Android手机中执行即可安装。APK文件其实就是zip格式，但其扩展名被改为apk，用解压软件可以直接打开。通过WinRAR或UnZip解压后，你会看到有几个文件和文件夹。一个典型的APK文件通常有下列内容组成：AndroidManifest.xml程序全局配置文件 classes.dex Dalvik字节码 resources.arsc编译后的二进制资源文件
META-INF\该目录下存放的是签名信息 res\该目录存放资源文件 assets\该目录可以存放一些配置文件 下面对这些文件和目录做些基本的注释和介绍。?AndroidManifest.xml 该文件是每个应用程序都必须定义和包含的文件，它描述了应用程序的名字、版本、权限、引用的库文件等等信息。需要解包后才能加以阅读。 ?classes.dex文件 classes.dex是java源码编译后生成的java字节码文件。dex是Dalvik VM executes的全称，即Android Dalvik执行程序，并非Java ME的字节码而是Dalvik字节码。 ?resources.arsc 编译后的二进制资源文件。 ?META-INF目录 META-INF目录下存放的是签名信息，用来保证apk包的完整性和系统的安全。在eclipse编译生成一个apk包时，会对所有要打包的文件做一个校验计算，并把计算结果放在META-INF目录下。这就保证了apk包里的文件不能被随意替换。比如拿到一个apk包后，如果想要替换里面的一幅图片，一段代码，或一段版权信息，想直接解压缩、替换再重新打包，基本是不可能的。如此一来就给病毒感染
Apk反编译及签名工具使用
Apk反编译及签名工具使用 1) APKtool软件包及签名tool APKtool软件包有2个程序组成：apktool.jar 和aapt.exe 另外提供一个批处理文件：apktool.bat，其内容为： java -jar "%~dp0\apktool.jar" %1 %2 %3 %4 %5 %6 %7 %8 %9 运行apktools.jar需要java环境（1.6.0版本以上）。 apktool.jar用于解包，apktool.jar和aapt.exe联合用于打包。 signapk.jar 用于签名。 2) APK文件的解包 下面以解开Contacts.apk为例。首先把Contacts.apk Copy到当前工作目录下（例：Test）。在DOS下打入命令 apktool d Contacts.apk ABC 这里“d”表示要解码。Contacts.apk是要解包的APK文件。ABC是子目录名。所有解包的文件都会放在这个子目录内。 3) APK文件的打包 在DOS下打入命令 apktool b ABC New-Contacts.apk 这里“b”表示要打包 ABC是子目录名，是解包时产生的子目录，用来存放所有解包后的和修改后的文件。 New-Contacts.apk是打包后产生的新的APK文件。 4) 签名，不签名安装时可能提示如下错误： Failure [INSTALL_PARSE_FAILED_NO_CERTIFICATES] --- 没有签名，可以尝试test证书；签名方法见下面。
Failure [INSTALL_PARSE_FAILED_INCONSISTENT_CERTIFICATES] ---- 已存在签名，但使用证书不对，可以尝试使用其他证书签名。 签名方法：到目录android\build\target\product\security找到证书文件，这里可能会有几种证书， test/shared/platform/media，各种证书使用场景不同，可以自己google一下，因为签名很快而且可任意后续更改签名，可以自己尝试各种不同签名； 这个命令行是使用test证书的例子：java -jar signapk.jar testkey.x509.pem testkey.pk8 YOURAPK.apk YOURAPK_signed.apk YOURAPK_signed.apk就是签完名的apk，去测试一下您重新打包的apk吧。
如何反编译APK
如何反编辑 第一：要在你的PC上建立Java的环境，下载JDK并安装即可：https://www.360docs.net/doc/b418373494.html,/file/bw256kw9 第二：下载必要的工具。Apktool工具。apktoo.rar (6.31 MB) 下载后解压（有三个文件aapt.exe，apktool.bat，apktool.jar），为了方便。将解压出来的文件放在CDM模式（win+R）默 认的目录下。 比如，我的是Windows7 32位我的CDM模式默认目录是C：\USER\用户名。 第三：如果你是要编译系统文件的话，请将你要修改的rom里的framework-res.apk以及twframework-res.apk（暂时叫做 依赖包）用CMD模式“安装”下。 这样编译才不会出错。我一开始就是在这里纠结了很久。呵呵 安装方法：把依赖包放在刚才放apktool的目录下。（你也可以用指定目录的方法安装） cmd模式执行apktool if framework-res.apk 这个是安装framework-res.apk cmd模式执行apktool if twframework-res.apk 这个是安装twframework-res.apk
