对android的反编译后smali语法中各种应用到的指令进行深入的分析和解读，有利于更好的再破解和反编译apk时候的应用。

非常经典的一张图，比较容易理解。 1. aapt 使用aapt来打包res资源文件，生成R.java、resources.arsc和res文件。 Android Gradle插件3.0.0及更高版本默认情况下会启用 AAPT2，其目录在 sdk/platform-tools/a…

在做竞品分析的时候，需要对竞品apk进行反编译分析竞品功能实现方法。 上述工具各有优劣，在对应的场景选择最合适的工具才能达到最高的效率。下面针对不同的场景，推荐其对应的工具

APK全称：Android application package（Android应用程序包），Android应用程序包，其后缀都是.apk。 直接解压apk文件，可以查看assets、res等信息。 资源文件，如声音、字体等等。 代码中使用AssetsManager获取Ass…

AAPT2（Android 资源打包工具）是一个构建工具，Android Studio 和 Android Gradle 插件使用它来编译和打包应用的资源。AAPT2 会解析资源、为资源编制索引，并将资源编译为针对 Android 平台进行过优化的二进制格式。 Android …

smali语言是Davlik的寄存器语言，语法上和汇编语言相似，Dalvik VM与JVM的最大的区别之一就是Dalvik VM是基于寄存器的。基于寄存器的意思是，在smali里的所有操作都必须经过寄存器来进行。 注释，注释由#开头，后面的instance fields, 意为…

APK反编译分析的时候，难免需要对APK进行重打包来辅助反编译的分析。比如通过重打包给APK添加可调试功能或者添加可抓https包的功能，都需要应用到重打包的技术。 至此，你重打包的apk就成功安装了。

代码调试能够帮助我们更加快速分析代码，帮我们验证各种猜想。因此掌握smali代码调试的技巧对于APK反编译来说是必不可少的技能 应用可调试，需要app的manifest文件里面打开debuggable=true。具体如何将apk变为debuggable的，可参见Android …

通过上一篇文章的学习，我们都知道了 Java 代码是如何执行的。Java 编译器将 .java 源文件编译为 .class 字节码文件，JVM（Java虚拟机）将字节码解释为机器代码最终在目标机器上执行。而在 Android 中，代码是如何执行的呢 ？首先看下面这张图： 这里的…