早在4年前我曾發(fā)表過一篇關(guān)于《Android開發(fā)之反編譯與防止反編譯》的文章段化，在該文章中我對(duì)如何在Windows平臺(tái)反編譯APK做了講解，如今用Mac系統(tǒng)的同學(xué)越來越多峰弹，也有很多朋友問我能否出一篇關(guān)于如何在Mac平臺(tái)上反編譯APK的文章铅歼，今天呢我就抽時(shí)間來寫一下在Mac平臺(tái)上如何反編譯APK介陶，希望對(duì)感興趣的同學(xué)能有學(xué)幫助。
在開始講解反編譯之前呢踢京，我們先來掃個(gè)盲：
什么是APK?
APK的全程是Android application package誉碴，是Android的應(yīng)用程序包，平時(shí)我們安裝Android應(yīng)用的時(shí)候需要將APK文件下載到本地然后安裝瓣距，Android系統(tǒng)會(huì)將其識(shí)別為Android應(yīng)用包黔帕。另外，需要指出的是APK 其實(shí)是一個(gè)基于 ZIP 文件格式的文件蹈丸，所以支持你用解壓軟件將其解壓成黄，當(dāng)你將APK文件解壓之后你會(huì)看到如下文件：
- .dex代碼文件：它是classes文件通過DEX編譯后的文件格式，用于在Dalvik虛擬機(jī)上運(yùn)行的主要代碼部分逻杖；
- resources 資源文件：以resources以及res目錄為代表的Android程序中所需要的一些資源奋岁，如圖片資源，顏色資源荸百，字符串闻伶，布局等；
- assets文件：assets目錄下存放的是原生資源文件够话，比如在里面存放字體蓝翰，鈴聲等光绕；
- manifest清單文件：以AndroidManifest.xml為代表的Android清單文件，清單文件向 Android 系統(tǒng)提供應(yīng)用的必要信息畜份，系統(tǒng)必須具有這些信息方可運(yùn)行應(yīng)用的任何代碼奇钞。
了解過，APK的之后漂坏，接下來就給大家介紹反編譯一個(gè)APK所需要那些工具：
反編譯一個(gè)APK需要那些工具景埃？
無論是在Windows平臺(tái)還是在Mac平臺(tái)，反編譯APK都離不了ApkTool顶别、dex2jar谷徙、JD-GUI 這三種工具，那么這三種工具都是做什么用的呢驯绎？
- ApkTool：是一款應(yīng)用在Apk上的逆向工程的工具完慧，它有編譯、反編譯剩失、簽名等功能屈尼，在這篇文章中會(huì)講解如何利用ApkTool查看apk的xml文件、AndroidManifest.xml和圖片等拴孤。
- dex2jar：顧名思義脾歧，這款工具的作用主要是將dex文件轉(zhuǎn)換成jar文件，轉(zhuǎn)換成jar后我們才好借助JD-GUI來查看反編譯dex后的代碼演熟；
- JD-GUI：一款Java反編譯器GUI鞭执，通過它我們能查看到反編譯后的dex的代碼，通常需要配合dex2jar使用芒粹；
準(zhǔn)備工作(安裝ApkTool兄纺、dex2jar、JD-GUI的具體流程)
介紹過ApkTool化漆、dex2jar估脆、JD-GUI 的作用后，接下來我們做一些反編譯前的準(zhǔn)備工作座云，首先呢我們需要安裝ApkTool疙赠。
ApkTool
下載ApkTool
大家可以從https://ibotpeaches.github.io/Apktool/install/上下載ApkTool，也可以下載我為大家準(zhǔn)備好的ApkTool疙教、dex2jar棺聊、JD-GUI。
安裝ApkTool
- 將下載好的
apktool文件與apktool_2.3.1.jar文件準(zhǔn)備好贞谓，并將apktool_2.3.1.jar更名為apktool.jar； - 將
apktool.jar與apktool移動(dòng)到/usr/local/bin目錄下(可以通過在終端中輸出命令open /usr/local/bin來打開這個(gè)目錄)葵诈； - 為上述兩個(gè)文件增加可執(zhí)行權(quán)限裸弦，即在終端中輸入并執(zhí)行：