第四：准备工作都做好了，现在就可以反编译和编译了。（反编辑的APK一定要用没换过图片的，否则回编辑失败） 将你要反编译的apk放在apktool的目录下。（你也可以用指定目录） cmd模式执行apktool d XXXX.apk 这个是Decode也就是反编译 比如反编译SystemUI 就执行apktool d SystemUI.apk 就可以了（会在当前的目录下生成SystemUI 的文件夹，修改就是在这个文件夹里进行） 第五：当你修改好文件后需要回编辑 cmd模式执行apktool b XXXX 这个是build 也就是编译回去 比如编译SystemUI就执行apktool b SystemUI 就可以了（会生成一个叫dist的文件夹，编译回去的apk就是此文件夹中） 注意：第三步很重要，很多人不成功就是因为没做第三步。回编辑以后将编辑过的文件统统替换回原APK的原位置，如果要替换图片的话，最好在回编辑以后直接往原APK里替换，同理，反编辑时最好用原版没有替换过图片APK，这样才不容易出错！
Android APK反编译得到Java源代码和资源文件
Android APK反编译得到Java源代码和资源文件 2011年3月9日iStar发表评论阅读评论 这段时间在学Android应用开发，在想既然是用Java开发的应该很好反编译从而得到源代码吧，google了一下，确实很简单，以下是我的实践过程。在此郑重声明，贴出来的目的不是为了去破解人家的软件，完全是一种学习的态度，不过好像通过这种方式也可以去汉化一些外国软件。 一.反编译Apk得到Java源代码 首先要下载两个工具：dex2jar和JD-GUI，前者是将apk中的classes.dex转化成Jar文件，而JD-GUI是一个反编译工具，可以直接查看Jar包的源代码。以下是下载地址：dex2jar： https://www.360docs.net/doc/b418373494.html,/files/dex2jar-0.0.7-SNAPSHOT.zip JD-GUI：https://www.360docs.net/doc/b418373494.html,/files/jdgui.zip 具体步骤： 1.首先将apk文件，将后缀改为zip，解压，得到其中的classes.dex，它就是java 文件编译再通过dx工具打包而成的； 2.解压下载的dex2jar，将classes.dex复制到dex2jar.bat所在目录。在命令行 下定位到dex2jar.bat所在目录，运行 dex2jar.bat classes.dex 生成classes.dex.dex2jar.jar 3.运行JD-GUI，打开上面生成的jar包，即可看到源代码了。 二.反编译apk生成程序的源代码和图片、XML配置、语言资源等文件 如果是只是汉化软件，这将特别有用。首先还是下载工具，这次用到的是apktool，下载地址： https://www.360docs.net/doc/b418373494.html,/p/android-apktool/，apktool-1.0.0.tar.bz2和 apktool-install-windows-2.1_r01-1.zip两个包都要下。 具体步骤： 1.将下载的两个包解压到同一个文件夹下，应该会有三个文件：aapt.exe， apktool.bat，apktool.jar； 2.在命令行下定位到apktool.bat文件夹，输入以下命令： apktool d C:\***.apk C:\***文件夹 命令行解释：apktool d [要反编译的apk文件 ] [输出文件夹]，特别注意：你要反编译的文件一定要放在C盘的根目录里；
java class反编译后的代码还原
javaclass利用jad反编译之后，偶尔回碰到一些不正常的代码，例如： label0:_L1MISSING_BLOCK_LABEL_ 30、JVM INSTR ret 7、JVM INSTR tableswitch 1 3: default 269、JVM INSTR monitorexit、JVM INSTR monitorenter，这些一般是由特殊的for循环、try catchfinally语句块、synchronized语句反编译后产生的。下面，就简单介绍一下，一些反编译后的特殊代码的还原规则。 异常 下面的代码前提是类中有如下属性， Calendar cal = Calendar.getInstance(); 1、Exceptioin的还原 反编译后的代码如下： public boolean f1() { return cal.getTime().after(new Date());Exception e; e; e.printStackTrace(); return false; }还原后的Java代码public boolean f1() { try { return cal.getTime().after(new Date());} catch (Exception e) { e.printStackTrace(); return false; } } 2、finally代码的还原反编译后的Java代码如下： publicbooleanf2(){booleanflag=cal.getTime().after(new Date());
