Android安全机制之反编译
博文出处：Android安全机制之反编译，欢迎大家关注我的博客，谢谢！
今天我们就来探讨一下反编译，其实反编译在我一开始学习Android的时候就听说过，但是一直没有去尝试。初次接触应该就是那次“蜻蜓FM v5.0.1 apk”事件了( 此处应有掌声(¯ □ ¯) )。那时根据网上的教程第一次反编译了“蜻蜓FM”的apk，看到了传说中的“普罗米修斯方法”以及“宙斯类”(不得不感慨开发小哥的智商)。之后就是在阅读《Android群英传》时也有相关反编译的内容，觉得有必要记录一下。所以这就是本片写博文的起源了。
首先关于反编译，我们先要准备几个工具：
- apktool：aoktool主要是用来反编译资源文件的，也就是XML了。
- Dex2jar：Dex2jar就是反编译源代码的，会把源代码反编译成一个jar包。
- jd-gui ：在上面Dex2jar反编译出来的jar包，放入jd-gui中，就可以查看源代码了。
关于上面的三个工具，我会在文末放出下载链接，大家可以去下载。
好了，那接下来我们就开始反编译之旅吧！
至于要反编译的apk，我只能选择自己的Koku了，点击此处下载。
我们把上面下载下来的apk用winrar打开(当然你也可以用其他的解压工具)，我们可以看到里面的文件内容如下图所示：
文件内容截图
我们发现classes.dex这个文件，其实classes.dex反编译出来就是源代码。然后我们把Dex2jar解压出来，发现里面有d2j-dex2jar.bat，这就是主角了。
Dex2jar解压截图
在Dex2jar解压出来的目录下，打开命令提示符输入：
d2j-dex2jar.bat [classes.dex所在的路径]
比如：
反编译命令
运行后，我们发现在Dex2jar解压出来的目录下多了一个classes-dex2jar.jar。
classes-dex2jar.jar
然后我们把下载下来的jd-gui.zip解压，里面会有jd-gui.exe。相信大家都懂吧。用jd-gui.exe打开上面的classes-dex2jar.jar，你会惊喜地发现源代码就在你眼前！
jd-gui.exe打开classes-dex2jar.jar
看上面的代码截图，我们会发现比如说setContentView()里面是一串数字。不过别怕，我们都知道R文件是用来关联资源文件的，把上面的那串数字复制下来，再打开R.class，查找一下：
R.class
原来那串数字就代表了activity_my_favorite.xml这个layout。那么问题来了，我们如何反编译XML文件呢？那就要用到上面的apktool了。
打开apktool的所在目录，把koku.apk移动到apktool的同一目录下，输入命令符：
java -jar apktool_2.1.0.jar d koku.apk
如果你配置了Java环境变量，则可以直接输入：
apktool_2.1.0.jar d koku.apk
运行完成之后，我们可以发现在目录下多了一个名字叫koku的文件夹，而这就是我们反编译出来的XML文件了。
反编译出来的XML文件
我们打开里面的AndroidManifest.xml：
AndroidManifest.xml
里面真的有<uses-permission>、<activity>等信息！然后我们打开res里面的layout文件夹，会发现里面有我们上面提到的activity_my_favorite.xml：
activity_my_favorite.xml
里面的布局一目了然。到这里，这样一个apk的基本的源代码我们都可以看得到。当然，反编译别人的apk应该是以学习为主，而不是恶意地二次打包以及破坏。
在这里额外多说一句，如果要反编译的apk经过了代码混淆，那么反编译出来的就变成了a.class、b.class、c.class等等，所以代码混淆可以有效地阻止apk反编译。
而如果你想要将代码混淆，只要打开项目中的build.gradle(Module:app)文件，minifyEnabled为true则说明打开混淆功能。proguard-rules.pro为项目自定义的混淆文件，在项目app文件夹下找到这个文件，在这个文件里可以定义引入的第三方依赖包的混淆规则。
buildTypes {
release {
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
}
好了，差不多该讲的都讲完了，今天就到这里了。
下面给出反编译工具的下载链接：
~have a nice day~
