Est-il possible de décompiler un Android .fichier apk?

Utilisateurs sont capables de convertir le fichier apk de ma demande de retour pour le code?
Si elles le font, est-il un moyen pour éviter cela?

InformationsquelleAutor aryaxt | 2010-06-26
  1. 78

    Tout d'abord, une fichier apk est juste une modification de fichier jar. La vraie question est donc peuvent-ils décompiler l'indice dex des fichiers à l'intérieur. La réponse est, en quelque sorte. Il y a déjà des désassembleurs, comme dedexer et smali. Vous pouvez vous attendre à obtenir de meilleurs, et, théoriquement, il devrait éventuellement être possible de décompiler réelle source Java (au moins parfois). Voir la question précédente la décompilation DEX en Java code source.

    Ce que vous devez retenir, c'est l'obfuscation ne fonctionne jamais. Choisir une bonne licence et faire de votre mieux pour le faire appliquer par le biais de la loi. Ne perdez pas de temps avec fiabilité des mesures techniques.

    • Ne jamais dire jamais. L'Obfuscation ne va pas arrêter un voleur, mais il va ralentir ou empêcher beaucoup d'autres. Le traitement avec Proguard est un moyen facile et FIABLE pour dissimuler votre code et en bonus, il permettra d'optimiser aussi. Et c'est inclus dans le SDK Android, il est donc approuvé par Google.
    • L'Obfuscation fonctionne bien, mais vous devez définir plus clairement ce que votre but est. Évidemment, la seule façon pour vous de toujours garder votre code source vraiment sûre est de ne jamais donner à quiconque l'accès, le serveur ou le client. Notez que Proguard ne fonctionne pas bien sur les classes qui ont des références dans des fichiers XML. Vous devez utiliser le manuel de l'obfuscation de contourner.
    • upvote pour rappeler dex fichier
    InformationsquelleAutor Matthew Flaschen
  2. 32

    La décompilation de fichier APK est possible. Mais il peut être difficile de comprendre le code, si elle est brouillée.

    ApkTool pour afficher les ressources à l'intérieur de Fichier APK

    • Extraits AndroidManifest.xml et tout le dossier res(mise en page des fichiers xml, images, format html utilisé sur la webview etc..)
    • commande : apktool.bat d sampleApp.apk
    • REMARQUE: Vous pouvez y parvenir en utilisant l'utilitaire zip de 7-zip. Mais, C'est aussi des extraits de l' .smali fichier de tous .les fichiers de classe.

    À l'aide de dex2jar

    • Génère .le fichier jar de .fichier apk, nous avons besoin de JD-GUI pour afficher le code source de ce .jar.
    • commande : dex2jar sampleApp.apk

    La décompilation .bocal à l'aide de JD-GUI

    • décompile le .les fichiers de classe (crypté - dans le cas de l'application android, mais lisible le code d'origine est obtenue dans le cas des autres .fichier jar). c'est à dire, nous obtenons .java arrière à partir de l'application.
    • apktool ne pas cracher fichiers source java! Seulement smali
    • comme je l'ai déjà dit dans la réponse, apktool crée .jar de .apk et nous devons utiliser JD-GUI comme outil de décompiler .pot à atteindre .les fichiers source java.
    • vous freakin' a sauvé ma vie! ce qu'un message impressionnant! J'ai perdu les deux derniers jours de code en raison de l'échec d'un SSD (malheureusement, je n'ai pas commit git). Cependant, j'ai eu l'apk et maintenant, j'ai ma source, vous l'esprit, un peu différent, mais la source!
    InformationsquelleAutor gtiwari333
  3. 1

    Je peut aussi ajouter, que de nos jours il est possible de décompiler une application Android en ligne, aucun logiciel n'est nécessaire!

    Voici 2 options pour vous:

    • decompileandroid.com est en mode hors connexion (lorsque vous téléchargez l'apk vous avez des problèmes pour télécharger à nouveau) et javadecompilers.com/apk a mis mon apk dans une file d'attente pendant une longue période. Je suis allé en mode hors connexion,puis en ligne, il était encore dans une file d'attente. J'ai vidé tout l'historique de navigation et maintenant l'apk que j'ai téléchargé pour la deuxième fois dans une file d'attente.
    InformationsquelleAutor Andrew Rukin
  4. 1

    Télécharger ce jadx outil https://sourceforge.net/projects/jadx/files/

    Décompressez-le et que dans le dossier lib exécuter jadx-gui-0.6.1.jar fichier maintenant parcourir votre fichier apk.
    C'est fait. Automatiquement apk seront décompiler et l'enregistrer en appuyant sur le bouton enregistrer.
    Espérons que cela fonctionnera pour vous.
    Grâce

    InformationsquelleAutor akhilesh Jha
  5. 0

    Parfois, vous obtenez de code cassé, lors de l'utilisation de dex2jar/apktool, notamment dans les boucles. Pour éviter cela, utilisez jadx, qui décompilation dalvik bytecode en code source java, sans la création d'un .jar/.class fichier d'abord comme dex2jar n' (apktool utilise dex2jar je pense). Il est également open-source et en développement actif. Il a même une interface graphique, pour GUI-des fanatiques. L'essayer!

    InformationsquelleAutor polym
  6. 0

    Utilisateurs sont capables de convertir le fichier apk de ma demande de retour au code actuel?

    oui.

    Les gens peuvent utiliser divers outils pour:

    • analyse: votre apk
    • décoder/pirater apk
      • à l'aide de FDex2 pour vider dex fichier
        • puis à l'aide de dex2jar convertir jar
          • puis à l'aide de jadx de conver à java code source

    Si elles le font, est-il un moyen pour éviter cela?

    oui. Plusieurs (peut combinés) des moyens pour empêcher une (certaine) ce:

    • niveau bas: obfuscation du code
      • utilisant Android ProGuard
    • de haut niveau: utiliser android durcir scénario

    Pour plus de détails, reportez-vous mon Chinois tutoriel: 安卓应用的安全和破解

    InformationsquelleAutor crifan