前往Shuct.Net首页

Shudepb PB反编译专家长时间以来,为业内同类软件事实上的唯一选择.细节,彰显专业.态度,决定品质.

关于反编译的搜索

AndroidApk的反编译与代码混淆_.Net编程 - 好工具站长分享平台好工具-站长资讯、经验、工具分享平台首页互联网网站运营站长工具网络编程当前位置: 好工具 >> 网络编程 >> .Net编程AndroidApk的反编译与代码混淆2014/2/19 14:09:49一、反编译 1.获取工具:  既然是反编译,肯定要用到一些相关的工具,工具可以到这里下载,里面包含三个文件夹,用于反编译,查看反编译之后的代码;  其实这两工具都是google官方出的,也可在google code上下载 dex2jar,apktool; 2-1.反编译获取Java源代码:  将要反编译的apk文件后缀改为zip并解压,得到classes.dex,它就是java文件编译再通过dx工具打包而成的,将classes.dex复制到apk2java目录下的dex2jar-0.0.9.9文件夹;在命令行下进入dex2jar-0.0.9.9文件夹,输入命令:dex2jar.bat classes.dex,会生成一个jar文件classes_dex2jar.jar,用工具包中jdgui工具即可查看代码; 2-2.反编译获取程序的源代码和图片、XML配置、语言资源等文件:  打开apk2java文件夹,进入apktool1.4.1,里面有三个文件aapt.exe,apktool.bat,apktool.jar;  在命令行下定位到apktool1.4.1文件夹,输入命令:apktool.bat d abc123.apk abc123;后两个参数分别是apk所在位置,反编译后代码存放位置;下面是我反编译QQ得到的AndroidManifest.xml文件的内容,输入命令为:apktool.bat d c:\qq.apk c:\qq; 3.图形化反编译:  在工具包中,还有一个文件夹Androidfby,里面包含两个图形化反编译工具,其本质上就是对dex2jar和apktool两个工具进行了一层包装,使之有一个图形化的操作界面;     二、代码混淆   前面说了反编译,我们当然不希望我们的应用被别人反编译,所以就得在打包的时候进行代码混淆,这样的包也可反编译出代码,但是代码的可读性很低,从而达到保护代码的目的;  在我们新建的项目中,都有一个proguard-project.txt文件,默认里面是没有任何配置的,只有一些说明性的注释文字;我们就是能过它,来进行代码混淆的,首先需要为该文件添加需要混淆的代码说明; -optimizationpasses 5 -dontusemixedcaseclassnames -dontskipnonpubliclibraryclasses -dontpreverify -verbose -optimizations !code/simplification/arithmetic,!field/*,!class/merging/* -keep public class * extends android.app.Activity -keep public class * extends android.app.Application -keep public class * extends android.app.Service -keep public class * extends android.content.BroadcastReceiver -keep public class * extends android.content.ContentProvider -keep public class * extends android.app.backup.BackupAgentHelper -keep public class * extends android.preference.Preference -keep public class com.android.vending.licensing.ILicensingService -keepclasseswithmembernames class * { native <methods>; } -keepclasseswithmembernames class * { public <init>(android.content.Context, android.util.AttributeSet); } -keepclasseswithmembernames class * { public <init>(android.content.Context, android.util.AttributeSet, int); } -keepclassmembers enum * { public static **[] values(); public static ** valueOf(java.lang.String); } -keep class * implements android.os.Parcelable { public static final android.os.Parcelable$Creator *; }   在上面的脚本文件混淆中,保留了继承自Activity、Service、Application、BroadcastReceiver、ContentProvider等基本组件以及com.android.vending.licensing.ILicensingService,并保留了所有的Native变量名及类名,所有类中部分以设定了固定参数格式的构造函数,枚举等等。(详细信息请参考android-sdk\tools\proguard\examples中的例子及注释。)  最后,在project.properties文件中,添加对proguard-project.txt文件的引用:proguard.config=proguard-project.txt   下面是一个代码混淆过后的apk反编译之后得到的代码,可以看出,如果给你一个这样的jar文件,你如何去读取整理它的代码?    更多请参见:http://developer.android.com/guide/developing/tools/proguard.html >>延伸扩展:1。当程序中有使用第三方jar包时,常常需要过滤掉反射的R文件及jar包,以及防止读取jar包是出现读取错误、防止因为警告导致打包不成功等等问题;  -keep class **.R$* { *; } 过滤R文件   -keep class packagename.** {*;} 过滤第三方包(packagename为第三方包的包名)   -libraryjars libs/mmbilling.jar 防止读取第三方jar包时读取内容错误   -dontwarn android.net.http.** 不提示读取某个包的警告 2。当混淆打包的apk文件上有bug时,我们一般所用的统计平台所收集到的错误信息也是混淆之后的代码信息,我们自身也看不明白了,这种情况下可以单独把某个类提取出来,不进行混淆;参考上面对继承了Activity的类的保留方法,对单个个别的类进行保留;  分享到: QQ空间 新浪微博 腾讯微博 人人网 百度空间 百度搜藏 QQ收藏 百度贴吧上一篇: Ubuntu离线安装包制作(转载)下一篇: AndroidAPK反编译详解(附图)(转).Net编程 一周点击文章java模拟银行排队系统思路yum常用命令ExpenderHeader与Content互斥展示JZ2440开发笔记(1)——arm-linux-gcc(原创)boost.property_tree解析xml的Thecontentofelementtype"sqlMapCon【转】node-webkit:开发桌面+WEB混合型东航投资携手泛微打造集团协同管理平台.Net的后台服务技术有哪些?SRM609DIV2950.Net编程 一月点击文章error:variable&#39;std::ifstreamifs&#3IP地址分配AJax初了解在Android中用Handler延迟执行html打印表格每页都有的表头和打印分页node-mysql中的连接池代码学习标签开案例Centos下telnet的安装和配置C#面试宝典phpmb_substr()函数的详细解释!.Net编程 最新发布文章小技巧:不用SPD轻松删除错误页面上的问冒泡排序~~~~~~~~~~AndroidAPK反编译详解(附图)(转)Ubuntu离线安装包制作(转载)OpenTLD源码解析(1)linux错误总结网络请求js收藏LinuxC单链表读取文件并排序实例并解释Quartz.Net学习之路01安装Quartz.Net关于好工具 互联网资讯 Seo .Net编程 网站地图Copyright 2011-2013 HaoGongJu.Net ( 好工具 ) All Rights Reserved