Android反编译及调试利器(jadx+apktool+android studio)

jadx是史上最好用的反编译软件，有以下优点：

这些优点都让 jadx 成为我反编译的第一选择，它可以处理大部分反编译的需求，基本上是我反编译工具的首选。

jadx 本身就是一个开源项目，源代码已经在 Github 上开源了。有兴趣可以直接 clone 源代码，然后本地自己编译。但是多数情况下，我们是需要一个编译好的版本。编译好的版本，在github是也可以直接下载到，下载最新版本，现在的最新版是 jadx-0.8.0 。下载好解压之后，你会获得这样的目录结构：

直接双击前面解压出来的jadx-gui.bat就可以直接运行。运行之后会打开一个界面，有一个文件选择弹窗，你可以选择一个 apk、dex、jar、zip、class、aar 文件，可以看到 jadx 支持的格式还是挺多的，基本上编译成 Java 虚拟机能识别的字节码，它都可以进行反编译。除了选择一个文件，还可以直接将 apk 文件，拖拽进去，这一点非常好用。下面给大家感受一下jadx的强大：

利用apktool查看apk的xml文件、AndroidManifest.xml和图片等，也可以查看src目录下的smali文件。

win+R，输入cmd调出命令行窗口，切换到apktool文件夹目录下。接下来把apk拷贝到E:\Android\apktools下面，然后在cmd窗口输入命令，回车，如下图： apktool d yourapp.apk

反编译后想验证自己的某些想法，或者代码有些地方没有看明白想添加log，可以通过修改图片等资源文件或者smali源码后再重新打包的方式。命令如下： apktool b test 重新打包后新的未签名apk生成的路径在yourapp/dist/yourapp.apk。 修改图片,或者strings.xml等资源文件，可以直接执行重新打包命令即可。如果需要修改smali源码，要对smali语法有一定的了解，再进行修改。

对打包后的apk签名，未签名的apk无法安装到Android手机里。使用你自己的签名文件进行签名，签名命令参考如下： apksigner.bat sign --ks yourapp\keystore.jks --ks-key-alias keystore yourapp\dist\yourapp.apk 也可以使用其他三方的apk签名工具进行签名。

优化apk包，这一步是可选的。用来将apk包进行整理，以适应设备的读取等 zipalign.exe -f -v 4 yourapp.apk yourapp_zip.apk -f 强制覆盖已有的文件 -v 输出详细内容 4 指定档案整理的字节数，一般为4，即32位 yourapp.apk 是未整理的apk文件名 yourapp_zip.apk 是整理后的apk文件名 检查apk有没有zipalign对齐: zipalign -c -v 4 被检查的apk文件 对齐安装时会可能会遇到错误 先签名再对齐,否则先对齐再签名会破坏对齐

正常安装签名后的apk即可体验。

主要过程就是AndroidStudio动态调试Smali，是非常有效的逆向分析方法。把apk反编译成Smali然后倒入AndroidStudio中，然后通过jdwp调试相关进程。

调试的前提条件 使app可调试 要想调试一个apk的前提是这个apk是可调式，一般我们发版的时候，会发release版。以前，我们开发Android是没有gradle的，那时候发release版不像现在在gradle配置好就行了，是直接操作AndroidManifest.xml文件中标签的属性 android:debuggable="true"，因为在一般的手机上，release版本的应用是不可以被调试的，相对来说起到了保护app的作用。 从上面来看，可以在AndroidManifest文件中设置debuggable开关，那么这个开关是被谁来验证的呢？答案是系统，Android系统会通过debuggable 验证一个app是不是可以调试。可以不可以关掉系统的验证？答案是可以的。不过很麻烦，据说有两种方式可以修改，一种是重新刷入boot.img 修改方法,另一种是通过xpost修改。 而我们平常用的最多的就是，修改AndroidManifest.xml 中的android:debuggable="true"，然后重新打包apk。 举例前段时间看的一个闹钟应用alarmy.apk:

导入Smail源码到AndroidStudio中 打开as后，通过File-->Open ...选择我们刚才反编译处理的那个目录，alarmy，然后等待as建立完索引。 注意左侧选择Project视图，如下所示：

然后右键工程主目录：Mark Directory as -> Sources Root

然后设置sdk，最好和测试手机的系统版本一致：项目目录-->右键-->Open Module Settings：

打开后我们点击上面的+符合，然后选择Remote，添加一个远程调试如下图：

然后配置远程调试的端口和一些其他信息，如下图：

注意，上面的Name可以随便写，因为每一个Remote配置都对应手机app上的一个进程，每一个手机app可能有多个进程，所有名字上我们做下区分。另一个需要配置的地方是Port，这个port也可以随便写，只要当前电脑上没有是用这个端口就好，如果要同时调试手机上的某个app的多个进程，这个每次配置Remote的时候，port不能一样。我们这里是用默认的5005。

查看alarmy的所有的进程信息 先找到当前的包名，可以通过查看当前的activity来获取： adb shell dumpsys activity activities

判断你要debug的那个页面（Activity）在哪个进程里面 首先打开这个页面，然后命令行运行： adb shell dumpsys activity | findstr mFocusedActivity 或者 ···adb shell dumpsys activity | findstr mResumedActivity``` 这会得到当前显示的Activity的名字，然后去AndroidManifest.xml中去查看这个Activity的信息，里面会有进程信息。

端口映射 adb forward tcp:5005 jdwp:5972 设置端口转发，这条命令的含义可以认为是在本地5005端口与手机5972进程之间建立一条通道，当开始调试时，AS连接本地的5005端口，通过这条通道控制程序的运行。这个5005是前面（图3.2）中配置的端口，这个5972是alarmy在手机上运行的一个进程的进程id,在前面执行ps时获取的。

加断点 和平常一样，只要加到你想要程序暂停的地方就好，我们把断点下到alarmy的首页，通过adb shell dumpsys activity | findstr mResumedActivity这个命令可知道首页叫droom.sleepIfUCan/.view.activity.MainActivity。

注：这里把断点下到了首页的onResume方法中是为了测试用，因为onResume方法会被调用很多次，当我们按home键，然后在打开alarmy的时候这个方法就会被调用。

启动debug

首先选择要调试的配置，然后点击那个调试按钮。如果左下角出现下图说明启动成功：

链接失败处理 使用过程中很容易出现如下错误：

先通过jadx阅读目标app的代码，方便阅读，降低难度，然后再通过Android Studio来编辑smali代码。简单的可以直接修改某个值，复杂的可以先写好代码，然后将该段反编译出smali代码，再复制黏贴到需要注入的目标smali代码。这里需要注意smali的一些语法。 这里举个简单的例子，想获知alarmy监听了哪些广播，添加Log打印。

先写好要添加的java代码：

通过jadx查看需要添加的代码：

通过apktool反编译准备注入的代码：