皮皮网

1.app可以被反编译到什么程度

app可以被反编译到什么程度

       Android APK中的Java代码可以被反编译到什么程度主要看APK的加密程度。

       ç¬¬ä¸€ç§æƒ…况：无混淆无加密无加壳。

       ç›´æŽ¥åˆ©ç”¨Dex2jar和JD-GUI可把源码从APK里抠出来，代码逻辑清晰，基本上做到可复用，只是资源文件的引用需要计算一下。

       ç¬¬äºŒç§æƒ…况：混淆。

       é€šå¸¸æ˜¯åˆ©ç”¨Proguard做的防护。因为是对jar做的不可逆混淆（除非有mapping），因此不能还原成原来的代码。但是代码结构，代码逻辑一致，只要花长时间对代码进行梳理一样可找准核心代码，解密方法跟第一种一致。

       ç¬¬ä¸‰ç§æƒ…况：加密。

       è¿™é‡Œä»¥DexGuard为例。对于这种代码加密的方法，在程序运行中必定会进行解密，只要抽出它解密的逻辑便可。PS：我自己做过DexGuard的解密，如果用Dex2jar反编译看的话逻辑是不对的，一定要从Smali代码看。后来发现网上已经有人做了。

       è§£å¯†çš„脚本：A look inside Dexguard

       ç¬¬å››ç§æƒ…况：加壳。

       è¿™ç§æƒ…况跟第三种类似。无论你怎么加壳，运行的时候必定是Dalvik可识别的Odex代码，建议直接在内存里dump出来。这里推荐Xpose的ZjDroid。

       åŠ å›ºå¯ä»¥åœ¨ä¸€å®šç¨‹åº¦ä¸Šä¿æŠ¤è‡ªå·±æ ¸å¿ƒä»£ç ç®—法,码盗码android名片扫描源码提高破解/盗版/二次打包的难度，缓解代码注入/动态调试/内存注入攻击等。

       ç›®å‰å¸‚面上有很多第三方加固的平台， 如果新应用发布前需要扫描或者加固的话，可以先试试免费的，例如腾讯御安全，建议自己先去扫描测试下。