Android APK反编译详解(附图)
本文Android反编译教程，测试环境：
Win7 Ultimate x64
Ubuntu 12.04 x86_x64
反编译工具包下载（2012-10-10更新）
一、Apk反编译得到Java源代码
下载上述反编译工具包，打开apk2java目录下的dex2jar-0.0.9.9文件夹，内含apk反编译成java源码工具，以及源码查看工具。
apk反编译工具dex2jar，是将apk中的classes.dex转化成jar文件
源码查看工具jdgui，是一个反编译工具，可以直接查看反编译后的jar包源代码
dex2jar 和jdgui 最新版本下载，分别见google code：
dex2jar（google code）
jdgui（google code），最新版本请见官方
具体步骤：
首先将apk文件后缀改为zip并解压，得到其中的classes.dex，它就是java文件编译再通过dx工具打包而成的，将classes.dex复制到dex2jar.bat所在目录dex2jar-0.0.9.9文件夹。在命令行下定位到dex2jar.bat所在目录，运行
dex2jar.bat classes.dex
生成
classes_dex2jar.jar
然后，进入jdgui文件夹双击jd-gui.exe，打开上面生成的jar包classes_dex2jar.jar，即可看到源代码了，如下图：
HelloAndroid源码在反编译前后的对照如下：
二、apk反编译生成程序的源代码和图片、XML配置、语言资源等文件
如果是汉化软件，这将特别有用
首先还是要下载上述反编译工具包，其中最新的apktool，请到google code下载apktool（google code）
具体步骤：
下载上述反编译工具包，打开apk2java目录下的apktool1.4.1文件夹，内含三个文件：aapt.exe，apktool.bat，apktool.jar
注：里面的apktool_bk.jar是备份的老版本，最好用最新的apktool.jar
在命令行下定位到apktool.bat文件夹，输入以下命令：apktool.bat d -f abc123.apk abc123，如下图：
上图中，apktool.bat 命令行解释：apktool.bat d -f [apk文件] [输出文件夹]
反编译的文件如下（AndroidManifest.xml为例）：
将反编译完的文件重新打包成apk，很简单，输入apktool.bat b abc123（你编译出来文件夹）即可，命令如下：
打包apk后的文件在目录C:\HelloAndroid下，生成了两个文件夹：
build
dist
其中，打包生成的HelloAndroid.apk，在上面的dist文件夹下，Ok
三、图形化反编译apk
上述步骤一、二讲述了命令行反编译apk，现在提供一种图形化反编译工具：Androidfby 首先，下载上述反编译工具包，打开Androidfby目录，双击Android反编译工具.exe，就可以浏览打开要反编译的apk
本文反编译工具包整理历史版本：
Android反编译工具包（升级）（2012-10-10）
Android反编译工具（2012-08-21）
android反编译工具（2011-08-28）
Android如何防止apk程序被反编译
Android如何防止apk程序被反编译 作为Android应用开发者，不得不面对一个尴尬的局面，就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来。 Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个proguard文件夹 proguard是一个java代码混淆的工具，通过proguard，别人即使反编译你的apk包，也只会看到一些让人很难看懂的代码，从而达到保护代码的作用。 下面具体说一说怎么样让SDK2.3下的proguard.cfg文件起作用，先来看看android-sdk- windows\tools\lib\proguard.cfg的内容： [html] -optimizationpasses 5n -dontusemixedcaseclassnamesn -dontskipnonpubliclibraryclassesn -dontpreverifyn -verbosen -optimizations !code/simplification/arithmetic,!field/*,!class/merging/*n -keep public class * extends android.app.Activityn -keep public class * extends android.app.Applicationn -keep public class * extends android.app.Servicen -keep public class * extends android.content.BroadcastReceivern -keep public class * extends android.content.ContentProvidern -keep public class * extends android.app.backup.BackupAgentHelpern -keep public class * extends android.preference.Preferencen -keep public class com.android.vending.licensing.ILicensingServicen -keepclasseswithmembernames class * {n nnn native
