菜鸟夜谈android反编译

工具：

apktool:https://code.google.com/p/android-apktool/

dex2jar: https://code.google.com/p/dex2jar/

jd-gui: http://jd.benow.ca/

反编译命令提取资源(smail汇编代码)：apktool d file.apk path

dex2jar反编译：dex2jar file.apk (or classes.dex)

用jd-gui就可以打开jar看了

用jd-gui在windows下没问题，在linux64下要装ia32的库。

一般代码都被混淆过。

都是abcdefg。。。

下面讲讲本人的一些小技巧。

本人最近反编译一个aide，菜鸟抄抄别人的实现。

一般都是从布局入手，找出相应关键的view类：如<com.aide.ui.AIDEEditorPager 。。。

可以在代码文件里找到AIDEEditorPager这个类，下面贴点代码：

package com.aide.ui;

import android.content.Context;

import android.graphics.Rect;

import android.os.Build.VERSION;

import android.support.v4.view.ViewPager;

import android.support.v4.view.aa;

import android.util.AttributeSet;

import android.view.LayoutInflater;

import android.view.MotionEvent;

import android.view.View;

import com.aide.common.c;

import com.aide.engine.SyntaxError;

import com.aide.ui.util.k;

import java.lang.reflect.Field;

import java.util.ArrayList;

import java.util.Iterator;

import java.util.List;

import rg;

import rh;

import ri;

public class AIDEEditorPager

  extends ViewPager

  implements ri

{

  private boolean DW;

  private f FH;

  private boolean Hw;

  private List j6 = new ArrayList();

  private l v5;

  public AIDEEditorPager(Context paramContext)

  {

    super(paramContext);

    sG();

  }

  public AIDEEditorPager(Context paramContext, AttributeSet paramAttributeSet)

  {

    super(paramContext, paramAttributeSet);

    sG();

  }

  private void DW(boolean paramBoolean)

  {

    int i = 4;

    View localView1 = getRootView();

    int j;

    View localView3;

    if (localView1 != null)

    {

      View localView2 = localView1.findViewById(2131427448);

      if (localView2 != null)

      {

        if (!paramBoolean) {

          break label62;

        }

        j = 0;

        localView2.setVisibility(j);

      }

      localView3 = localView1.findViewById(2131427446);

      if (localView3 != null) {

        if (!paramBoolean) {

          break label68;

        }

      }

    }

    for (;;)

    {

      localView3.setVisibility(i);

      return;

      label62:

      j = i;

      break;

      label68:

      i = 0;

    }

  }

  private int Hw(String paramString)

  {

    for (int i = 0;; i++)

    {

      if (i >= this.j6.size()) {

        i = -1;

      }

      while (v5(i).d_().equals(paramString)) {

        return i;

      }

    }

  }

  private void Sf()

  {

    postDelayed(new Runnable()

    {

      public void run()

      {

        AIDEEditorPager.DW(AIDEEditorPager.this).v5();

      }

    }, 50L);

  }

这么乱的代码，想找到自己想要的代码真是不容易。但是有一点不可能变的是，函数之间的调用关系是不变的。

比如AIDEEditorPager和MainActivty之间有几个混淆的类，有时一个功能会有几十个方法调用，但是只要猜解关键方法的功能，其他的根据效果进行分析，基本上8，9不离十。

方法唯一的标志就是参数。可能一个类会有几个j6（。。。)这样的方法，但是他们的参数类型都不是不同的。

如想提取actionbar tab的相关代码：

首先搜索MainActivity文件addTab

结果：

public void j6(final String paramString)

  {

    if ((Build.VERSION.SDK_INT > 10) && (m.nw()))

    {

      ActionBar localActionBar = getActionBar();

      final ActionBar.Tab localTab = localActionBar.newTab().setText(com.aide.ui.util.l.v5(paramString));

      localActionBar.addTab(localTab, false);

    }

  }

其实看以看得出这个是一个addTab。

要找到谁是调用j6这个函数，首先找类中有没调用，找不到，就全文件搜索

一般先搜索哪里引用了MainActivity，找到AIDEEditorPager（当然可能有好几个引用了，这个看运气咯），如

private MainActivity ef()

  {

    return (MainActivity)getContext();

  }

同样的找到调用ef()的，

public rh DW(String paramString)

  {

    View localView = LayoutInflater.from(getContext()).inflate(2130903059, null);

    AIDEEditor localAIDEEditor = (AIDEEditor)localView.findViewById(2131427405);

    rh localrh = localAIDEEditor.j6(paramString);

    DW(true);

    ef().j6(paramString);

    Sf();

    this.j6.add(localView);

    DW().FH();

    return localrh;

  }

这个方法，首先，两个id可以找出相应的资源文件，从public.xml找到对应的id名，然后搜索相应的id名，个人用notepad++，在多文件中进行查找，第一个id，应该是一个布局文件(R.layout.xxx)，第二个自然是一个view，不用说前面的暂时没什么影响，DW(true)暂时不解，ef().j6(paramString);就是了。

DW().FH()经查找是原来的getAdpter().notifyDataChanged().