chmod +x apktool.jar chmod +x apktool - 在終端輸入
apktool看是否可以運(yùn)行祟同，如果不可以需要在系統(tǒng)偏好設(shè)置中打開安全與隱私中點(diǎn)擊仍要運(yùn)行apktool.jar；
至此ApkTool的安裝便完成了理疙，在終端運(yùn)行apktool命令會(huì)看到如下輸出：
dex2jar
下載dex2jar
大家可以從https://sourceforge.net/projects/dex2jar/files/上下載dex2jar晕城，也可以下載我為大家準(zhǔn)備好的ApkTool、dex2jar窖贤、JD-GUI砖顷。
下載后直接解壓即可。
JD-GUI
下載JD-GUI
大家可以從http://jd.benow.ca/上下載JD-GUI赃梧，也可以下載我為大家準(zhǔn)備好的ApkTool滤蝠、dex2jar、JD-GUI授嘀。
使用ApkTool反編譯APK得到xml文件物咳、AndroidManifest.xml和圖片
cd /你存放apk的目錄或在下面命令中使用xxx.apk文件的絕對(duì)路徑
apktool d xxx.apk //該命令執(zhí)行后會(huì)在同級(jí)目錄下生成一個(gè)與你編譯的apk同名的目錄
通過上述命令就可以反編譯apk了。
然后在反編譯后生成的目錄中你會(huì)看到相關(guān)的資源文件：
由于APkTool只能將資源文件提取處理蹄皱，對(duì)于.dex類型的文件是無法查看的览闰，這里就需要用到dex2jar了。
dex2jar將dex反編譯成jar
第一步巷折，解壓apk獲得dex文件
使用解壓軟件將apk進(jìn)行解壓：
也可將apk文件的后綴改為.rar然后雙擊進(jìn)行快速解壓压鉴。
使用解壓軟件打開apk 和使用apktool反編譯出的apk不同
- 直接解壓apk和使用apktool反編譯apk都能獲得AndroidManifest.xml，但直接解壓獲得的AndroidManifest.xml是亂碼的锻拘，無法直接查看晴弃；
- 直接解壓apk獲得res資源文件是不包含resources.arsc部分的，而使用apktool反編譯出來的res是包含的逊拍；
從上圖中可以看到有2個(gè)classes.dex文件(這是因?yàn)閼?yīng)用了MultiDex所致)這就是項(xiàng)目的源碼 將這個(gè)兩個(gè)文件拷貝到下載解壓的dex2jar目錄下：
然后執(zhí)行如下代碼進(jìn)行反編譯：
cd /你的dex2jar解壓目錄 也就是上面圖中存放class.dex文件的目錄
sh d2j-dex2jar.sh classes.dex
sh d2j-dex2jar.sh classes2.dex
通過上述命令會(huì)得到兩個(gè).jar文件：
使用JD-GUI查看反編譯后的程序源碼
將dex轉(zhuǎn)換成jar之后接下來我們就可以使用JD-GUI來查看反編譯后的程序源碼了：
操作步驟很簡單上鞠，只需雙擊運(yùn)行jd-gui-1.4.0.jar，然后將classes-dex2jar.jar拖拽到JD-GUI界面上即可：
FAQ
Permission denied d2j_invoke.sh
為d2j_invoke.sh增加權(quán)限：
sudo chmod +x d2j_invoke.sh //sudo chmod +取消權(quán)限
Exception in thread "main" brut.androlib.AndrolibException: Could not decode arsc file
Apktool的bug使用其他版本的Apktool芯丧，我在使用apktool_2.3.3.jar中遇到了這個(gè)問題芍阎，使用如apktool_2.3.1.jar是好的，如果你也遇到了這個(gè)問題不妨換個(gè)Apktool版本試一下缨恒。