反编译详细教程
.去震动教程.时间居中教程，时间显示到秒且居中 在通知栏增加模拟时钟透明状态栏代码修改 字体颜色修改关于运营商图标修改 可以ctrl+F，按需搜索 一：去震动教程： 一、首先是配置编译和反编译环境，具体方法如下： 1、在电脑上下载安装JRE（https://www.sodocs.net/doc/6e8933188.html,/file/clif5w53）。其次下载好apk反编译工具 （apk反编译软件.rar(2.43 MB, 下载次数: 5756) ） 2、在系统环境变量Path里加入java.exe所在路径。 右键我的电脑--属性--高级系统--设置--环境变量--系统环境变量，里面的path变量项，值里面添加java的所在路径（例如“;C:\Program Files\Java\jre6\bin”） 3、将反编译软件解压出来，为了便于使用，最好放在C:\Windows目录下。 二、提取并反编译framework-res.apk文件 1、手机必须root，先用RE管理器将/system/framework文件夹下的文件framework-res.apk复制到/sdcard，然后复制到电脑（为了方便后面的操作，建议将文件放到电脑某个盘符的根目录下。例如：e:\framework-res.apk）
2、反编译framework-res.apk文件。具体方法运行cmd.exe（如图） 然后在出来的命令提示行中输入以下命令：apktool+空格d+空格+framework-res.apk路径+空格+反编译后文件存放路径，比如文件放入d盘根目录则命令为：apktool d d:\framework-res.apk d:\framework-res（如图）（此时反编译出来的文件放在d盘framework-res文件夹下） 三、修改去震动相关的xml文件 一般framework-res\res\values\arrays.xml就是我们要修改的对象。用xml编辑器（xml 编辑器.rar(345.03 KB, 下载次数: 3223) ）打开这个文件。修改如图：
android捕鱼达人修改方法(反编译、修改、打包)
涉及内容 apk反编译 代码修改 打包 重启签名 需要的工具 jdk:必须的 baksmali：classes.dex反编译为smali格式（文本文件，可修改） smali：smali格式编译打包为classes.dex 但由于smali格式类似汇编，比较难阅读，所以用dex2jar进行辅助 dex2jar：classes.dex转为jar包 jdgui：jar反编译并阅读 以上工具可以在 https://www.sodocs.net/doc/6e8933188.html,/ 下载 好了，顺序就是把apk用zip解开，里面的classes.dex分别用baksmali处理为smali，用dex2jar处理成jar，然后用jdgui看代码，找好java文件中要改的位置后，在smali里找对应的位置修改，改完了用smali再编译为classes.dex，覆盖原来apk里的同名文件，最后重新签名。注意安装时要先删除原来手机里的版本，因为签名不同了，我第一次再这里卡了好久。 以“捕鱼达人海底捞”为例 下载这个游戏的apk,fishing_joy_1.apk,和工具放在一起 用zip解开fishing_joy_1.apk copy classes.dex到baksmali的同一目录
用baksmali处理为smali java -jar baksmali-1.2.6.jar -x classes.dex 得到out目录，里面是smali文件 用dex2jar处理classes.dex为jar包 dex2jar-0.0.7.10-SNAPSHOT\dex2jar.bat classes.dex 得到classes.dex.dex2jar.jar 这时我们的工作目录下面是这样 用jdgui打开classes.dex.dex2jar.jar
android课程介绍
