SystemUI.apk文件反编译初次尝试

SystemUI.apk文件反编译初次尝试瘟疫期期间,闲来无事,从手机系统中提取了SystemUI.apk文件,打开查看发现乱码,于是尝试反编译apk。准备工作:0.首先确保使用java1.8或以上1.下载运行脚本并重命名为apkto

大家好,又见面了,我是你们的朋友全栈君。

瘟疫期期间,闲来无事,从手机系统中提取了SystemUI.apk文件,打开查看发现乱码,于是尝试反编译apk。

准备工作:

0.首先确保使用java 1.8或以上

1.下载运行脚本并重命名为apktool.bat,下载地址(官网):https://raw.githubusercontent.com/iBotPeaches/Apktool/master/scripts/windows/apktool.bat

2.下载最新的apktool并重命名为apktool.jar,下载地址:https://bitbucket.org/iBotPeaches/apktool/downloads/

3.放在一个文件夹,双击运行apktool.bat,会输出用法

4.反编译apk,命令格式:apktool d [ apk文件名 ]

Windows:
下载Windows 包装程序脚本(右键单击,将链接另存为apktool.bat)
下载apktool-2(在这里找到最新的)
将下载的jar重命名为 apktool.jar
将两个文件(apktool.jar&apktool.bat)移至Windows目录(通常为C://Windows)
如果您无权访问C://Windows,则可以将两个文件放在任何位置,然后将该目录添加到环境变量系统PATH变量中。
尝试apktool通过命令提示符运行。

注意 -包装脚本不是必需的,但很有用,因此您不必java -jar apktool.jar一遍又一遍地输入。在修改之前首先对APK文件内部结构有个了解:AndroidManifest.xml 程序全局配置文件classes.dex 这是Dalvik字节码

resources.arsc 编译后的二进制资源文件
META-INF\ 该目录下存放的是签名信息
res\ 该目录存放资源文件
assets\ 该目录可以存放一些配置文件
AndroidManifest.xml对应这些文件和目录做些基本的注释和介绍:

使用命令:apltool d SystemUI.apk

但是发现报错:

Can’t find framework resources for package of id: 2. You must install proper framework files, see project website for more info.

错误提示:该错误原因提示我们不能找到id=2的框架包资源,必须安装正确的框架(framework)文件;

分析报错原因:反编译的apk针对特定的框架做了适配,依赖framework中部分资源文件,在反编译过程中未找到相关的文件所以报错。

尝试解决:
由上述分析可知,当发生此类错误时,需要我们首先安装依赖的框架资源文件,然后再执行反编译。

以honor v10为例,都在framework文件夹里面,里面有两个apk:framework-res.apk、framework-res-hwext,把整个framework文件夹提取出来,

<span role="heading" aria-level="2">SystemUI.apk文件反编译初次尝试

执行安装命令

apktool if  apkname 

<span role="heading" aria-level="2">SystemUI.apk文件反编译初次尝试

<span role="heading" aria-level="2">SystemUI.apk文件反编译初次尝试

<span role="heading" aria-level="2">SystemUI.apk文件反编译初次尝试

之后再次尝试反编译SystemUI.apk

此时我们现在安装的framework resource与报错信息中的id一致,说明已找到正确的framework resource。

但,之后还是报错,如下:

S: Could not decode file, replacing by FALSE value: drawable-hdpi-v4/flashlight_bt_off.png
I: Decoding values */* XMLs…
Exception in thread “main” java.lang.NullPointerException
at brut.androlib.res.data.value.ResEnumAttr.serializeBody(ResEnumAttr.java:56)
at brut.androlib.res.data.value.ResAttr.serializeToResValuesXml(ResAttr.java:64)
at brut.androlib.res.AndrolibResources.generateValuesFile(AndrolibResources.java:742)
at brut.androlib.res.AndrolibResources.decode(AndrolibResources.java:263)
at brut.androlib.Androlib.decodeResourcesFull(Androlib.java:129)
at brut.androlib.ApkDecoder.decode(ApkDecoder.java:124)
at brut.apktool.Main.cmdDecode(Main.java:170)
at brut.apktool.Main.main(Main.java:76)

<span role="heading" aria-level="2">SystemUI.apk文件反编译初次尝试

不知道为什么执行一半就终止了,后来发现部分xml的乱码已经可见代码,但是是一些放油png等资源文件及目录没有出来。

查看apk文件目录发现有一个:resources.arsc,打开出现乱码,没想到转化明文的方法(似乎被加密了)。

<span role="heading" aria-level="2">SystemUI.apk文件反编译初次尝试

应该就是它的问题,尝试打开出现:The file is not dispalyed in the edior because it is either bianry or uses an unsupported text encoding.Doyou want to open it anyway? 

目前尚未想到好的解决方案。

希望各位大佬看到给予指导。本文处于分享学习交流的目的,玩耍反编译还望恪守律己。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/155579.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • python生成一组随机数_python随机数组

    python生成一组随机数_python随机数组“Anyonewhoconsidersarithmeticalmethodsofproducingrandomdigitsis,ofcourse,inastateofsin.”JohnvonNeumann,1951Python中自带了随机数的模块random,它们编程当前往往是十分重要的。下面对random模块进行介绍。random模块randint()ran…

    2022年10月24日
  • mysql DatabaseMetaData使用说明[通俗易懂]

    mysql DatabaseMetaData使用说明[通俗易懂]DatabaseMetaData数据库元数据,这一名词经常在软件平台中出现,特别是支持多种数据库的平台,主要用于获取数据库信息,便于系统对数据库更好的适配。

  • 蒲式耳,磅换算成公斤和吨

    蒲式耳,磅换算成公斤和吨一个小东西,给自己留作备份用的<!DOCTYPEhtml><htmllang="en"><head><metacharset

  • dump文件 linux,Linux下快速分析DUMP文件「建议收藏」

    dump文件 linux,Linux下快速分析DUMP文件「建议收藏」dump文件传输到本地进行分析,常常需要大量的等待时间。使用IBM的eclipse的MAT工具可以直接在服务器上进行快速DUMP分析。运行环境要求linux操作系统JDK8以上下载MAT的linux版本Eclipse的MAT工具下载链接MAT支持各种操作系统,找到Linux版本下载下来#运行uname-m看一下linux是x86_64还是x86的帮助你选择下载那个版本。uname-…

  • Java安全之Commons Collections5分析

    Java安全之CommonsCollections5分析文章首发:Java安全之CommonsCollections5分析0x00前言在后面的几条CC链中,如果和前面的链构造都是基本一样的

    2021年12月12日
  • mybatis拦截器详解_Java拦截器

    mybatis拦截器详解_Java拦截器拦截器可在mybatis进行sql底层处理的时候执行额外的逻辑,最常见的就是分页逻辑、对结果集进行处理过滤敏感信息等。}}}}}else{}}}折叠从上面的代码可以看到mybatis支持的拦截类型只有四种(按拦截顺序)1.Executor执行器接口2.StatementHandlersql构建处理器3.ParameterHandler参数处理器4.ResultSetHandler结果集处理器。…

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号