System.out.println("finally"); return flag; Exception e; e; e.printStackTrace(); System.out.println("finally"); return false; Exception exception; exception; System.out.println("finally"); throw exception; }还原后的代码如下： public boolean f2() { try { return cal.getTime().after(new Date());} catch (Exception e) { e.printStackTrace(); return false; } finally { System.out.println("finally"); } } 3、MISSING_BLOCK_LABEL_的还原反编译后的代码 publicObjectf22(){Datedate=cal.getTime(); System.out.println("finally"); return date; Exception e;
反编译详细教程
.去震动教程.时间居中教程，时间显示到秒且居中 在通知栏增加模拟时钟透明状态栏代码修改 字体颜色修改关于运营商图标修改 可以ctrl+F，按需搜索 一：去震动教程： 一、首先是配置编译和反编译环境，具体方法如下： 1、在电脑上下载安装JRE（https://www.360docs.net/doc/b418373494.html,/file/clif5w53）。其次下载好apk反编译工具 （apk反编译软件.rar(2.43 MB, 下载次数: 5756) ） 2、在系统环境变量Path里加入java.exe所在路径。 右键我的电脑--属性--高级系统--设置--环境变量--系统环境变量，里面的path变量项，值里面添加java的所在路径（例如“;C:\Program Files\Java\jre6\bin”） 3、将反编译软件解压出来，为了便于使用，最好放在C:\Windows目录下。 二、提取并反编译framework-res.apk文件 1、手机必须root，先用RE管理器将/system/framework文件夹下的文件framework-res.apk复制到/sdcard，然后复制到电脑（为了方便后面的操作，建议将文件放到电脑某个盘符的根目录下。例如：e:\framework-res.apk）
2、反编译framework-res.apk文件。具体方法运行cmd.exe（如图） 然后在出来的命令提示行中输入以下命令：apktool+空格d+空格+framework-res.apk路径+空格+反编译后文件存放路径，比如文件放入d盘根目录则命令为：apktool d d:\framework-res.apk d:\framework-res（如图）（此时反编译出来的文件放在d盘framework-res文件夹下） 三、修改去震动相关的xml文件 一般framework-res\res\values\arrays.xml就是我们要修改的对象。用xml编辑器（xml 编辑器.rar(345.03 KB, 下载次数: 3223) ）打开这个文件。修改如图：
apk反编译文件夹详解
反编译： 反编译apk得到的几个文件和文件夹 1。 assets 文件夹 此文件夹可以存放资源文件。至于是神马资源文件，怎么读取，这些我们就不用深究了，因为不常改。 2。 res 文件夹 主要用来存放资源。此文件夹下可以创建子文件，常见的有： anim 动画 drawable 图片 color 颜色 menu 菜单 layout 布局 values 常量值 xml 任意xml文件 我们修改apk时，一般就在这里修改。比如汉化，改名称，去广告，改字体颜色，大小神马的。 3。smali 里面主要是dex文件反编译得到的smali文件。不会java的改不起。顶多搜几个关键词汉化一下。值得注意的是，汉化时不能直接输入汉字，而应输入对应的十六进制代码。 4。AndroidManifest.xml 此文件是apk中最重要的文件之一。它是apk的全局配置文件，提供了android系统所需要的关于该应用的必要信息。 res目录浅说： 1 anim文件夹 后缀名为.xml。动画文件都放在这里。 2 drawable文件夹
用于存放图片资源，图片或者xml。 (1) 图片 图片格式：png，9.png，jpg，gif。 注意：9.png是一种特殊的png格式，与一般的png格式有区别！很多人在改完图片后将两种格式混淆，导致回编译失败。后面有制作9.png格式图片的方法。 (2) xml xml文件通常为自定义的形状shape或图片选择器类selector似的东西，就是不同状态下不同的图片，用于设置background什么的。 (3) drawable文件夹为了对屏幕的适配， ①对分辨率笼统的分：名字可以为：drawable-ldpi drawable-mdpi drawable-hdpi drawable-xhdp drawable-nodpi drawable-tvdpi 分辨率依次由高到低 ②具体到某一分辨率：drawable-分辨率，比如：drawable-1280x720 ③如果有横竖屏的区别，则命名为：drawable-land/port-mdpi， 3 color文件夹 用于存放color列表，和drawable的xml一样，表示不同状态下的不同颜色 4 menu文件夹 菜单资源文件夹。 5 layout文件夹 布局文件夹。此文件夹的名字也是可以起到屏幕适配的功能的。 ①横竖屏：layout-land/port ②分辨率：layout-1280x720 6 values文件夹 存放常量值的文件夹。里面常见的xml文件为： arrays.xml ：资源数组.
