① 如何使用安卓反编译破解游戏
一、dexmp方法
dexmp是emulator自带提供的查看dex文件的工具，可使用类似这样的命令将dex文件mp到txt文件中：
D:/Program Files/android-sdk-windows-1.6_r1/platforms/android-1.6/tools>dexmp.exe -d classes.dex > spk.mp.txt
得到的文件内容，描述了类的信息，但实在是不好读啊~~~~
二、dex2jar + XJad 方法
该方法是使用dex2jar.jar包，将classes.dex文件解包成jar，在通过XJad(或者其他class反编译工具)进行java反编译。如：
1、dex2jar.bat d:/play/classes.dex
默认的输出路径同classes.dex，生成的文件名为classes.dex.dex2jar.jar
2、使用XJad反编译该jar包
之后的使用方法，大家都懂的:)
该方法的好处在于，通过XJad反编译后，大家可直接开到java源文件，缺点在于只能反编译出开发时的java文件，而开发时使用的lib包不能反编译出来。
三、AXMLPrinter2.jar + baksmali.jar + smali.jar 方法
这个方法就强大了，AXMLPrinter2是还原AndroidManifest.xml和main.xml的工具，直接打开这两个xml文件是乱码，而通过还原之后，可以很明白的看到里面的内容（我猜测还是使用了字节异或的方式加的密）。
baksmali.jar是反解析dex的工具，smali.jar则是再还原成dex的工具
操作方式如下：
1、java -jar AXMLPrinter2.jar D:/play/AndroidManifest.xml > AndroidManifest.txt
2、java -jar AXMLPrinter2.jar D:/play/res/layout/main.xml > main.txt
3、java -jar baksmali-1.2.5.jar -o classout/ d:/play/classes.dex
② 细说dex2oat(1) - dex2oat的命令行参数
首先我们先看一下dex2oat都支持一些什么样的命令行参数：
上面我们学习了dex2oat的参数的简介，下面我们学以致用，看看在真实的环境中它们是如何被使用的。
我们直接看build时，dex2oat的参数是如何被传进去的，在build/core/dex_preopt_libart.mk中：
首先指定两个运行时参数，这两个参数是在前面定义的：
也就是说，这两个值取自属性dalvik.vm.dex2oat-Xms和vm.dex2oat-Xmx。这两个属性是哪里来的呢，是在/build/target/proct/runtime_libart.mk中，编译的时候指定进来的：
这样，这两个值分别是64m和512m。
我们回到dex_preopt_libart.mk中继续看：
查这个PRIVATE_DEX_PREOPT_IMAGE_LOCATION，定义于/build/core/setup_one_odex.mk中：
然后再向上追my_dex_preopt_image_location
LOCAL_DEX_PREOPT_IMAGE_LOCATION没有定义，继续顺藤摸瓜。
再继续追DEXPREOPT_BOOT_JAR_DIR_FULL_PATH：
先看后面的DEXPREOPT_BOOT_JAR_DIR，原来就是system/framework
再看前面的DEXPREOPT_PRODUCT_DIR_FULL_PATH，是out下的dex_bootjars
最后 --boot-image 的值为 out/dex_bootjars/system/framework/boot.art
这个就不多说了
追查：
这个板级驱动已经配好了。
在同样的位置定义：
include-patch-information兼runtime-arg -Xnorelocate，生成重定位的信息，因为后面还要走patchoat呢。
no-generate-debug-info，不生成调试信息
大家留神啊，现在已经是selinux的时代了，dex2oat也需要配置相关的权限：
这还不算，在installd的权限配置/external/sepolicy/installd.te中，明确设置了
前面讲的参数中，有一项是--boot-image。我们先看一下这个boot-image是如何编出来的，正好是一个完整的dex2oat的例子.