1．课程基本信息 课程编号：M21F58D10 课程名称：Android应用与开发 开设学期：第3学期 总学时：60 总学分：4 课程类别：岗位能力课程课程性质：必修课 适用专业：软件技术（移动应用开发） 责任单位：计算机与软件学院 2．课程定位 《Android应用与开发》课程是软件技术（移动应用开发方向）专业的岗位能力课程，课程的开设依据是软件技术专业人才培养目标和相关职业岗位（群）的能力要求，对本专业所面向的手机软件开发与测试、软件开发与项目管理等岗位所需要的知识、技能和素质目标的达成起支撑作用。 在课程设置上，前导课程有《Java程序设计》（M21F1611），《数据结构》（M21F232），后续课程有《移动互联网开发综合实训》（M21J57B10）、《毕业实习》（M21J991）。 3．课程设计思路 首先依据专业人才培养方案中关于人才培养目标的阐述，明确课程目标；其次，结合职业教育课程观、教学观、能力观，基于软件工程的开发过程，以项目化教学来组织课程内容，在课程内容的选择与排序中，以软件项目研发的不同阶段、典型任务为载体，将课程内容划分为互相联系的学习情景；第三，通过对各学习情景中学习目标、主要内容、授课方式、师生要求等各项内容的描述，来规范课程所要求的内容；第四，通过对课程内容的选取和组合，以一个完整的项目为载体，完成课程的实施；最后，通过对项目实施过程中各个环节的考察和评价，来完成对课程的评鉴与考核。 本课程在设计上本着懂方法，重应用的总体思路，突出体现职业教育的技能型、应用性特色，着重培养学生的实践应用技能，力求达到理论方法够用，技术技能过硬的目的。 4．课程建设基本理念 本课程按照理论实践一体、课内外互补、课堂教学与培优工程相结合的课程设计指导思想，以任务或项目为载体组织教学内容，突出学生的主体地位，实现“教、学、做”的有机融合；通过班级讲授、团队学习、个体辅导、展示交流、技能大赛等手段，实现从模仿到应用到创新的高职学生递进式培养。 本课程强调对学生职业岗位能力的培养和职业素养的养成，针对不同环节，采用特定的教学方法，有意识、有步骤地将职业能力的训练和职业素养的形成融入到实际的教学过程中。
安卓逆向笔记-逆向思路教程
一、修改软件名称 在AndroidManifest.xml 文件 可以看到这个apk 一共有5 个图标，其实这些图标都一样，只是分辨率不一样。如果你要修改图标，提前准备好图片资源，把apk 中对应的文件替换掉就行了。 如果你觉得一次要准备5 个不同分辨率的图标进行替换的话不方便，你也可以只替换其中一个，然后在arsc 中把其它四个配置删掉，同时apk 中对应的图标也删掉。 例如你准备的图标的分辨率和apk 中hdpi 的图标分辨率最接近，那么你可以只替换hdpi 所对应路径的图标，然后把mdpi、xhdpi、xxhdpi、xxxhdpi 四个配置都删掉。这样做完全没问题，即使你的分辨率是xxxhdpi，系统找不到最佳分辨率图标时就会去使用hdpi 的图标，顶多显示时图标比较不清晰。 2、Androidkiller 在META-INF 文件搜/icon.png（经验：图标一般都是png格式） 搜到后找到文件夹目录地址（一般在res文件夹里）（右键打开res文件目录），根据尺寸大小替换图标 技巧一:在META-INF文件夹中的“MANIFEST. MF”文件搜索 技巧二:搜索/icon. Png 而不是icon. 流程： 篡改APK图标:工程管理器→AndroidManifest. xml→ →“application”标签→“android: icon=@drawable/ icon→ “META- -INF"→MANIFEST.MF →搜索“/icon. png→替换图片 三、修改包名实现软件分身、共存 在AndroidManifest.xml 文件 找到 Android应用逆向分析技术综述Dex文件结构 Android 程序静态分析 一、Dex文件结构 1. 文件头 DEX文件头主要包括校验和以及其他结构的偏移地址和长度信息。 字段名称偏移 值 长 度 描述 magic 0x0 8 'Magic'值，即魔数字段，格式如”dex/n035/0”，其中的035表示结构的版本。 checksum 0x8 4 校验码。 signature 0xC 20 SHA-1签名。 file_size 0x20 4 Dex文件的总长度。 header_size 0x24 4 文件头长度，009版本=0x5C,035版本=0x70。 endian_tag 0x28 4 标识字节顺序的常量,根据这个常量可以判断文件是否交换了字节顺序,缺省情况下=0x78563412。 link_size 0x2C 4 连接段的大小，如果为0就表示是静态连接。 link_off 0x30 4 连接段的开始位置，从本文件头开始算起。如果连接段的大小为0，这里也是0。 map_off 0x34 4 map数据基地址。 string_ids_size 0x38 4 字符串列表的字符串个数。string_ids_off 0x3C 4 字符串列表表基地址。type_ids_size 0x40 4 类型列表里类型个数。type_ids_off 0x44 4 类型列表基地址。 proto_ids_size 0x48 4 原型列表里原型个数。proto_ids_off 0x4C 4 原型列表基地址。 field_ids_size 0x50 4 字段列表里字段个数。field_ids_off 0x54 4 字段列表基地址。method_ids_size 0x58 4 方法列表里方法个数。method_ids_off 0x5C 4 方法列表基地址。 class_defs_size 0x60 4 类定义类表中类的个数。class_defs_off 0x64 4 类定义列表基地址。 