jad及小颖反编译专家的用法和使用详解
java反编译工具--jad及小颖反编译专家的用法和使用详解 当下载一个软件是jar格式的，我们可以使用jar2cod这个软件将它转换成cod格式，通过桌面管理器装到 我们的bb上；如果你的电脑上安装了winrar并且没有安装jdk或者其他java开发工具，jar格式的文件的 图标就是一个压缩包的图标，我们可以将它解压，解压后可以看到里面包含了一些class 文件和其他一些 文件，.class后缀名的文件就是java源程序通过编译生成的类文件，而jar是对一个程序中所有需要用到 的类和其他资源打包的结果。如果想深入的了解一下别人的软件是如何开发出来的，可以使用jad这个文 件对class文件进行反编译。最新版的jad是1.5.8，下面我们来说一说jad的使用方法。 前提： 1.系统中安装了jdk； 2.正确的设置了系统的环境变量。 Java下的一个简单易用的反编译工具jad, 可以很方便的将.class反编译为.Java. 一、基本用法 假设在c:\Java\目录下包含有一个名为example1.class的文件，反编译方法如下所示。 c:\Java\>jad example1.class 结果是将example1.class反编译为example1.jad。将example1.jad改为example1.Java 即得源文件。 c:\Java\>jad *.class 上述语句可以反编译c:\Java\目录下所有的class文件。 二、Option -o 不提示，覆盖源文件
三、Option -s c:\Java\>jad –s Java example1.class 反编译结果以.Java为扩展名。编译出来的文件就是example1.java 四、Option -p 将反编译结果输出到屏幕 c:\Java\>jad -p example1.class 将反编译结果重定向到文件 c:\Java\>jad -p example1.class>example1.Java 五、Option -d 指定反编译的输出文件目录 c:\Java\>jad -o –d test –s Java *.class 上述语句是将c:\Java\下所有class文件反编译输出到test目录下。 反编译别人的程序可以让我们看到别人软件的源代码，从而更好的了解别人的软件是如何开发出来的， 积累我们的编程经验，在此基础上还可以对软件进行一些修改。除jad外小颖JAVA源代码反编译专家 V1.4终极版也是个很好的工具，但是只能对JDK1.4.2和之前的版本编译的程序反编译，而JDK5.0后 的文件就无能为力了，我们接着来讲一下小颖java源代码反编译专家的使用方法。 下载安装后打开程序的主界面如下：
APK 反编译
Apk文件的格式 Android application package文件。每个要安装到android平台的应用都要被编译打包为一个单独的文件，后缀名为.apk，其中包含了应用的二进制代码、资源、配置文件等。 apk文件实际是一个zip压缩包，可以通过解压缩工具解开。可以用zip解开*.apk文件，下面是一个he lloword的apk示例文件 |–AndroidManifest.xml |–META-INF | |–CERT.RSA | |–CERT.SF | `–MANIFEST.MF |–classes.dex |–res | |–drawable | | `–icon.png | `–layout | `–main.xml `–resources.arsc 1.Manifest文件：AndroidManifest.xml是每个应用都必须定义和包含的，它描述了应用的名字、 版本、权限、引用的库文件等等信息[ , ]，如要把apk上传到Google Market上，也要对这个xml做一些配置。注意：在apk中的xml文件是经过压缩的，不可以直接打开。 2.Res文件：res文件夹下为所有的资源文件。 3.resources.arsc文件：为编译后的二进制资源文件，许多做汉化软件的人都是修改该文件内的资源 以实现软件的汉化的。 4.META-INF目录：META-INF目录下存放的是签名信息，用来保证apk包的完整性和系统的安全。 在eclipse编译生成一个api包时，会对所有要打包的文件做一个校验计算，并把计算结果放在ME TA-INF目录下。而在OPhone平台上安装apk包时，应用管理器会按照同样的算法对包里的文件做校验，如果校验结果与META-INF下的内容不一致，系统就不会安装这个apk。