APPK反編譯 dex檔案查看源碼

標籤：apk反編譯   dex檔案反編譯   Mobile Security   android逆向   

00x01 工具準備

• Android逆向助手_v2.2

• jd-gui

• apk

• 7z-zip

00x02 詳細步驟

a. 從應用寶官網下載apk，這裡我下載了借貸寶；
 

650) this.width=650;" src="https://s3.51cto.com/wyfs02/M00/A5/3C/wKioL1m5_YSSJSkUAAV6Z6asdVg383.png-wh_500x0-wm_3-wmp_4-s_3848744103.png" title="2-1" style="float:none;" alt="wKioL1m5_YSSJSkUAAV6Z6asdVg383.png-wh_50" />

b. 使用 7z-zip提取用戶端apk檔案，也可先把用戶端apk檔案尾碼名改為 .zip後解壓；
 650) this.width=650;" src="https://s2.51cto.com/wyfs02/M02/06/8C/wKiom1m5_a-wdEGdAAGzZUibcmQ679.jpg-wh_500x0-wm_3-wmp_4-s_1730202802.jpg" title="2-2" style="float:none;" alt="wKiom1m5_a-wdEGdAAGzZUibcmQ679.jpg-wh_50" />
c. 使用Android逆向助手_v2.2 lib目錄下的 dex2jar.bat工具對用戶端apk中的 classes.dex檔案進行反編譯，具體操作如：
 650) this.width=650;" src="https://s2.51cto.com/wyfs02/M01/A5/3C/wKioL1m5_Yai80TNAAHT6YJqJNA683.png-wh_500x0-wm_3-wmp_4-s_2727090162.png" title="2-3" style="float:none;" alt="wKioL1m5_Yai80TNAAHT6YJqJNA683.png-wh_50" />
d. 反編譯得到的 .jar檔案使用Android逆向助手_v2.2 lib目錄下的 jd-gui.exe工具開啟；
 650) this.width=650;" src="https://s5.51cto.com/wyfs02/M01/06/8C/wKiom1m5_ayjZfJsAAF-DRcCkFc104.png-wh_500x0-wm_3-wmp_4-s_781263988.png" title="2-4" style="float:none;" alt="wKiom1m5_ayjZfJsAAF-DRcCkFc104.png-wh_50" />
e. 即可查看源碼，這裡它以加固過，本身源碼都沒被反編譯出來，
 650) this.width=650;" src="https://s3.51cto.com/wyfs02/M02/06/8C/wKiom1m5_bCRPFJuAAEZY7LwF4A666.png-wh_500x0-wm_3-wmp_4-s_1829710119.png" title="2-5" style="float:none;" alt="wKiom1m5_bCRPFJuAAEZY7LwF4A666.png-wh_50" />
f. 源碼，如：
 650) this.width=650;" src="https://s3.51cto.com/wyfs02/M00/06/8C/wKiom1m5_bHDTgWrAAEn9avGmyQ738.png-wh_500x0-wm_3-wmp_4-s_3676028174.png" title="2-6" style="float:none;" alt="wKiom1m5_bHDTgWrAAEn9avGmyQ738.png-wh_50" />

00x03 總結

源碼審計需要精通JAVA等語言，反編譯會有加密處理。

參考文章

Android反編譯技術總結

Android APK反編譯就這麼簡單 詳解（附圖）

本文出自 “as you wish” 部落格，請務必保留此出處http://1425831735.blog.51cto.com/12166228/1965183

APPK反編譯 dex檔案查看源碼