Android平台介绍及使用指导 二○一○年二月 版本 1.0 目录 Android平台介绍 ................................................................................... - 4 -基本名词...................................................................................................................... - 5 - 操作方法介绍 .......................................................................................... - 6 - 手机按键介绍.............................................................................................................. - 6 - 快捷键介绍.................................................................................................................. - 6 - 信息功能介绍.............................................................................................................. - 7 - 联系人功能介绍........................................................................................................ - 11 - 通话记录功能介绍.................................................................................................... - 14 - 文本粘贴/复制功能介绍.......................................................................................... - 14 - Push Email（Moxier）功能介绍............................................................................ - 15 - 电子邮件功能介绍.................................................................................................... - 16 - 桌面功能介绍............................................................................................................ - 19 - 蓝牙功能介绍............................................................................................................ - 23 - Wifi功能介绍........................................................................................................... - 23 - 飞行模式功能介绍.................................................................................................... - 23 - CDMA数据链接介绍................................................................................................... - 24 - 黑屏解锁功能............................................................................................................ - 25 - 回复出厂设置............................................................................................................ - 26 - 应用程序设置............................................................................................................ - 26 - GPS设置..................................................................................................................... - 27 - 手机中英文语言切换................................................................................................ - 28 - 更换手机输入法........................................................................................................ - 29 - 数据线链接Android手机........................................................................................ - 29 - 手机测试模式进入方法............................................................................................ - 30 - 横屏显示介绍............................................................................................................ - 30 - 浏览器功能介绍........................................................................................................ - 31 - RSS功能介绍............................................................................................................ - 32 - Q/A- 34 - Android APK反编译得到Java源代码和资源文件 2011年3月9日iStar发表评论阅读评论 这段时间在学Android应用开发，在想既然是用Java开发的应该很好反编译从而得到源代码吧，google了一下，确实很简单，以下是我的实践过程。在此郑重声明，贴出来的目的不是为了去破解人家的软件，完全是一种学习的态度，不过好像通过这种方式也可以去汉化一些外国软件。 一.反编译Apk得到Java源代码 首先要下载两个工具：dex2jar和JD-GUI，前者是将apk中的classes.dex转化成Jar文件，而JD-GUI是一个反编译工具，可以直接查看Jar包的源代码。以下是下载地址：dex2jar： https://www.sodocs.net/doc/6e8933188.html,/files/dex2jar-0.0.7-SNAPSHOT.zip JD-GUI：https://www.sodocs.net/doc/6e8933188.html,/files/jdgui.zip 具体步骤： 1.首先将apk文件，将后缀改为zip，解压，得到其中的classes.dex，它就是java 文件编译再通过dx工具打包而成的； 2.解压下载的dex2jar，将classes.dex复制到dex2jar.bat所在目录。在命令行 下定位到dex2jar.bat所在目录，运行 dex2jar.bat classes.dex 生成classes.dex.dex2jar.jar 3.运行JD-GUI，打开上面生成的jar包，即可看到源代码了。 二.反编译apk生成程序的源代码和图片、XML配置、语言资源等文件 如果是只是汉化软件，这将特别有用。首先还是下载工具，这次用到的是apktool，下载地址： https://www.sodocs.net/doc/6e8933188.html,/p/android-apktool/，apktool-1.0.0.tar.bz2和 apktool-install-windows-2.1_r01-1.zip两个包都要下。 具体步骤： 1.将下载的两个包解压到同一个文件夹下，应该会有三个文件：aapt.exe， apktool.bat，apktool.jar； 2.在命令行下定位到apktool.bat文件夹，输入以下命令： apktool d C:\***.apk C:\***文件夹 命令行解释：apktool d [要反编译的apk文件 ] [输出文件夹]，特别注意：你要反编译的文件一定要放在C盘的根目录里； android（Google公司开发的操作系统） Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache 开源许可证的授权方式，发布了Android的源代码。第一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1] 2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2014第一季度Android平台已占所有移动广告流量来源的42.8%，首度超越iOS。