这就保证了apk 包里的文件不能被随意替换。比如拿到一个apk包后，如果想要替换里面的一幅图片，一段代码，或一段版权信息，想直接解压缩、替换再重新打包，基本是不可能的。如此一来就给病毒感染和恶意修改增加了难度，有助于保护系统的安全。 5.classes.dex是java源码编译后生成的java字节码文件。但由于Android使用的dalvik虚拟机 与标准的java虚拟机是不兼容的，dex文件与class文件相比，不论是文件结构还是opcode都不一样。 XML文件的反编译 在apk中的xml文件是经过压缩的，可以通过AXMLPrinter2工具解开，具体命令为： java -jar AXMLPrinter2.jar AndroidManifest.xml HelloAndroid程序中Manifest文件的实例：
Android 反编译apk 到java源码的方法
Android 反编译apk 到java源码的方法 分类：Android 2010-12-31 15:46 1931人阅读评论(1) 收藏举报Apk文件破解可见源码 １．获取apk的资源图片 直接用WinRAR打开，res/drawable直接拖拽出来即可。 ２．获取xml文件信息 虽然能用WinRAR看到里面的xml文件，但是xml是经过优化的，无法直接查看，需要使用apktool工具，下载地址： https://https://www.360docs.net/doc/b418373494.html,/p/android-apktool/。 下载apktool-1.3.1.tar.bz2和apktool-install-windows-2.2_r01-2.tar.bz2解压到同一个目录，然后把待破解的apk文件拷贝到同一目录，DOS在cmd下进入apktool 所在路径，然后输入apktool d "XXX1" "XXX2",XXX1指的是你要反编译的apk文件，XXX2指的是反编译后文件存放的路径， 如：apktool d "C:/taobao.apk" "C:/taobao" 3 ．反编译dex获取Java源代码 Apktool工具只能反编译成smali的中间代码文件，这里需要借助另外一个开源工具：dex2jar，下载地址：https://www.360docs.net/doc/b418373494.html,/p/dex2jar/。这个工具不能直接翻译成java文件，但是可以把dex文件转换成jar文件，然后可以通过jad工具把jar文件反编译成Java源文件，jd-gui下载地址： http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip。 详细步骤： 解压apk文件，直接拖拽(rar解压软件)，找到classes.dex文件 在cmd下进入dex2jar.bat所在路径， 然后输入“dex2jar.bat XXX”，XXX指的是你要反编译的apk中的classes.dex 文件所在路径及名称(classes上面解压得到)， 如：dex2jar.bat D:/classes.dex； 这样会生成一个classes.dex.dex2jar.jar文件，然后用jd-gui工具将jar文件反编译成java文件，选择保存所有，它会生成一个压缩文件，所有的源码都在这个压缩文件中，解压了就可以看到详细的代码了。很强大吧。
技术-Java防反编译技术
Java防反编译技术 1简介 1.1 Java软件面临的挑战 目前，由于黑客的频繁活动，使得Java类文件面临着反编译的挑战。有一些工具能够对Java 源代码进行反工程，其结果甚至以比普通Java文件更可读的方式, 尽管普通的Java文件（由于代码风格不同）有注释。许可证和软件过期对于用户们来说将变得无用。因此，防止软件被反编译或使得反编译的结果变得无意义对于Java来说非常重要。 一个Java类文件不一定非要存储在一个真正的文件里；它可以存在存贮器缓冲区，或从一个网络流获得。尽管防火墙和网络协议如TCP/IP有安全策略，黑客仍能打破访问限制获取一些类。尽管这些类能被混淆，他们（黑客）能够一步一步地分析和猜出每个指令的目的。如果这些代码是关键技术部分，例如是大产品的许可证或时间期满部分，反编译和分析指令的努力似乎很值得。如果这些关键类被隐藏或被一个关键字加密，黑客的非法入侵就很困难了。而且，未认证的软件复制对智能产权是普遍的攻击。