我们看下在MediaTek MT6753平台下，是如何生成的。
MT6753是64位Cortex-A53的架构，所以boot.art也是64位和32位两套。
先看64位的吧：
初始堆大小和最大堆大小。
预加载类的路径
以上是一大堆的dex文件
以上是上面那一大堆dex对应的jar文件路径
符号表的位置
输出文件有两个：一个是boot.oat，一个是boot.art。
基地址0x70000000
对于指令架构，除了arm64，更细的是cortex-a53
最后这几个前面都说过了。
上面都是java和dex，所以跟64位没有什么区别。
输出文件从arm64目录换到了arm目录
基地址没变，反正patchoat的时候也还要改。
指令集从arm64变成了arm，其它的参数都不变
这两个值在前面分析Android.oat.mak时已经分析过了，这里验证了我们的分析是正确的。
这个boot.art就是上一节讲的命令刚刚生成的。
输入的dex文件
输出到odex文件，虽然名字叫odex，但是实际上是个oat。普通的应用就不像上节讲的输出boot.oat和boot.art的时候那样输出那么多了，只有一个odex文件，符号表和image都不用。
在Android的mk系统中，调用dex2oat中有几处，但是真正被调用来生成目标系统上的oat的是下面这个，位于/build/core/dex_preopt_libart.mk中:
这个dex2oat-one-file，是被dexpreopt-one-file调用，位于/build/core/dex_preopt.mk中：
以下根据生成的类型不同，包、库、预先编译好的应用有不同的路径。
/build/core/package_internal.mk
/build/core/java_library.mk
我们再来看看，odex是如何被install到system分区下面的。
我们看一个实际的例子：
除了编译之外，我们得先看一些预先定义好的函数。它们定义于/build/core/definitions.mk中。
将class文件压缩成classes*.dex
将依赖文件复制到目标文件
③ 如何反编译Android 的apk/dex/odex，获得源码
反编译普通的APK文件：
对于普通的APK/DEX文件的反编译，其实工具有很多, 包括：
ByteCode Viewer: 一个可视化的集成工具，说实话，不太好用，不够稳定，生成代码质量中等。
dex2jar + jd_gui: 这两个工具组合还可以， 用起来比ByteCode Viewer麻烦一些，但比较稳定，生成代码质量中等。
反编译ODEX文件：
Android 5.0 Lollipop以后，Google用ART代替了以前的Dalvik，对于普通的app来说我们仍然可以用上面的方法来把dex文件反编译成Java源代码。但对于系统预装的App，特别是类似应用商店，播放器等， 你会发现这些应用的apk文件中找不到对应的classes.dex文件，而是会发现在其子目录下有个.odex文件。 那如何反编译这个odex文件呢？我通过google查了查，知道应该用baksmali，但从github上下载了几个版本都不行，报各种不同错误。
具体方法如下：
1. 从 这里 下载工具包， 解压缩到本地。 这里的baksmali的版本是2.0.3. 不同版本的baksmali针对的Android内核不同。有时候高版本反倒不好用。
2. 打开工具所在目录， 按住shift键， 点击鼠标右键，打开Windows命令窗口
3. 把 odex文件拷贝到该目录
4. 在命令窗口运行： oat2dex.bat *.odex . 正常情况下，应该显示OK等信息。如果报错的话，说明这个文件无法转换，后面的也不用试了。
5. 运行 oat2dex.bat *.odex temp.dex . 运行后会创建一个temp.dex文件。
6. 运行 java -jar baksmali-2.0.3.jar -a 21 -x temp.dex -o source . 运行后会创建一个source的文件夹，并将temp.dex反编译到该文件夹。-a 21 表明的是Android内核的版本21
7. 运行 java -jar small-2.0.3.jar -a 21 source -o classes.dex , 反编译为classes.dex文件。
需要注意的是：由这种方式反编译成的classes.dex 文件相比原生的classes.dex 还是缺少了些信息，因此反编译这种classes.dex 文件后生成的java代码可读性会更差些。
8. 用在线工具JADX 来把 classes.dex 最终反编译为java代码。
④ 如何编译android 可执行的二进制文件