但运营收入不及iOS。 编程语言 C/C++（底层）Java等（应用层） 系统家族 类Unix,Linux 源码模式 自由及开放源代码软件 内核类型 宏内核(Linux内核) 软件许可 Apache License、GPL等 1系统简介编辑 Android一词的本义指“机器人”，同时也是Google于2007年11月5日 Android logo相关图片(36张) 宣布的基于Linux平台的开源手机操作系统的名称，该平台由操作系统、中间件、用户界面和应用软件组成。 Android一词最早出现于法国作家利尔亚当（Auguste Villiers de l'Isle-Adam）在1886年发表的科幻小说《未来夏娃》（L'ève future）中。他将外表像人的机器起名为Android。Android的Logo是由Ascender公司设计的，诞生于2010年，其设计灵感源于男女厕所门上 Android 反编译apk 到java源码的方法 分类：Android 2010-12-31 15:46 1931人阅读评论(1) 收藏举报Apk文件破解可见源码 １．获取apk的资源图片 直接用WinRAR打开，res/drawable直接拖拽出来即可。 ２．获取xml文件信息 虽然能用WinRAR看到里面的xml文件，但是xml是经过优化的，无法直接查看，需要使用apktool工具，下载地址： https://https://www.sodocs.net/doc/6e8933188.html,/p/android-apktool/。 下载apktool-1.3.1.tar.bz2和apktool-install-windows-2.2_r01-2.tar.bz2解压到同一个目录，然后把待破解的apk文件拷贝到同一目录，DOS在cmd下进入apktool 所在路径，然后输入apktool d "XXX1" "XXX2",XXX1指的是你要反编译的apk文件，XXX2指的是反编译后文件存放的路径， 如：apktool d "C:/taobao.apk" "C:/taobao" 3 ．反编译dex获取Java源代码 Apktool工具只能反编译成smali的中间代码文件，这里需要借助另外一个开源工具：dex2jar，下载地址：https://www.sodocs.net/doc/6e8933188.html,/p/dex2jar/。这个工具不能直接翻译成java文件，但是可以把dex文件转换成jar文件，然后可以通过jad工具把jar文件反编译成Java源文件，jd-gui下载地址： http://java.decompiler.free.fr/jd-gui/downloads/jd-gui-0.3.3.windows.zip。 详细步骤： 解压apk文件，直接拖拽(rar解压软件)，找到classes.dex文件 在cmd下进入dex2jar.bat所在路径， 然后输入“dex2jar.bat XXX”，XXX指的是你要反编译的apk中的classes.dex 文件所在路径及名称(classes上面解压得到)， 如：dex2jar.bat D:/classes.dex； 这样会生成一个classes.dex.dex2jar.jar文件，然后用jd-gui工具将jar文件反编译成java文件，选择保存所有，它会生成一个压缩文件，所有的源码都在这个压缩文件中，解压了就可以看到详细的代码了。很强大吧。 Android SDK介绍 1.Android SDK简介 即Android Software Development Kit.它提供了在Windows/Linux/Mac平台上开发Android应用的开发组件，包含了在Android平台上开发移动应用程序的各种工具集。 2.Android SDK tools 1.Android模拟器(Android Emulator(emulator.exe)) 运行在计算机上的虚拟移动模拟器，可以使用模拟器来在一个实际的Android运行环境下设计，调试和测试应用程序。 2.集成开发环境插件(Android Development Tools Plugin for the Eclipse IDE 即 ADT) 可以直接从Eclipse访问其他Android开发工具.通过它可以进行包括截屏,管理端口转发(port-forwarding),设置断点,观察线程和进程信息. (a)它提供了一个新的项目向导(New Project Wizard),用于快速生成和建立起新 Android应用程序所需的最基本的文件. (b) 它使得构建Android应用程序的过程变得自动化以及简单化. (c) 它提供了一个android代码编辑器,用于为Android 的manifest和资源文件编写 有效的XML. 3..调试监视服务(Dalvik Debug Monitor Service(ddms.bat) 4.它集成在Dalvik(Android平台虚拟机)中,用于管理运行在模拟器或设备上的进程,并协 助进行调试.可以用它来去除进程,选择一个特定程序来调试,生成跟踪数据,查看堆和线程数据,对模拟器或设备进行屏幕快照等. 