还没有一个较好的通用方案来解决这类问题。 目前关于JA V A程序的加密方式不外乎JA V A混淆处理（Obfuscator）和运用ClassLoader 方法进行加密处理这两种方式（其他的方式亦有，但大多是这两种的延伸和变异）。 1.2 混淆处理 关于JA V A程序的加密方式，一直以来都是以JA V A混淆处理（Obfuscator）为主。这方面的研究结果也颇多，既有混淆器（如现在大名鼎鼎的JODE，SUN开发的JADE），也有针对反编译器的"炸弹"（如针对反编译工具Mocha的"炸弹" Crema和HoseMocha）。混淆器，从其字面上，我们就可以知道它是通过混淆处理JA V A代码，具体的说，就是更换变量名，函数名，甚至类名等方法使其反编译出来的代码变得不可理解。它的目的是：让程序无法被自动反编译，就算被反编译成功，也不容易被程序员阅读理解 其实这只是做到了视觉上的处理，其业务逻辑却依然不变，加以耐心，仍是可以攻破的，如果用在用户身份验证等目的上，完全可以找到身份验证算法而加以突破限制。 1.3 采用ClassLoader加密 JA V A虚拟机通过一个称为ClassLoader的对象装来载类文件的字节码，而ClassLoader 是可以由JA V A程序自己来定制的。ClassLoader是如何装载类的呢？ClassLoader根据类名在jar包中找到该类的文件，读取文件，并把它转换成一个Class对象。该方法的原理就是，
.Net反编译技术详解及4个反编译工具介绍
.Net反编译技术详解及4个反编译工具介绍 Net反编译技术详解及4个反编译工具介绍什么是反编译？高级语言源程序经过编译变成可执行文件，反编译就是逆过程。即通过技术手段将可执行文件还原成源代码。此文讲解如何将.net(c#、F#、https://www.360docs.net/doc/b418373494.html,)编写的可执行文件还原成c#代码。了解.net(c#)的编译过程C#源代码经过编译器的编译之后，变成MSIL微软中间语言。其实也就是一个可执行文件，也可以叫做程序集（.exe文件）。注意：不是所有的exe文件都叫程序集，这个文件是由微软中间语言组成的才叫程序集。当程序被执行时，微软中间语言（程序集）将被CLR翻译成平台对应的CPU指令，然后交给CPU执行。注意：CPU的指令并不是相同的，不同平台的CPU指令可能有比较大的区别。如：Intel和AMD在开机或者关机的时候Intel可能为111 而AMD可能为000。不同型号的CPU 指令也可能有区别。如：四核和双核。C#代码的编译过程如下图所示：c#反编译过程：反编译过程即将.net 程序集转换成IL中间语言，然后再将IL转为c#代码。还原率接近90%。反编译工具介绍:说到.net 反编译工具，很多人第一反应都是Reflector这款神器。但是我呢认为这是个垃圾软件，为什么呢，因为他收费啊，而且没有什么特别出众的功能，所以本文不加以介绍。本文主要介绍ILSpy、dnSpy、JetBrains和
Telerik JustDecompile以及可直接修改程序集的reflexil插件和脱壳反混淆的de4Dot插件。文本的示例程序:特意用c#写了一个checkMe程序，用来展示说明以下各个工具的功能。程序很简单，一个登陆框，输入对的密码即可显示主窗体，显示一个“今日头条很伟大”的字样.checkMe1、ILSpy:ILSpy是一个开源免费的.Net反编译软件，基于MIT 许可证发布。作者在工作中使用最频繁的就是它。,ILSpy 是为了完全替代收费的Reflector而生，它是由iCSharpCode 团队出品，这个团队开发了著名的SharpDevelop 。ILSpy 的使用和上面的Reflector完全类似，可以直接把dll、exe 拖放到左侧，然后在右侧查看反编译以后的代码。ilSpy另外ILSpy支持插件，比如使用Debugger插件可以进行调试，使用reflexil插件可以直接修改程序集。支持类、函数、变量、字符串等多种搜索。以上的示例程序，使用ILSpy查找登陆密码如下：ilSpy2、dnSpydnSpy是近几年的新秀，功能远比ILSpy强大，甩Reflector几条街。被汉化、破解、逆向方面的人才奉为神器。软件自带调试和修改程序集的功能dnSpydnsyp功能菜单dnspy可直接调试修改程序集。可添加修改类、方法、变量等。可操作合并程序集、禁用内存映射。可在16进制编辑器中直接定位方法体、字段。也可以16进制编辑器中直接修改方法和字段。更多强大的功能亲们自己下载dnspy摸索体验一下下面我们使用dnspy来调试一
