Android 中的拿来主义(编译,反编译,AXMLPrinter2,smali,baksmali)!

举报
aiot_bigbear 发表于 2022/09/25 04:18:10 2022/09/25
【摘要】 一、前言: 大家好,今天给大家分享一下Android中的拿来主 义,我们时常会碰到一个自己觉得很漂亮很帅气的应用(apk),所以我们会尝试用WinRAR等之类工具查看,而一般的应用程序打包后的目录通常是这样的 如下图: 当然res里的图片是可以拿来就用的(笔者的好多应用的图片都是从别人的apk里扣出来的),而诸如layo...

一、前言:

大家好,今天给大家分享一下Android中的拿来主 义,我们时常会碰到一个自己觉得很漂亮很帅气的应用(apk),所以我们会尝试用WinRAR等之类工具查看,而一般的应用程序打包后的目录通常是这样的 如下图:

当然res里的图片是可以拿来就用的(笔者的好多应用的图片都是从别人的apk里扣出来的),而诸如layout里的布局及权限文件 (AndroidManifest.xml)已经是一堆乱码了,完全看不懂,想看看别人是怎么布局的都不容易。还有源代码都被编译成了 classes.dex,完全看不出什么线索。基于以上的困惑,笔者给大家分享一下Android中的拿来主义。

二、所需工具(点击各自连接进入下载页面):

1.AXMLPrinter2.jar

2.baksmali.jar

3.smali.jar

三、准备工作

为了方便起见,作者把AXMLPrinter2.jar, 还有baksmali.jar,还有smali.jar(下下来为了方便重命名),放在Android SDK tools文件夹中如下图所示:

为了便于大家更容易程序比对,作者写了一个简单的应用(叫APKInstaller)目录结构如下图所示:

四、开始拿来主义

1.用 AXMLPrinter2.jar查看apk中的布局xml文件:

将ApkInstaller应用生成的ApkInstaller.apk(为了方便起见放到tools目录里)用WinRAR等 工具打开,将res/layout/main.xml解压出来(也还是放在tools目录里哦)

打开main.xml文件,内容如下(一堆天文):

这时候AXMLPrinter2.jar派上用场了,打开cmd终端,一直进入到tools目录下,输入如下命令:

java -jar AXMLPrinter2.jar main.xml > main.txt.  (如下图所示)

打开main.txt代码如下(是不是有个123了呵呵~):

[java]  view plain copy
  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <LinearLayout  
  3.     xmlns:android="http://schemas.android.com/apk/res/android"  
  4.     android:orientation="1"  
  5.     android:layout_width="-1"  
  6.     android:layout_height="-1"  
  7.     >  
  8.     <WebView  
  9.         android:id="@7F050000"  
  10.         android:layout_width="-1"  
  11.         android:layout_height="-2"  
  12.         >  
  13.     </WebView>  
  14. </LinearLayout>  

为了比对打开源程序中的main.xml代码如下(大家比对一下吧):

[java]  view plain copy
  1. <?xml version="1.0" encoding="utf-8"?>  
  2. <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"  
  3.     android:orientation="vertical"  
  4.     android:layout_width="fill_parent"  
  5.     android:layout_height="fill_parent"  
  6.     >  
  7. <WebView  
  8.     android:id="@+id/apk_web"  
  9.     android:layout_height="wrap_content"  
  10.     android:layout_width="fill_parent"  
  11.       
  12. />  
  13. </LinearLayout>  

2.用baksmali.jar反编译classes.dex:

将ApkInstaller.apk里的classes.dex解压到tools目录里,然后baksmali.jar就派上用场了,在cmd命令行里输入如下命令:

java -jar baksmali.jar -o classout/ classes.dex .(如下图所示:)

你将会发现在tools里多一个classout文件夹里面(我代码的包目录结构清晰可见呀),如下图所示:

从上面看出除了Android本身资源的类R开头的,我的源程序里只有一个ApkInstaller.java,完全吻合,真TMD的猥琐呵呵~

下面我们看一下ApkInstaller.smali内容是什么,如以下代码:

