Android 程式反編譯

 一、前言：

大家好，今天給大家分享一下Android中的拿來主義，我們時常會碰到一個自己覺得很漂亮很帥氣的應用(apk),所以我們會嘗試用WinRAR等之類工具查看，而一般的應用程式打包後的目錄通常是這樣的如：

當然res裡的圖片是可以拿來就用的(筆者的好多應用的圖片都是從別人的apk裡扣出來的)，而諸如layout裡的布局及許可權檔案(AndroidManifest.xml)已經是一堆亂碼了，完全看不懂，想看看別人是怎麼布局的都不容易。還有原始碼都被編譯成了classes.dex，完全看不出什麼線索。基於以上的困惑，筆者給大家分享一下Android中的拿來主義。

二、所需工具(點擊各自串連進入下載頁面)：

1.AXMLPrinter2.jar

2.baksmali.jar

3.smali.jar

三、準備工作

為了方便起見，作者把AXMLPrinter2.jar,還有baksmali.jar,還有smali.jar(下下來為了方便重新命名)，放在Android SDK tools檔案夾中如所示:

 

為了便於大家更容易程式比對，作者寫了一個簡單的應用(叫APKInstaller)目錄結構如所示:

四、開始拿來主義

1.用AXMLPrinter2.jar查看apk中的布局xml檔案:

將ApkInstaller應用產生的ApkInstaller.apk(為了方便起見放到tools目錄裡)用WinRAR等工具開啟，將res/layout/main.xml解壓出來(也還是放在tools目錄裡哦)

開啟main.xml檔案，內容如下(一堆天文):

 

這時候AXMLPrinter2.jar派上用場了，開啟cmd終端，一直進入到tools目錄下，輸入如下命令:

java -jar AXMLPrinter2.jar main.xml > main.txt. (如所示)

開啟main.txt代碼如下(是不是有個123了呵呵~):

為了比對開啟來源程式中的main.xml代碼如下(大家比對一下吧):

2.用baksmali.jar反編譯classes.dex:

將ApkInstaller.apk裡的classes.dex解壓到tools目錄裡，然後baksmali.jar就派上用場了，在cmd命令列裡輸入如下命令:

java -jar baksmali.jar -o classout/ classes.dex.(如所示:)

你將會發現在tools裡多一個classout檔案夾裡面(我代碼的包目錄結構清晰可見呀),如所示:

從上面看出除了Android本身資源的類R開頭的，我的來源程式裡只有一個ApkInstaller.java，完全吻合，真TMD的猥瑣呵呵~

下面我們看一下ApkInstaller.smali內容是什麼，如以下代碼：

view plaincopy to clipboardprint?
.class public Lcom/tutor/apkinstaller/ApkInstaller; 
.super Landroid/app/Activity; 
.source "ApkInstaller.java"# instance fields 
.field private apkWeb:Landroid/webkit/WebView; 
# direct methods 
.method public constructor <init>()V 
    .registers 1    .prologue 
    .line 8    invoke-direct {p0}, Landroid/app/Activity;-><init>()V 
    return-void.end method 
# virtual methods 
.method public onCreate(Landroid/os/Bundle;)V 
    .registers 5    .parameter "savedInstanceState"    .prologue 
    .line 13    invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V 
    .line 14    const/high16 v2, 0x7f03    invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->setContentView(I)V 
    .line 15    const/high16 v2, 0x7f05    invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->findViewById(I)Landroid/view/View; 
    move-result-object v2 
    check-cast v2, Landroid/webkit/WebView; 
    iput-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; 
    .line 16    iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; 
    invoke-virtual {v2}, Landroid/webkit/WebView;->getSettings()Landroid/webkit/WebSettings; 
    move-result-object v1 
    .line 17    .local v1, webSettings:Landroid/webkit/WebSettings; 
    const/4 v2, 0x1    invoke-virtual {v1, v2}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V 
    .line 19    const-string v0, "html#home">http://frankiewei.net/apk/demos/main/index.html#home"    .line 20    .local v0, apkUrl:Ljava/lang/String; 
    iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView; 
    invoke-virtual {v2, v0}, Landroid/webkit/WebView;->loadUrl(Ljava/lang/String;)V 
    .line 21    return-void.end method 
  

view plaincopy to clipboardprint?
.class public Lcom/tutor/apkinstaller/ApkInstaller;  
.super Landroid/app/Activity;  
.source "ApkInstaller.java" 
# instance fields  
.field private apkWeb:Landroid/webkit/WebView;  
# direct methods  
.method public constructor <init>()V  
    .registers 1 
    .prologue  
    .line 8 
    invoke-direct {p0}, Landroid/app/Activity;-><init>()V  
    return-void 
.end method  
# virtual methods  
.method public onCreate(Landroid/os/Bundle;)V  
    .registers 5 
    .parameter "savedInstanceState" 
    .prologue  
    .line 13 
    invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V  
    .line 14 
    const/high16 v2, 0x7f03 
    invoke-vir