APK反编译接口
APK反编译接口 接口名称：APK反编译接口 接口平台：聚合数据 根据url上传待加密的apk 接口地址：https://www.360docs.net/doc/b418373494.html,/ijiami/upload 支持格式：json/xml 请求方式：http get 请求示例：https://www.360docs.net/doc/b418373494.html,/ijiami/upload?key=您的APPKEY&apkurl=您的应用下载地址JSON返回示例： { "reason": "成功", "result": { "appId": "20141105150359939873" }, "error_code": 0 } 提交加密应用加密 接口地址：https://www.360docs.net/doc/b418373494.html,/ijiami/encrypt 请求示例：https://www.360docs.net/doc/b418373494.html,/ijiami/encrypt?key=您的APPKEY&appid=20141105150359939873 JSON返回示例： { "reason": "成功", "result": { "appId": "d266d1cb038ffd67fdc6fe142cad02ba49fb6a57c1dfe641" }, "error_code": 0 } 查询加密结果 接口地址：https://www.360docs.net/doc/b418373494.html,/ijiami/result 请求示例：https://www.360docs.net/doc/b418373494.html,/ijiami/result?key=您申请的KEY&appid=1266d1cb038ffd67fdc6fe142cad02ba49fb6a57c1dfe641 接口备注：根据appid,查询加密结果，视不同APK加密时长不一样，需要隔段时间再次请求
eclise中安装JAVA反编译工具jad
eclise中安装JAVA反编译工具:jad 来自:https://www.360docs.net/doc/b418373494.html, 作者: 爪娃 2009-09-20浏览(96) 评论(0) 发表评论 摘要: 一、eclipse反编译插件Jadclipsejadclips插件网站：http://jadc https://www.360docs.net/doc/b418373494.html,/一、下载：下载插件：下载jadclipse_3.1.0.jar... 一、eclipse反编译插件Jadclipse jadclips插件网站： https://www.360docs.net/doc/b418373494.html,/ 一、下载： 下载插件： 下载jadclipse_3.1.0.jar版本，该版本支持eclipse3.1M6以上 下载jadclipse_3.2.0.jar版本，该版本支持eclipse3.2M3和eclipse3.2M4. 下载jadclipse_3.2.2.jar版本，该版本支持eclipse3.2M5以上。 net.sf.jadclipse_3.2.4.jar:for eclipse3.2 net.sf.jadclipse_3.3.0.jar:for eclipse3.3 下载Jad反编译工具： https://www.360docs.net/doc/b418373494.html,/jad.html#download，在该页中找到适合自己操作系统平台的jad 下载。下载后解压，然后将解压后的jad.exe文件复制到%JAVA_HOME%\BIN目录下面（可以将jad.exe随便放到哪，只要记住路径就好，下面要用到）。 二、安装： 方法1、直接将jadclipse_3.3.0.jar复制到%ECLIPSE_HOME%\plugins目录下。 方法2、使用link方式安装，建立E：\eclipse3.3plugins\jadclipse3.3.0\eclipse\plu gins的目录结构，将jadclipse_3.3.0.jar放到plugins目录下面（注：其中E：\eclips e3.3plugins为你自己定义的一个专门放置插件的目录）。再在%ECLIPSE_HOME%\links目录