APK（android Application PacKage）文件是安卓app的安装文件，其实就是一个zip或rar压缩包，把apk后缀改为zip，即可解压得到一堆安卓相关文件。
Jadx gui是一款JAVA反编译工具。一个简单轻巧的 DEX 到 Java 反编译器，可让您导入 DEX，APK，JAR 或 CLASS 文件并将其快速导出为 DEX 格式。如果您是 Android 开发人员，您可能会理解，没有适当的软件帮助，就无法构建，测试或调试应用程序。幸运的是，如今有大量的产品可以帮助您实现快速，便捷的结果。
在Android开发中，经常会遇到ART、AOT、JIT、Dalvik等概念，有些人傻傻的分不清楚，今天就给大家总结下这些基本的概念。
1、壳的功能：壳最本质的功能就是实现加载器，壳是指在一个程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务，深入点就是在apk外面再套一层壳，在运行的时候这层壳会把真正的apk的dalvik指令集释放出来，为apk加壳是目前主流的防护方案，真正的源码是隐藏在壳之下的，要想拿到源码研究其逻辑就要先想办法将壳脱掉，所以我们拿到一个apk要逆向的第一步就是用查壳工具看下这个apk文件是否加壳，以及加了什么壳，然后想办法把壳脱掉，拿到dex文件再去分析。 注意：壳绝对不能改变原来代码的执行流程；加壳程序也不能对源程序有任何的影响。 2、apk的组成原理：apk壳和pc端的都差不多，只是在处理不同的文件格式dex和exe中会有差别；导致不同的加壳；Android上的应用安装文件是apk格式的，这个apk文件其实就是个归档文件压缩包，把应用相关的源码、资源文件、配置文件等等都归档打包，直接解压之后就能得到app的dalvik指令集dex文件，然后再反编译为smali，还可以再反编译为Java，这样就几乎等同于拿到了app就能拿到可读性还蛮清晰的源码。 3、Android Dex文件加壳原理：Android APK加壳过程中，牵扯到三个角色：加壳程序(加密源程序为解壳数据、组装解壳程序和解壳数据)、解壳程序(解密解壳数据，并运行时通过DexClassLoader动态加载)、(源程序)需要加壳处理的被保护代码
加壳技术识别的必要性 : 拿到 APK 文件后 , 如果想要分析其 DEX 文件 , 需要先 识别出该 APK 是使用的什么技术进行的加壳 , 如果该 APK 只是使用了整体保护 , 只需要将内存中的 DEX 文件 DUMP 下来即可 ; 如果该 APK 使用了 VMP 加壳 , 则需要逆向分析解释器 ;
Android的内核源码很大，有几个G，仔细找找网上有许多下载的地方。作为普通开发者，一般不需要阅读内核源码，但一点都不了解好像也不行，因为实际开发中有时候就得会那么一点点。下面几个源码目录，是开发者在实际开发中可以参考的： \system\core\toolbox : linux后台命令的源码，如ls、rm、kill、chmod、top、netstat等等。 \packages\apps : Android自带的应用程序的源码，如计算器、日历、相机、浏览器、联系人、音乐、拨号、设置等等。 \sdk : Android开发的辅助工具源码，如eclipse插件、emulator模拟器、ddms管理工具、draw9patch点九制图工具。 \frameworks\base\core\java\android : 提供给开发者的SDK开发框架的源码，基本与“Android SDK Manager”上下载的SDK一致。
1、壳的功能：壳最本质的功能就是实现加载器，壳是指在一个程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务，深入点就是在apk外面再套一层壳，在运行的时候这层壳会把真正的apk的dalvik指令集释放出来，为apk加壳是目前主流的防护方案，真正的源码是隐藏在壳之下的，要想拿到源码研究其逻辑就要先想办法将壳脱掉，所以我们拿到一个apk要逆向的第一步就是用查壳工具看下这个apk文件是否加壳，以及加了什么壳，然后想办法把壳脱掉，拿到dex文件再去分析。
相信在大学学习过编译原理这门课程的小伙伴都看过这段话，“编译的主要的目的是将便于人编写、阅读、维护的高级语言所写作的源代码程序，翻译为计算机能解读、运行的低级语言的程序，也就是可执行文件。那么反之，我们亦可以通过低级语言进行反向工程，获取其源代码。这个过程，就叫做反编译。”
Android开发或者联调中经常会使用一些工具，今天就简单总结一下。 adb 开发调试第一神器，具体的在这里不做太多介绍，之前专门写过两篇文章。 下载地址： 无需安装，位于Android SDK的platform-tools文件夹下，增加环境变量即可使用 adb 基础用法 介绍一些常用的adb命令，例如install、push这些：点击查看 adb 进阶用法 介绍一些相对复杂的adb命令，主要是adb shell相关的：点击查看 adb shell input 重点介绍adb shell input的用法，
在分析安装过程之前，需要先了解一下 Android 项目是如何经过编译->打包生成最终的 .apk 格式的安装包。谷歌有一张官方图片来描述 apk 的打包流程，如下图所示。