5..Android调试桥(Android Debug Bridge(adb.exe)) 6.它用于向模拟器或手机设备安装应用程序的apk文件和从命令行访问模拟器或手机设 备.也可以用于将标准的调试器连接到运行在android模拟器或手机设备上的应用代码. 7..Android资源打包工具(Andoird Asset Packing Tool(aapt.exe)) 8.可以通过aapt工具来创建apk文件,这些文件包含了android应用程序的二进制文件和 资源文件. 9..Android接口描述语言(Android Interface Description Language(aidl.exe)) 10.它用来生成进程间接口代码,在服务中便可用到. 11..SQLite3数据库(sqlit3(sqlite3.exe)) 12.Android应用程序可以创建和使用SQLite数据文件,开发者和使用者也可以方便的访问 这些数据文件. 13..跟踪显示工具(Traceview(traceview.exe)) 14.它可以生成跟踪日志数据的图形分析视图,这些跟踪日志数据由android因公程序产生. 15..创建SD卡工具(mksdcard(mksdcard.exe)) 16.它帮助创建磁盘镜像,这个磁盘镜像可以在模拟器上模拟外部存储卡. 17..DX工具(dx(dx.exe)) 18.它将class字节码重写为android字节码(存储到dex文件中). 19..生成Ant构建文件(activityCreator(activitycreator.bat)) 20.它是一个脚本.用来生成Ant构建文件,Ant构建文件用来编译android应用程序.若是在 安装了ADT插件的Eclipse环境下开发则不需要这个脚本. 21..Android虚拟设备(Android Virtual Devices AVD) 22.每个android虚拟设备(AVD)模拟了单一的虚拟设备来运行android平台,这个平台至 少要包括自己的内核,系统图像和数据分区.开发者可以创建并保存多种虚拟模拟器配置,每种配置环境有其自己的平台版本,硬件配置以及SD卡和用户数据,还可以有不同的显示外观等个性化设置,运行时只需要制定需要使用哪个.即可实现多平台下的模拟测试. Android 2.2工程混淆代码解决步骤 一、首先因为Android2.2是没有proguard.cfg文件的，所以我们要先创建一个Android2.3.3 或者是以上版本的工程 二、创建成功后查找SDk路径下tools文件夹中lib文件夹下如： E:\information\android-sdk-windows\tools\lib下就会有proguard.cfg文件 该文件源码 -optimizationpasses 5 -dontusemixedcaseclassnames -dontskipnonpubliclibraryclasses -dontpreverify -verbose -optimizations !code/simplification/arithmetic,!field/*,!class/mergin g/* -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService -keepclasseswithmembernames class * { native Android apk反编译之有效防止破解和反编译加密方法对于Android开发者来说，自己开发的Android APP被破解是个让人头疼的事。那有什 么办法能防止Android apk反编译和破解呢？一般的混淆代码和防二次打包还有效么？我们通过下面的内容来验证一下！ 首先我们找一个经过混淆代码和防二次打包的Android APK，这样的Android APK包不难找！只要到爱加密APK源代码安全检测平台，检测一下就可以知道做过什么保护。 通过图片我们可以看到这款Android APK做了混淆代码和防二次打包保护，对于其他的Android APK中的DEX、RES、SO库等文件未做任何保护。下面我就通过对APK源代码的安全分析，看看这Android APK的安全怎么样！ 首先我先将APK反编译，看看能不能拿到代码！经过简单的反编译我们就可以轻松的拿到APK里面的源代码，下面我们就修改一下里面的东西，看看之前的APK保护是否有效！ 1、配置用户权限(重要) 2、添加必须组件(重要） 完成这2个步骤我们的sdk就已经植入成功了，如图： 那么我们怎么解决这款APK做的保护呢？不用着急，我们慢慢来！ 首先我们发现当登录的时候会提示签名信息不一致，导致不能登录！经过分析发现他是给apk做了签名信息认证，这时我们需要找到他获取签名信息的地方，如下图： 到这一步就可以绕过这款APK的二次打包防护了，这样我们就可以登录了！登陆后我们可以看到这款Android APK已被植入广告！ 这里我要简单介绍一下APK的混淆代码、防二次打包的加密技术是怎么回事！ 混淆代码： Android APP的源码进行混淆后混淆器将代码中的所有变量、函数、类的名称加密为简短的英文字母代号，在APP被破解后增加破解者对代码的阅读难度。但是混淆的功效只能运作在APP已经被破解后，而且只是增加破解者的难度时间，对其防止破解的作用意义不是很大。 