android基于java的,而java反編譯工具很強悍,所以對正常apk應用程序基本上可以做到100%反編譯還原?! ∫虼碎_發人員如果不準備開源自己的項目就需要知道怎樣防止反編譯和反編譯他人的項目來學習。
2.3版本以上在eclipse自動生成的default.properties文件中加上一句“proguard.config=proguard.cfg”可以對代碼進行混淆,反編譯后是很難看懂的。
2.3之前的SDK版本也沒關系,把上面的proguard.cfg文件復制一份放到項目中,然后進行相同的操作即可。
有些應用反編譯后java代碼用jd-ui根本都無法打開,連混淆的代碼都看不到的,本人嘗試多次都做不到,希望知道的告知下怎么處理的。
注意:上面的功能只是把java代碼混淆了,xml和資源文件、圖片并沒有混淆,有些游戲應用圖片比較重要需要轉換成dat文件 再加上自己的加密解密算法還原。
另外加了混淆功能后還有壓縮的功能,混淆后的apk比原來的小(具體比例看你的代碼重復量了)
說完防止反編譯再來說說怎么反編譯吧
先說一下反編譯的流程和原理:
1.用apktool 把apk--> 資源包(java代碼變成smali文件看不懂的),可以修改資源包里面的文件。
2.apk后綴名改成zip或rar解壓,獲取 classes.dex 文件,用dex2jar轉換成jar包(注:直接解壓出來的資源文件是不能直接打開的,要用第一步的反編譯工具)。
3.用jd-ui等java反編譯工具直接查看java代碼。
4.把java代碼和第一版的資源包整到一起重新組成一個新的應用。
5.用apktool 重新編譯。
6.用簽名工具重新簽名。
7.重新發布帶新的簽名的應用。
注:如果不用改java代碼,只是換換風格和漢化2.3.4步則不用做。
google code上的開源項目
apktool http://code.google.com/p/android-apktool/
dex2jar http://code.google.com/p/dex2jar/
另外有人做了個工具套裝,集成了apktool dex2jar jd-ui,不過我下載了運行不了 不知道是不是相應環境沒有配對導致的
hackapk http://code.google.com/p/hackapk/