我们知道安卓系统基于稳定性、维护便利、性能优化等原因并未对原生系统apk进行混淆加密处理，由此就方便了我们反编译替换原生应用。
首先我们设备需要是root后的，我是使用的是小米5，刷的24.3版本的面具。
首先我们需要取系统apk，这里以计算器应用为例：
adb pull /system/app/Calculator/Calculator.apk ./calculator.apk
保存到本地电脑后开始反编译流程：
- 反编译：
apktool d calculator.apk -o calculator
- 修改源文件：
这里可以自由发挥，修改资源文件或者简单的逻辑都可以。
- 重新打包：
apktool b GwmSystemUI -o UI_NEW.apk
- 对齐APK
zipalign -v 4 unsigned_app.apk aligned_app.apk
- 命令签名（助手只能签名v1，apksigner命令要求JDK是1.8，sdk是30以上）
仅使用V1签名
apksigner sign --v1-signing-enabled true --v2-signing-enabled false --v3-signing-enabled false --ks my_keystore.jks --out signed_app.apk unsigned_app.apk
仅使用V2签名
apksigner sign --v1-signing-enabled false --v2-signing-enabled true --v3-signing-enabled false --ks bianyi.jks --out sign_V2.apk app-release_pack_align.apk
仅使用V3签名
apksigner sign --v1-signing-enabled false --v2-signing-enabled false --v3-signing-enabled true --ks my_keystore.jks --out signed_app.apk unsigned_app.apk
执行后检查签名：
apksigner verify --verbose sign_V2.apk
查看签名：
apksigner verify --print-certs extracted_app.apk
此时我们重新打好的包就已经ok了。
下面需要推包替换原生的calculator.apk：
重新挂载/system为可写
adb shell "su -c 'mount -o rw,remount /system'"
备份原文件
adb shell "su -c 'cp /system/priv-app/Calculator/calculator.apk /system/priv-app/Calculator/calculator.apk.bak'"
推送修改后的文件
adb push SystemUI_signed.apk /system/priv-app/Calculator/calculator.apk
设置正确权限
adb shell "su -c 'chmod 644 /system/priv-app/Calculator/calculator.apk'"
#重启机器
adb reboot
重启之后，我们会发现计算器应用已经成了我们修改之后的应用了。
附：系统应用apk对应的功能
SystemUI.apk包含的组件
SystemUI.apk 包含多个系统界面组件：
状态栏 (StatusBar)
通知栏 (NotificationPanel)
快速设置面板 (QuickSettings)
导航栏 (NavigationBar)
锁屏界面 (Keyguard)
最近任务 (Recents)