在 【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | exec_utils.cc 中执行 Dex 编译为 Oat 文件的 Exec 和 ExecAndReturnC函数 ) 博客中 , 将 dex 文件编译为 oat 文件 , 编译过程是由 dex2oat 可执行程序完成的 , 这是一个有 main 函数的可执行程序 ;
在Android Studio中，我们几乎每天都在用run，generate APK等功能。
專 欄 ❈ Jay，现居重庆，熟悉爬虫、web开发、网络安全，主要从事爬虫领域的相关开发。 Github：https://github.com/juie ❈— 蜘蛛，又叫爬虫，是专门用来批量的爬去网上数据的脚本程序。其实对于一个爬虫程序，爬取数据方面并没有很大难度，最大的难度在于如何突破验证和反爬虫！对于突破反爬虫的方法，这里就不讨论了，今天主要讨论的是解决验证的问题！ 对于很多网站里面的有用数据，都会要求客户登陆后方能查看（甚至要求VIP），这时候我们要想获取数据就需要按照规则登陆后才能抓取了，而对于
1. 序言 工程编译，是Android应用开发工作中的重要一环。而随着工程代码量膨胀，编译耗时也越来越长，拖慢了开发效率。 这个问题在中大型团队中并不少见。以QQ音乐为例，Android工程代码量达到120万行以上，每修改一行代码，都要等待4分钟以上才能在手机上看到改动效果。 为了应对这个问题，我们自研推出了一款增量编译组件。经过一年时间的不断优化，组件已经可以支撑团队内的日常开发工作，有效提升了本地开发场景下的编译效率。 本文将会介绍QQ音乐团队在增量编译组件研发上的探索与实践历程。 2. 问题分析
SMALI/BAKSMALI是一个强大的apk文件编辑工具，用于Dalvik虚拟机（Google公司自己设计用于Android平台的虚拟机）来反编译和回编译classes.dex。其语法是一种宽松式的Jasmin/dedexer语法，而且它实现了.dex格式所有功能（注解，调试信息，线路信息等）。
现在市面上对APP的安全合规管控越来越严格了，也就要求了APP在上架之前一定要做合规检测和加固处理。对APP就是加固的好处，可以提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护可以提高过安全合规的检测。由于APP加固技术不断被攻破情况，因此加固技术也是不断在快速迭代的过程。现在市面上的加固产品的还是比较多的，并且各个加固技术产品都有其各自优缺点，但是加固产品的所采用技术去有很多共性的地方。下面就对加固和脱壳对抗方案做些梳理总结。
本文来自张绍文老师的《Android开发高手课》，我把我认为比较好的文章整理分享给大家。
在APP测试的第三部分之前插播一个新闻《自学黑客薅羊毛，薅出玫瑰金手镯》，一个通过测试APP客户端，绕过验证注册二十万账号，从而获利六万余元最终喜获金手镯的“励志”故事：
android分为四个层，从高层到低层分别是应用程序层、应用程序框架层、系统运行库层和linux核心层,如下图所示:
GSM-->GPRS-->EDGE-->WCDMA-->HSDPA-->FDD-LTE
为什么说经过oat之后的代码比jit的代码执行速率高:这其实类似于学习一门外语的过程~
随着业务复杂度的逐渐增加，代码、资源也在不断的增加，此时你的APP大小也在增加。从用户层面来说，面对动辄几十兆的APP来说在非WIFI情况下还是会犹豫要不要下载，不下载你就可能因此失去了一个用户。从公司层面来讲，流量就是钱，减少APP的大小就显得尤为重要。从开发者层面上来讲，你掌握了这个手艺也会略显逼格满满。
技术分享，一直都是让人比较无奈的事情。分享的东西对于不感兴趣的童鞋而言，简直枯燥无味，而对于大佬而言，又是关公面前耍大刀。
作者：我是吸血鬼 链接：https://www.jianshu.com/p/5921e9561f5f 著作权归作者所有，欢迎投稿。 随着业务复杂度的逐渐增加，代码、资源也在不断的增加，此时你的APP大小也在增加。从用户层面来说，面对动辄几十兆的APP来说在非WIFI情况下还是会犹豫要不要下载，不下载你就可能因此失去了一个用户。从公司层面来讲，流量就是钱，减少APP的大小就显得尤为重要。从开发者层面上来讲，你掌握了这个手艺也会略显逼格满满。 废话不多说了，开始正题。 1.APK结构的那些事 知己知彼，方能百
切入正题，胡小毛在学习Android逆向的过程中又有所总结，先来看看apk文件结构：
简介 Android是基于Linux系统的开源操作系统，是由Andy Rubin于2003年在美国加州创建，后被Google于2005年收购。在2008年的时候发布了第一部Android智能手机，随后Android不断发展更新，占据了全球大部分的手机市场。 Android每一个版本都会用一个按照A-Z开头顺序的甜品来命名，但从Android P之后Google改变了这一传统的命名规则，可能是没有那么多让人熟知的甜品代号供使用以及甜品名字并不能让人直观的了解到哪一个甜品有什么特性，于是Google直接采用数字来命令系统，并且加深了logo的颜色，不再使用甜品作为代号。
