安卓逆向分析之apktool与dex2jar等工具的使用

首先在官网下载最新版本的apktool，apktool官网下载地址： https://ibotpeaches.github.io/Apktool/ ， 在该网站下载下来的工具是jar文件，因此使用的时候需要使用java命令。将我们下载下来的apktool_2.2.2.jar文件与我们想要decode的apk放到同一个文件夹下（当然不放到同一个文件夹下也可以，只不过那样在使用命令的时候需要输入apk的路径），然后打开cmd，切换到工具所在的目录，然后输入如下命令：

java -jar apktool_2.2.2.jar d QQ.apk

命令格式为apktool d apk名称，只不过因为下载的是jar文件，因此前面使用了java -jar命令，如果是bat文件就不需要，其中d代表“ decode ”的意思，也可以使用apktool decode apk名称，即使用如下命令效果是一样的：

java -jar apktool_2.2.2.jar decode QQ.apk

执行该命令之后，apktool工具会将apk文件decode出来的资源输出到当前文件夹下的QQ文件夹中，即与apk同名的文件夹下，如图：

如果要指定文件夹名称可以使用如下命令：

java -jar apktool_2.2.2.jar d QQ.apk -o output

即在原命令的基础上增加-o参数，参数后的内容即为输出的文件夹名称，即上述命令会将apk文件decode出来的资源输出到当前文件夹下的output文件夹中。然后打开decode出来的QQ文件夹，可以看到在该目录下和我们直接解压缩apk产生的文件相比多了一个smali文件夹，在该文件夹下的文件都是.smali文件。而少了classes.dex文件，如图：

事实上dex文件已经被decode为了.smali文件。这一点在使用上述命令时从命令行的输出可以看出来，如图：

另外可以看到使用apktool工具decode出来的xml文件内容可以查看，而直接解压缩出来的xml文件内容是乱码，无法查看。另外如果要把decode出来的文件重新打包为apk文件可以使用如下命令：

java -jar apktool_2.2.2.jar b QQ

即命令格式为apktool b 文件夹名，其中b代表build的意思，该命令会将QQ这个文件夹下的资源打包为QQ.apk，即与文件夹同名的apk文件，如果要重新指定apk名称可以使用如下命令：

java -jar apktool_2.2.2.jar b QQ -o QQ_.apk

该命令会重新打包为QQ_.apk文件。

关于apktool更多的参数详细使用大家可以参看官方文档： https://ibotpeaches.github.io/Apktool/documentation/

当我们要实现某个功能感觉很难的时候，我们就可以参看其它具备类似功能的apk是如何做到的，使用dex2jar可以将apk中的dex文件转换为jar文件（java的.class文件包），虽然不能够直接看到源码，但是或许可以给我们一些思路，如或许可以看到该apk使用了某些开源框架，

首先下载dex2jar，官网下载地址： https://sourceforge.net/projects/dex2jar/files/?source=navbar ， 下载下来的是zip包，解压缩该zip包，可以看到该文件夹下包含很多文件，其中d2j-dex2jar，d2j-dex2smali和d2j-baksmali这三个文件比较重要，如图：

这三个文件依此对应如下功能：

• d2j-dex2jar：将apk中的dex文件转换为jar文件（.class文件）
• d2j-dex2smali：将apk中的dex文件转换为.smali文件，和前面的apktool的部分功能类似
• d2j-baksmali：将.smali文件转换为dex文件

其中我们要得到java源代码需要使用的是d2j-dex2jar文件。将apk中的dex文件复制到该文件夹下，然后在cmd切换到该目录下，输入如下命令：

d2j-dex2jar classes.dex

即命令格式为”dex2jar文件名 dex文件文件名“,待命令行显示命令执行完成之后可以看到在该目录下生成了一个classes-dex2jar.jar的jar包文件，该jar包文件即是.class的代码文件，然后使用jd-gui工具就可以查看该jar包的代码的内容了。