【安卓逆向】反编译修改APK回编译

在日常开发我们可能需要替换某些资源或者修改某些代码,但是我们没有源码环境只有一个APK或者想通过编写一些工具,实现重打包,这时我们可以使用apktool 进行对APK包的修改以及重打包

使用工具

工具 功能
jadx-gui 反编译查看源码
apktool 反编译/回编 APK
android sdk 进行APK签名

流程步骤

  1. 使用jadx-gui反编译查看源码,确定要修改的点
  2. apktool 反编译出smail文件
  3. 修改smail文件
  4. 使用apktool 回编APK
  5. 重签名

Apktool相关

安装与使用

  • github最新版本下载
  • 将apktool.bat与下载的jar包放置于同级目录或者直接放于C:\Windows
  • 脚本内容如下,可直接复制
shell 复制代码
@echo off
setlocal
set BASENAME=apktool_
chcp 65001 2>nul >nul

rem Find the highest version .jar available in the same directory as the script
setlocal EnableDelayedExpansion
pushd "%~dp0"
if exist apktool.jar (
set BASENAME=apktool
goto skipversioned
)
set max=0
for /f "tokens=1* delims=-_.0" %%A in ('dir /b /a-d %BASENAME%*.jar') do if %%~B gtr !max! set max=%%~nB
:skipversioned
popd
setlocal DisableDelayedExpansion

rem Find out if the commandline is a parameterless .jar or directory, for fast unpack/repack
if "%~1"=="" goto load
if not "%~2"=="" goto load
set ATTR=%~a1
if "%ATTR:~0,1%"=="d" (
rem Directory, rebuild
set fastCommand=b
)
if "%ATTR:~0,1%"=="-" if "%~x1"==".apk" (
rem APK file, unpack
set fastCommand=d
)

:load
java -jar -Duser.language=en -Dfile.encoding=UTF8 "%~dp0%BASENAME%%max%.jar" %fastCommand% %*

rem Pause when ran non interactively
for /f "tokens=2" %%# in ("%cmdcmdline%") do if /i "%%#" equ "/c" pause

常用命令备查

  • 反编译
shell 复制代码
apktool  d -o <output_dir> test.apk
  • 回编
shell 复制代码
apktool b <input_dir> -o result.apk

APK签名命令备查

安装的sdk路径\build-toolsSDK版本号\apksigner.bat

  • v1 jarsigner 签名
shell 复制代码
jarsigner -verbose -keystore F:\test123456.jks -signedjar F:\test\signed.apk F:\test\unsign.apk  [别名]
  • apksigner 签名
shell 复制代码
apksigner sign --ks F:\test123456.jks --ks-key-alias test123456 --out F:\test\signed-motifyapp.apk F:\test\motified-app.apk
  • 签名验证
shell 复制代码
apksigner verify -v F:\test\signed-motifyapp.apk

实战练习

写一个简单的demo,点击hello word 会变成 其他文本,目标是修改文本内容

反编译查看修改的地方

因为是自己写的,所以直接找到要修改的类

使用Apktool反编译得到产物文件夹并进行修改

  • 输入命令apktool d -o test app-release.apk得到产物
  • 得到产物后,根据Jadx反编译的路径找到对应的smail文件,直接用文本工具打开查看smail语句,修改对应的点,这里修改很简单,就是把点击后的修改的文本,改为"changed click text",然后保存文件
  • 实际修改可以查看smail语句的语法或者自己写一段代码,复制对应的smail语句,再替换到所在的地方

回编APK

  • 输入命令apktool b test -o changed.apk得到未签名的APK
  • 使用 apksigner 进行重签名 apksigner sign --ks E:\apktools\test.jks --ks-key-alias test --out E:\apktools\signed-changed.apk E:\apktools\changed.apk
  • 安装验证修改成功

实用场景

  • 多渠道出包
  • 资源替换重打包工具
相关推荐
_李小白26 分钟前
【android opencv学习笔记】Day 30: 滤波算法之拉普拉斯算子
android·opencv·学习
NiceCloud喜云9 小时前
Opus 4.8 的 Effort Control 怎么选:Low 到 Max 五档策略
android·java·大数据·前端·c++·python·spring
日光明媚12 小时前
一步生成视频!One-Forcing:DMD + 零成本 GAN,训练 200 步超越多步 SOTA
android·开发语言·kotlin
帅次13 小时前
Android 17 开发者实战:核心更新与应用场景落地指南
android·java·ios·android studio·iphone·android jetpack·webview
大鹏说大话13 小时前
SQL 排序与分组实战:解决“分组后取最新数据“
android·java·数据库
搜狐技术产品小编202316 小时前
破局与重构:纯端侧 Android 自动化引擎的尝试与未来推演
android·运维·重构·自动化
码云骑士17 小时前
Android SystemServer启动过程
android·systemserver
weiggle18 小时前
第三篇:可组合函数(Composable)——Compose 的基石
android·前端
独隅19 小时前
Android Studio 接入多种不同 AI 大模型进行开发的全面详细指南(Android Studio+AI)
android·人工智能·android studio
夜微凉419 小时前
三、MySQL
android·数据库·mysql