Sf(),DW()暂时不解。

同理找出removetab();

接着tab点击支持弹出菜单功能

在资源文件里面有个filetab_menu.xml

<?xml version="1.0" encoding="utf-8"?>

<menu

  xmlns:android="http://schemas.android.com/apk/res/android">

    <item android:id="@id/editorMenuClose" android:title="Close" />

    <item android:id="@id/filetabMenuCloseOthers" android:title="Close Others" />

    <item android:id="@id/filetabMenuCloseAll" android:title="Close All" />

</menu>

从app里可以看到这三个菜单。找到filetab_menu的id，如
<public type="menu" name="filetab_menu" id="0x7f0a0004" />

十进制是，搜索全文件结果只找到一次，在MainActivity里。
this.j3 = new l(this, 2131361796);
找来找去找不到this.j3,或MainActivity.j3...

下面讲讲反编译代码相关的东西：

从程序使用效果就是弹出菜单onTabReselected，

  public void j6(final String paramString)

  {

    if ((Build.VERSION.SDK_INT > 10) && (m.nw()))

    {

      ActionBar localActionBar = getActionBar();

      final ActionBar.Tab localTab = localActionBar.newTab().setText(com.aide.ui.util.l.v5(paramString));

      localTab.setTabListener(new ActionBar.TabListener()

      {

        public void onTabReselected(ActionBar.Tab paramAnonymousTab, FragmentTransaction paramAnonymousFragmentTransaction)

        {

          if (localTab == paramAnonymousTab) {

            MainActivity.j6(MainActivity.this).j6(MainActivity.j6(MainActivity.this, paramAnonymousTab), true);

          }

        }t

        public void onTabSelected(ActionBar.Tab paramAnonymousTab, FragmentTransaction paramAnonymousFragmentTransaction)

        {

          if ((localTab == paramAnonymousTab) && (!paramString.equals(j.tp().Hw()))) {

            j.tp().v5(paramString);

          }

        }

        public void onTabUnselected(ActionBar.Tab paramAnonymousTab, FragmentTransaction paramAnonymousFragmentTransaction) {}

      });

      localActionBar.addTab(localTab, false);

    }

  }

MainActivity.j6(MainActivity.this).j6(
　　MainActivity.j6(MainActivity.this, paramAnonymousTab), true);

这一句MainActivity.j6(MainActivity.this)其实是调用MainActivity.j6();

MainActivity.j6(MainActivity.this, paramAnonymousTab)其实是使用了j6(ActionBar.Tab tab)这个原型

但第二个找到，第一个找不到MainActivity.j6();

private View j6(ActionBar.Tab paramTab)

  {

    return findViewById(2131427444);

  }

查找id，发现main.xml

<LinearLayout android:orientation="horizontal" android:id="@id/mainActionBarPopupAnchor" ...

从popup就可以看出这个弹出的区域。一下子全解了，之前一直不知道tab怎么可以popupmenu，因为popupmenu需要view，而这个popupAnchor正好是那个view

上文提到this.j3 = new l(this, 2131361796);
找来找去找不到this.j3,或MainActivity.j3...

突然想起匿名类[new ActionBar.TabListener(){...}] 取得主类[MainActivity]私有成员变量也是用方法（反汇编出来是调用主类的一个方法。

记得见过this$0,this$400()...与这些的道理是一样的。

那么是取得哪一个呢。j3是也。可能性很高。

从new l(this, 213...)找到l的源码。

public void j6(View paramView, boolean paramBoolean)

  {

    if (Build.VERSION.SDK_INT < 11)

    {

      j6(paramBoolean);

      return;

    }

    DW();

    this.Hw = paramBoolean;

    PopupMenu localPopupMenu = new PopupMenu(this.DW, paramView);

    localPopupMenu.getMenuInflater().inflate(this.j6, localPopupMenu.getMenu());

    j6(localPopupMenu.getMenu());

    localPopupMenu.setOnMenuItemClickListener(new PopupMenu.OnMenuItemClickListener()

    {

      public boolean onMenuItemClick(MenuItem paramAnonymousMenuItem)

      {

        l.j6(l.this, paramAnonymousMenuItem);

        return true;

      }

    });

    localPopupMenu.show();

  }

MainActivity.j6(MainActivity.this).j6(
　　MainActivity.j6(MainActivity.this, paramAnonymousTab), true);

其实就是
View v = MainActivity.j6(tab);//int getFileTabMenu()
MainActivity.j3.j6(v, true); //l大概应该是FileTabMenu,这里的j6应该是showTabMenu(View anchor, boolean show);