学习或使用一门新的编程语言时，了解这门语言所提供的功能，以及了解这些功能是否有相关联的开销，都是十分重要的环节。
Requirements: JDK 11.0.X 64 bit, 64-bit OS
官网：https://ibotpeaches.github.io/ApkTool apktool d students.apk
jeb 安卓反编译工具，用于逆向工程或审计APK文件，可以提高效率减少许多工程师的分析时间，能将Dalvik字节码反编译为Java源代码
重打包是一种将非产品代码静态插入到安装包中，从而实现注入测试代码的能力。这种技术可以用于非root手机上无法利用ptrace动态注入被测进程的场景。
华为EMUI9.0升到9.1后系统UI的响应有一定的提升, 但没官方说的那么快，方舟编译器重新编译过的是系统应用, 结合新的文件系统EROFS, 硬把虚拟机跑的UI优化成这样，不简单了。顺路吐槽下月亮模式，这样搞拍摄都没乐趣了。
dex文件是Android系统中的一种文件，是一种特殊的数据格式，和APK、jar 等格式文件类似。 能够被DVM识别，加载并执行的文件格式。 简单说就是优化后的android版.exe。每个apk安装包里都有。包含应用程序的全部操作指令以及运行时数据。 相对于PC上的java虚拟机能运行.class；android上的Davlik虚拟机能运行.dex。
我们知道,在Android的最初的几个版本,Android的app 运行在Dalvik中,完全是解释性执行.在Android2.2中,Google把JVM中常用的技术JIT带进了Dalvik,并且增加了多线程的处理能力.在L 中,正式推出ART.
Android是如何进行编译的？ 项目中的源代码是如何一步步被执行为可以安装到手机上的apk的？ 文章会一一给大家介绍，尽量以代码为例，好让大家快速理解。
又要开启一个新系列了，这个系列我们来学习Gradle，它是一个基于JVM的新一代构建工具，关于Gradle完全可以写一本书，这个系列会针对Android开发来对Gradle的知识进行精简讲解。Gradle目前已经应用于多个Android开发的技术体系中，比如构建系统、插件化、热修复和组件化等等，如果你不了解Gradle，那么你对于上述技术体系的了解会大打折扣。为了让大家能够更好的学习Gradle，这篇文章不会介绍Gradle具体的技术细节，而是先介绍为什么现在要用Gradle？
经过多年的演进，Java语言的功能和性能都在不断地发展和提高，但是冷启动开销较大的问题长期存在，难以从根本上解决。本文先讨论冷启动问题的根本原因，然后介绍一种新近提出的彻底解决Java冷启动问题的技术方案——Java静态编译技术。
首先上传一张瘦身前通过Analyze app分析出来的图片（打开方式：Android Studio下 ——> Build——> Analyze app）：
在日常的 Android 应用安全分析中，经常会遇到一些对抗，比如目标应用加壳、混淆、加固，需要进行脱壳还原；又或者会有针对常用注入工具的检测，比如 frida、Xposed 等，这时候也会想知道这些工具的核心原理以及是否自己可以实现。
在上一篇博客 【Android 逆向】ART 脱壳 ( DexClassLoader 脱壳 | oat_file_assistant.cc 中涉及的 oat 文件生成流程 ) 中分析到 将 Dex 文件编译为 Oat 文件 , 最终在 oat_file_assistant.cc#Dex2Oat 函数中 , 调用了 exec_utils.cc#Exec 函数 , 在该函数中执行最后的转换操作 ;
Java 是强静态类型的编程语言，是`Sun Microsystems`公司(简称sun，已于2009年被oracle收购)于1995年推出的高级程序设计语言；此类型的语言还有C#；Java可运行于Windows、Mac OSX、Linux、Solaris及其他多种类UNIX系统(如BSD)。
最近看了一本书，今天打算和大家聊聊 Graal VM 和 Java静态编译这个东西：
1、通过aapt打包资源文件res，对应生成R.java、resources.arsc和res文件（二进制&非二进制保持原来的代码）
APKTool是GOOGLE提供的APK编译工具，需要JAVA运行环境，推荐使用JDK1.6或者JDK1.7。
Android系统中，一个App的所有代码都在一个Dex文件里面。Dex是一个类似Jar的存储了多有Java编译字节码的归档文件。
dedexer是Android DEX文件反汇编工具，目前网上唯一一个反编译dex文件的反编译工具。如果你用过ant编译java程序，那么编译Dedexer是一件非常简单的工作。
jd-gui 查看jar包的java代码 使用jd-gui打开classes-dex2jar.jar就可以看到源代码了
默认学习者会简单的 Java 语法！Android 方面完全从零开始！跟着我系统的学习吧！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
