背景
需要参考一些好的项目，但是并没有开源，自己写是不会写的，这辈子都不会写的，抄又不能直接抄，只有靠反编译才能维持得了生活这样子。。。
神操作
常规操作
APK Analyzer
Android Studio 自带的 APK Analyzer 可直接查看APK内的 图片，xml内容，dex结构，文件尺寸等，还可以比较两个apk的差异。
虽然不能导出资源有点可惜，但已经很强大方便了。
用法：将 apk 拖入 AndroidStudio 就好了
参考：developer.android.com/studio/buil…
常用三件套
安装java
下载工具
- apktool：资源文件获取，可以提取出图片文件和布局文件进行使用查看 下载地址：https://ibotpeaches.github.io/Apktool/ Mac下载地址：http://mac.softpedia.com/get/Developer-Tools/Apktool.shtml
- dex2jar：将apk反编译成java源码（classes.dex转化成jar文件） 下载地址：https://github.com/pxb1988/dex2jar Mac下载地址：http://mac.softpedia.com/get/Developer-Tools/dex2jar.shtml
- jd-gui：查看APK中classes.dex转化成出的jar文件，即源码文件 下载地址：https://code.google.com/archive/p/innlab/downloads Mac下载地址：http://mac.softpedia.com/get/Development/Java/JD-GUI.shtml
注：有个合集，更加傻瓜化的工具onekey-decompile-apk：https://github.com/ufologist/onekey-decompile-apk 把apk拖到文件目录下就能直接反编译了
其实一些常见工具都可以通过 homebrew 或 homebrew-cask 安装
brew install apktool brew install smali brew install dex2jar brew install jadx brew cask install jd-gui
使用
apktool
apk 虽然实际上是个 zip 可以直接 unzip，但里边的 xml 都是 Binaray XML 形式，需要再次转化成 xml 才能查看。
apktool 可以将 apk 内的资源全部提取出来，同时 xml 也转化好可直接查看内容。
apktool 也可以用于在修改资源后重新打包 apk
用法：
// 提取资源 apktool d test.apk // 提取资源并指定输出目录 apktool d test.apk -o test // 重新打包apk apktool b test
smali/baksmali
baksmali 可将 dex/odex 转成 .smali 文件集 smali 可将 .smali 文件集 转成 dex/odex
注：odex 转 smali 需要相应系统的 framework，adb pull /system/framework
用法：
// 将 test.dex 分解到 test 目录 baksmali test.dex -o test // 将 test 目录里的 smali 文件组装到 haha.dex smali test -o haha.dex // 获取系统 framework adb pull /system/framework // 将 test.odex 分解到 test 目录 baksmali test.odex b framework -o test
dex2jar
dex2jar 可将 .dex 转换成 .jar
用法：
// 将 test.dex 转成 test.jar 文件 d2j-dex2jar test.dex -o test.jar
jadx
jadx 可以将 .dex/.jar/.class 文件反编译成 .java 源码 jadx 也可以直接反编译 .apk 并处理好资源(binary xml -> xml)
jadx-gui 可视化查看工具
用法：
// 反编译 test.dex 并输出到 test 目录 jadx test.dex -d test // 反编译 test.apk jadx test.apk -d test // 反编译 test.jar jadx test.jar -d test // 反编译 test.class jadx test.class -d test
jd-gui
jd-gui 可视化反编译查看 .jar 文件
参考：jd.benow.ca/
附:Android APK中的Java代码可以被反编译到什么程度
Android APK中的Java代码可以被反编译到什么程度主要看APK的加密程度。
第一种情况：无混淆无加密无加壳。直接利用Dex2jar和JD-GUI可把源码从APK里抠出来，代码逻辑清晰，基本上做到可复用，只是资源文件的引用需要计算一下。
第二种情况：混淆。通常是利用Proguard做的防护。因为是对jar做的不可逆混淆（除非有mapping），因此不能还原成原来的代码。但是代码结构，代码逻辑一致，只要花长时间对代码进行梳理一样可找准核心代码，解密方法跟第一种一致。
第三种情况：加密。这里以DexGuard为例。对于这种代码加密的方法，在程序运行中必定会进行解密，只要抽出它解密的逻辑便可。PS：我自己做过DexGuard的解密，如果用Dex2jar反编译看的话逻辑是不对的，一定要从Smali代码看。后来发现网上已经有人做了。解密的脚本：A look inside Dexguard
第四种情况：加壳。这种情况跟第三种类似。无论你怎么加壳，运行的时候必定是Dalvik可识别的Odex代码，建议直接在内存里dump出来。这里推荐Xpose的ZjDroid。脱壳教程：ZjDroid工具介绍及脱壳详细示例
作者：Vince 链接：https://www.zhihu.com/question/30723538/answer/49382019 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。