1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

app.apk
├── AndroidManifest.xml   # [必需] 应用清单文件（二进制格式）
├── classes.dex           # [必需] Dalvik/ART 字节码
├── classes2.dex          # [可选] 多 DEX 文件
├── resources.arsc        # [必需] 预编译资源索引表
├── res/                  # [必需] 未编译的资源目录
│   ├── drawable/         # 图片资源
│   ├── layout/           # 布局 XML
│   ├── values/           # 字符串、颜色等值资源
│   └── ...
├── lib/                  # [可选] 原生库目录
│   ├── arm64-v8a/        # 64位 ARM
│   ├── armeabi-v7a/      # 32位 ARM
│   ├── x86/              # 32位 x86
│   └── x86_64/           # 64位 x86
├── assets/               # [可选] 原始资源文件
└── META-INF/             # [必需] 签名信息
    ├── MANIFEST.MF
    ├── CERT.SF
    └── CERT.RSA

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

<!-- Activity: 用户界面 -->
<activity android:name=".MainActivity" android:exported="true">
    <intent-filter>
        <action android:name="android.intent.action.MAIN" />
        <category android:name="android.intent.category.LAUNCHER" />
    </intent-filter>
</activity>

<!-- Service: 后台服务 -->
<service android:name=".MyService" android:exported="false" />

<!-- BroadcastReceiver: 广播接收器 -->
<receiver android:name=".MyReceiver">
    <intent-filter>
        <action android:name="android.intent.action.BOOT_COMPLETED" />
    </intent-filter>
</receiver>

<!-- ContentProvider: 内容提供者 -->
<provider android:name=".MyProvider"
          android:authorities="com.example.app.provider"
          android:exported="false" />

1
2
3
4
5
6
7
8

# 使用 jadx 反编译为 Java 代码
jadx -d output/ app.apk

# 使用 baksmali 反汇编为 Smali 代码
baksmali d classes.dex -o smali_output/

# 使用 dex2jar 转换为 JAR
d2j-dex2jar.sh classes.dex

1
2
3
4
5

0x7f010001
│  │  │
│  │  └── 资源项 ID (0001)
│  └──── 资源类型 (01 = attr, 02 = drawable, 03 = layout, 04 = string...)
└────── 包 ID (7f = 应用本身, 01 = 系统资源)

1
2
3
4
5
6
7
8

res/
├── drawable/           # 默认资源
├── drawable-hdpi/      # 高密度屏幕
├── drawable-xhdpi/     # 超高密度屏幕
├── drawable-xxhdpi/    # 超超高密度屏幕
├── values/             # 默认语言
├── values-zh/          # 中文
└── values-ja/          # 日文

1
2
3
4
5
6

lib/arm64-v8a/
├── libnative-lib.so      # 应用自定义原生库
├── libflutter.so         # Flutter 引擎
├── libil2cpp.so          # Unity IL2CPP
├── libcrypto.so          # OpenSSL 加密库
└── libsqlcipher.so       # SQLCipher 加密数据库

1
2
3
4
5
6
7

1. 计算 APK 中每个文件的哈希 → 记录在 MANIFEST.MF
                    │
                    ▼
2. 计算 MANIFEST.MF 整个文件的哈希 → 记录在 CERT.SF
                    │
                    ▼
3. 用开发者私钥对 CERT.SF 签名 → 生成 CERT.RSA

1
2
3
4
5

# 推荐：使用 apktool 解包（正确解码 XML 和资源）
apktool d app.apk -o app_decoded/

# 备选：直接解压（不解码二进制 XML）
unzip app.apk -d app_unzipped/

1
2
3
4
5

# 使用 jadx-gui 打开，直接浏览反编译的 Java 代码
jadx-gui app.apk

# 命令行批量反编译
jadx -d java_output/ app.apk

1
2
3
4
5
6
7
8

# 安装应用
adb install app.apk

# 使用 Frida 进行 Hook
frida -U -f com.example.app -l hook_script.js

# 使用 objection 快速分析
objection -g com.example.app explore

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 使用 apktool 重新打包
apktool b app_decoded/ -o app_modified.apk

# 签名
apksigner sign --ks my.keystore app_modified.apk

# 或使用 jarsigner
jarsigner -keystore my.keystore app_modified.apk alias_name

# 对齐优化
zipalign -v 4 app_modified.apk app_aligned.apk