APK Tools 使用详解

迷南。 2022-03-10 03:56 393阅读 0赞

## 概述 ##

APK Tools是一款对Android的.apk文件进行逆向工程的工具，包含功能如下：

*  将资源解码为几乎原始的形式，比如 resources.arsc、classes.dex、9.png以及XML文件
 *  重建解码后的资源，打包进apk
 *  Smali 调试功能

使用APK Tools需要对 Android SDK、AAPT 以及 mali 有所了解，涉及到的相关内容在本文中会有讲解

--------------------

## 下载与安装 ##

下载的官方文档放在项目github主页上，可以打开以下链接查看

[https://ibotpeaches.github.io/Apktool/install/][https_ibotpeaches.github.io_Apktool_install]

首先我们查看一下java版本，win+R后输入cmd，然后输入以下指令查看java版本

java -version

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70][]

1.8及以上的jdk版本都可以

如果没有，需要先安装一下，Java 8及以上都可以

接下来打开这个链接：[https://ibotpeaches.github.io/Apktool/install/][https_ibotpeaches.github.io_Apktool_install]

在链接中找到这个地方

![20190309144931321.png][]

然后在这个链接上右键点击一下

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 1][]

选择"链接另存为"，然后点击保存

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 2][]

接下来打开链接

[https://bitbucket.org/iBotPeaches/apktool/downloads/][https_bitbucket.org_iBotPeaches_apktool_downloads]

选择[apktool\_2.4.0.jar][apktool_2.4.0.jar]，点击下载

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 3][]

下载好后，将这个文件重命名一下，把后面的版本号去掉

![20190309145358518.png][]

完成后是这样的

![2019030914543418.png][]

接下来复制一下刚刚下载好的两个文件

![2019030914550843.png][]

放在这个目录下

C:\Windows

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 4][]

需要管理员权限，点击继续

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 5][]

接下来还是win+R，然后输入cmd打开命令行工具，并输入指令apktool

（注意：apktool后面没有s）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 6][]

输入完成后回车，会出现apktool的使用帮助

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 7][]

至此，安装完成

--------------------

## .apk文件反编译 ##

下载一个.apk文件，比如百度地图

![20190309150545889.png][]

并将其放到D盘的test目录下（如果没有可以新建一个）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 8][]

回到cmd，刚刚的使用帮助里说了反编译的指令

![20190309150711374.png][]

因此，我们的指令就这么写

apktool d  d:\test\baiduditu_908.apk -o c:\test

上面指令的意思是，使用apk文件解码D盘test目录下的baiduditu\_908.apk文件，输出的东西就放在C盘的test目录下

C盘的test目录不需要事先建好，它会自动创建的

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 9][]

我们可以看一下，刚刚生成的目录

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 10][]

![70][]

（图片来源：[https://blog.csdn.net/hacker\_Lees/article/details/80244887][https_blog.csdn.net_hacker_Lees_article_details_80244887]）

Android中的assets文件和res文件是不会被编译成二进制文件的，因此反编译后可以很好地复原

比如我们看一下res目录

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 11][]

随便打开几个

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 12][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 13][]

Android 中 .Java 文件,在 JVM 编译之后变成 .class 文件,然后再经过Android 的虚拟机 Dalvik,代码编译为 .smali 文件

smali 是另外一种语言,和汇编是有点像的,涉及寄存器操作

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 14][]

至此，apk tool 的用法差不多到这里了

apk tool 的主要用法就是可以查看res目录下的资源文件

如果没有学过.smali的语法等相关内容，那么那些smali文件是暂时没有办法使用的

[https_ibotpeaches.github.io_Apktool_install]: https://ibotpeaches.github.io/Apktool/install/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70]: /images/20220310/4f69bc9302704c80ac19c7c7f51597a5.png
[20190309144931321.png]: /images/20220310/8b2456e7e7464a788d1d27f90af5deff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 1]: /images/20220310/e20535b071c9408db19b13777b095d98.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 2]: /images/20220310/921c56b9ccaa4018b9da520b94e87d1b.png
[https_bitbucket.org_iBotPeaches_apktool_downloads]: https://bitbucket.org/iBotPeaches/apktool/downloads/
[apktool_2.4.0.jar]: https://bitbucket.org/iBotPeaches/apktool/downloads/apktool_2.4.0.jar
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 3]: /images/20220310/1029d5cfbf6a45669a0272225a03f3e0.png
[20190309145358518.png]: /images/20220310/266c9ab9dcca484d9714df6f63c94d47.png
[2019030914543418.png]: /images/20220310/decdb9f0797f462ebb3d4d6f7d648703.png
[2019030914550843.png]: /images/20220310/7ee83d161b9b44908f453d684080becf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 4]: /images/20220310/27fe7e87b3754a33923ab411c16f3646.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 5]: /images/20220310/f8bcc562cdcd408681afa7aea140db77.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 6]: /images/20220310/1abbc2fa5e9940bb899d5ef645131e92.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 7]: /images/20220310/a96f276b9cba43faa0af7c3b4abea95a.png
[20190309150545889.png]: /images/20220310/d0119e6de368486ab283e7e99b3eb04d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 8]: /images/20220310/1ddb27a85dd04cb7a9162f621f959573.png
[20190309150711374.png]: /images/20220310/56f516acde634e2697e632e8a9093e2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 9]: /images/20220310/96aae89bbada464a8c8dc6b171d711be.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 10]: /images/20220310/c75e3b25fac44757b6a0ec04e7b66f43.png
[70]: /images/20220310/479208991d504cd8af18f5d8ac3a4408.png
[https_blog.csdn.net_hacker_Lees_article_details_80244887]: https://blog.csdn.net/hacker_Lees/article/details/80244887
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 11]: /images/20220310/d17cb8522535424a9406f6a7f056fade.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 12]: /images/20220310/bb0be8bf71b947499b186884992b20a9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 13]: /images/20220310/7cdc52a4e113462c84dfabf7c7dfd178.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0MTE4NTI3_size_16_color_FFFFFF_t_70 14]: /images/20220310/e5652c8192c546a4a57ac0ddb35598ca.png