[java]  view plain copy
  1. .class public Lcom/tutor/apkinstaller/ApkInstaller;  
  2. .super Landroid/app/Activity;  
  3. .source "ApkInstaller.java"  
  4. # instance fields  
  5. .field private apkWeb:Landroid/webkit/WebView;  
  6. # direct methods  
  7. .method public constructor <init>()V  
  8.     .registers 1  
  9.     .prologue  
  10.     .line 8  
  11.     invoke-direct {p0}, Landroid/app/Activity;-><init>()V  
  12.     return-void  
  13. .end method  
  14. # virtual methods  
  15. .method public onCreate(Landroid/os/Bundle;)V  
  16.     .registers 5  
  17.     .parameter "savedInstanceState"  
  18.     .prologue  
  19.     .line 13  
  20.     invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V  
  21.     .line 14  
  22.     const/high16 v2, 0x7f03  
  23.     invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->setContentView(I)V  
  24.     .line 15  
  25.     const/high16 v2, 0x7f05  
  26.     invoke-virtual {p0, v2}, Lcom/tutor/apkinstaller/ApkInstaller;->findViewById(I)Landroid/view/View;  
  27.     move-result-object v2  
  28.     check-cast v2, Landroid/webkit/WebView;  
  29.     iput-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView;  
  30.     .line 16  
  31.     iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView;  
  32.     invoke-virtual {v2}, Landroid/webkit/WebView;->getSettings()Landroid/webkit/WebSettings;  
  33.     move-result-object v1  
  34.     .line 17  
  35.     .local v1, webSettings:Landroid/webkit/WebSettings;  
  36.     const/4 v2, 0x1  
  37.     invoke-virtual {v1, v2}, Landroid/webkit/WebSettings;->setJavaScriptEnabled(Z)V  
  38.     .line 19  
  39.     const-string v0, "http://frankiewei.net/apk/demos/main/index.html#home"  
  40.     .line 20  
  41.     .local v0, apkUrl:Ljava/lang/String;  
  42.     iget-object v2, p0, Lcom/tutor/apkinstaller/ApkInstaller;->apkWeb:Landroid/webkit/WebView;  
  43.     invoke-virtual {v2, v0}, Landroid/webkit/WebView;->loadUrl(Ljava/lang/String;)V  
  44.     .line 21  
  45.     return-void  
  46. .end method  

同样为了比对我们看一下ApkInstaller.java的源代码如下:

[java]  view plain copy
  1. package com.tutor.apkinstaller;  
  2. import android.app.Activity;  
  3. import android.os.Bundle;  
  4. import android.webkit.WebSettings;  
  5. import android.webkit.WebView;  
  6. public class ApkInstaller extends Activity {  
  7.      
  8.     private WebView apkWeb;  
  9.     @Override  
  10.     public void onCreate(Bundle savedInstanceState) {  
  11.         super.onCreate(savedInstanceState);  
  12.         setContentView(R.layout.main);  
  13.        apkWeb = (WebView)findViewById(R.id.apk_web);  
  14.        WebSettings webSettings = apkWeb.getSettings();  
  15.        webSettings.setJavaScriptEnabled(true);  
  16.         
  17.        String apkUrl = "http://frankiewei.net/apk/demos/main/index.html#home";  
  18.        apkWeb.loadUrl(apkUrl);  
  19.     }  
  20. }  

 

我相信大家 已经能看出来门道来了吧,hoho~

 

3.用smali.jar编译classout成classes.dex:

我们上一步已经将classes.dex反编译成了.smali文件,好了,我们看看smali文件看够了,在偿试把它编译成classes.dex吧,

输入如下命令:java -jar smali.jar classout/ -o classes.dex. 如下图所示:

 

我们可以将新生成的classes.dex塞入ApkInstaller.apk里覆盖原来的classes.dex文件,这样我们的apk还是一样能用的哦~

 

Ok~今天就暂时写到这里,这片文章真是不容易呀,写了这么长时间,之间还出现过被来自武汉IP的人把这篇文章删除 过,我又重新写了一遍。希望大家多多进步!thx~

文章来源: blog.csdn.net,作者:悟空胆好小,版权归原作者所有,如需转载,请联系作者。

原文链接:blog.csdn.net/xushx_bigbear/article/details/44138561

【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。