防二次打包： 二次打包是指将APK拆包后重新打包，二次打包必将丢失原有的签名。大多数的Android开发者都是将签名信息作为认证标准，所以只要原有的签名信息改变，APK就无法正常运行。但是如果将这个认证信息功能屏蔽掉，防二次打包就失效了！ 通过对APK的反编译我们知道，混淆代码和防二次打包的APK加密技术已经无用！下面我们通过对DEX、RES、SO库等主要Android APK文件进行加密，看看是否能有效防止APK被破解和反编译！ 我们先通过爱加密的APK安全保护平台，对这款Android APK进行安全保护。步骤如下： 登录/注册→上传APK→等待系统加密→完成后下载APK→给APK签名→完成！ 注意： 在爱加密APK源代码安全保护平台，个人信息要填写完整，否则无法正常使用。APK 加密完成后，系统会发出邮件通知加密完成。最后下载APK包再次完成签名，就可以正常使用了! 下面我们对加密过得APK进行源代码的安全检测，看看对DEX、RES、SO库等主要文件的加密，是否真能防止破解和反编译！ 经过爱加密APK源代码安全检测平台的检测，我们看到这款APK已经做了相当高级的加密保护。但是面对破解技术是否有效果呢？我们试着对破解一下！ 自我介绍,android 篇一：安卓应用软件个人简历 个人简历 篇二：面试时自我介绍整理合集 应聘面试自我介绍范文 尊敬的领导： 您好！ 我是×××，毕业于××学校××专业，获得的是××学位 在学校期间，主修的专业课有×××（此处添加技术类专业课，尤其是和应聘工作相关的），根据所学的知识，也参加过一些具体项目的事实，比如××××项目，在其中负责××模块或者××工作，应用了×××计算机语言或者技术，取得了×××什么样的成果。并在实践中，加深了对××的认识，提高了软件设计（或其他技术）的实际操作能力。 另外，在学校中也参加过一些社团活动，比如××（此处最好说1－2样），在其中加强了和同学们的团队协作，并且有×××的感受和知识。个性上××××（此处copy简历里面的性格介绍，主要要有团队精神，个人踏实努力，有责任感之类的） 在这里应聘贵公司的××职位，是想将自己的所学得到充分发挥，并在这里学习成长。希望有这样的机会，能和诸位成为同事。 我的情况大概就是这样，请问您有什么其他方面想要了解的么?（主 体说完之后来句这个，可以直接话题过度给面试的人，省得最后冷场）文员面试自我介绍范文 经过长期的实践和研究，面试文员的朋友需要注意三项文员面试技巧。文员面试自我介绍范文下次奉上。 文员面试技巧一：文职岗位要求面试者有很好的亲和力，能与其他人进行充分的沟通，这就要求面试者必须要保持良好的心态来面对招聘人员。关键要做到八个字——顺其自然，不卑不亢。只有这样才能给招聘人员留下好印象，使其相信你有能力在将来进入公司后与同事和谐的相处。 要做到面带微笑，平视考官，避免情绪波动，走向两个极端：一是自卑感很重，觉得坐在对面的那人博学多才、回答错了会被笑话。所以，畏首畏尾，不敢畅快地表达自己的观点；另一种情况则是，很自信，压根不把招聘人员放在眼里，觉得对方还不如自己。这两种表现都要不得，最好的表现应是，平视对方，彬彬有礼，不卑不亢。 应树立两种心态：一.面试的目的是合作而不是竞争。招聘人员对考生的态度一般是比较友好的，他目的是把优秀的人才遴选进自己的公司增强公司的竞争力，而不是为与考生一比高低而来，所以考生在心理上不要定位谁强谁弱的问题，那不是面试的目的。二.面试中两者的地位是平等的，面试者是求职不是乞职。 面试者是在通过竞争，谋求职业，而不是向招聘人员乞求工作，成功的关键在于自己的才能以及临场发挥情况。 文员面试技巧二：面试者要注意自己在面试中的礼仪问题。因为文职Android应用逆向分析技术综述
Android平台介绍及使用指导
Android APK反编译得到Java源代码和资源文件
1.android发展历程简介
Android 反编译apk 到java源码的方法
Android SDK介绍
Android 2.2工程混淆代码并反编译查看解决方案
Android apk反编译之android APK有效加密方法
自我介绍,android
相关文档
- 安卓逆向笔记-逆向思路教程
- Android apk反编译之android APK有效加密方法
- Android应用程序(apk)自动生成程序
- 推荐几款不错的android_反编译工具
- Android如何防止apk程序被反编译
- Android如何防止apk程序被反编译
- Android APK反编译得到Java源代码和资源文件
- 反编译android应用,降低权限去广告及重新签名
- 【技术贴】Android反编译教程
- 安卓反编译教程
- android捕鱼达人修改方法(反编译、修改、打包)
- Android 2.2工程混淆代码并反编译查看解决方案
- Android应用的反编译
- 安卓软件APK编译反编译与汉化高级篇
- Android APK+Dex文件反编译及回编译工具APKDB v1.7.2正式版教程
- Android应用逆向分析技术综述
- 读懂Android中的代码混淆
- 通过反编译SystemUI.apk,达到美化电量实时显示
- 详解android应用程序的反编译
- 反编译详细教程