Android由于其代码是放在dalvik虚拟机上的托管代码，所以能够很容易的将其反编译为我们可以识别的代码。 之前我写过一篇文章反编译Android的apk包到smali文件 然后再重新编译签名后打包实现篡改apk的功能。 最近又有一种新的方法来实现直接从Android apk包里的classes.dex文件,把dex码反编译到java的.class二进制码，然后从.class二进制码反编译到java源码想必就不用我来多说了吧。 首先我们需要的工具是dex2jar和jd-gui 其中第一个工具dex2jar是用来把classex.dex文件也就是dex二进制码转化为java的标准.class二进制码,然后jd-gui是把标准的.class二进制码再反编译为java源码。 首先从apk包里面提取出classes.dex 放到dex2jar目录下 然后在命令行下执行 dex2jar.bat classes.dex 这时执行成功后会生成一个classes.dex.dex2jar.jar文件 这个文件再用jd-gui打开，如下图 几乎跟我自己写的这个程序的源码一样 提供这个反编译方法主要用于大家学习与研究，有问题可以与我邮件讨论。 希望大家不要用这个方法从事恶意的活动，毕竟，别人辛辛苦苦写程序也不容易，用这个方法可以大致的学习到别人写的程序的逻辑，架构，希望对大家有所帮助。 Android 逆向apk程序的心得 本文主要介绍如何逆向一个Android的APK应用程序，本文提供的方法仅供研究学习之用。 本文需要用到的工具有 jdk 这个用于搭建java运行环境 AXMLPrinter2.jar 这个用于逆向.xml文件 baksmali.jar 这个用于逆向classex.dex文件 由于Android的.apk文件实际上就是一个zip文件 可以直接用winrar打开
⑤ 强制dex2oat伤手机吗
伤手机。dex2oat是在安装app的时候转化java代码到机器码，这样会大幅提高程序效率，根据查询相关资料显示，如果强制停止dex2oat会导致手机卡顿，因为违背了art虚拟机设计的初衷会影响运行速度，久而久之会伤害手机运行速度，不能够强制停止dex2oat的运行。
⑥ 如何进行APK反编译
如何进行APK反编译
我们下载到某些apk的时候，可能总想学习下别人是怎么进行程序设计的，或者怎样使用xml文件布局的，这时就想到将apk文件的后缀改为rar并解压，最终得到一些图片资源和很多打开为乱码的文件，可见这种方式不可行，这就需要使用下面的工具对apk进行反编译了。
一、工具准备：apktool、dex2jar、jd-gui
工具包也可以在这里下载。
1、dex2jar可以在这里下载，jd-gui可以在这里下载。
2、apktool，可以到Google官方下载，apktool-1.0.0.tar.bz2（里面有apktool.jar）和apktool-install-windows-2.1_r01-1.zip两个包都要下。解压apktool.jar到 C:\Windows，解压apktool-install-windows.zip到任意文件夹（例如E盘根目录）。
二、使用dex2jar + jd-gui 得到apk的java源码，步骤如下：
1、用.rar打开apk文档，将classes.dex文件解压出来，然后使用工具反编译成.jar文件。
在cmd下进入dex2jar.bat所在路径，然后输入“dex2jar.bat XXX”，XXX指的是你要反编译的apk中的classes.dex文件所在路径及名称，比如：我的dex2jar.bat在D:\Android\apk_decode\dex2jar-0.0.7-SNAPSHOT路径下，classes.dex在D:\Android下，所以你进入到dex2jar.bat路径后，输入dex2jar.bat D:\Android\classes.dex，这样会生成一个jar文件。
2、用jd-gui反编译工具将得到.jar文件反编译成.java文件。
三、使用apktool得到apk的xml文件
1、Win+R 运行CMD，用cd命令转到apktool-install-windows所在文件夹，输入命令：
apktool d XXX.apk ABC 反编译XXX.apk到文件夹ABC
2、 在解压后的文件夹中可以得到apk的xml配置文件。
四、第二步得到的程序源代码和第三步得到的xml文件组合下，就成一个android工程，即可得到完整的apk源码。
⑦ 如何利用dex2jar反编译APK
1
下载dex2jar和JD-GUI，
2
找到我们准备测试用的apk，并将 后缀.apk改为.zip
3
将test.zip解压，并查看目录，找到classes.dex
4
并将这个文件拷至dex2jar工具存放目录下
5
打开控制台，使用cd指令进入到dex2jar工具存放的目录下，如图
6
进入到dex2jar目录下后，输入“dex2jar.bat classes.dex”指令运行
执行完毕，查看dex2jar目录，会发现生成了classes.dex.dex2jar.jar文件
7
上一步中生成的classes.dex.dex2jar.jar文件，可以通过JD-GUI工具直接打开查看jar文件中的代码
⑧ 强制dex2oat伤手机吗
强制dex2oat伤手机，因为dex2oat占用cpu资源太多，导致cpu资源紧张，系统卡顿。dex2oat是一个对dex文件进行编译优化的程序，在我们的Android手机中的位置是/system/bin/dex2oat，对应的源码路径为android/art/dex2oat/dex2oat.cc，通过编译优化，可以提升用户日常的使用体验（包含安装速度、启动速度、应用使用过程中的流畅度等），是AndroidArtRuntime中的一个重要的模块。