APK 反编译基础与静态分析方法详解
一、常见术语与 APK 结构
1. APK 文件概述
APK（Android Package）是 Android 操作系统的应用程序包格式，本质上是基于 ZIP 格式的压缩包。它包含了应用程序的所有资源、代码和配置文件。将 APK 文件安装到 Android 设备或模拟器后，即可运行相应的 APP 程序。
2. APK 目录结构解析
解压 APK 文件后，可以看到以下核心目录和文件：
- assets：存放不经过 aapt 编译的资源文件，通常用于存储原始数据或配置。
- lib：存放原生库文件（so 文件），包含 C/C++ 编写的代码。
- META-INF：存放签名相关文件，确保应用完整性。
- res：存放经过编译的资源文件，如图片、布局、字符串等。
- AndroidManifest.xml：应用的清单文件，声明组件（Activity、Service 等）、权限及元数据。
- classes.dex：Dalvik/ART 字节码文件，包含 Java/Kotlin 编译后的可执行代码。
- resources.arsc：资源索引表，由 aapt 工具生成，用于快速查找资源 ID。
META-INF 文件夹详解
该目录包含三个关键文件，用于验证 APK 的签名：
- CERT.RSA：签名证书文件，包含公钥和加密算法描述。
- CERT.SF：摘要签名文件，使用私钥对清单文件的摘要进行加密。
- MANIFEST.MF：清单文件，包含包中所有文件的哈希摘要明文。
res 文件夹详解
该目录存放编译后的资源文件，常见子目录包括：
- drawable：图片和矢量图资源。
- layout：UI 布局 XML 文件。
- menu：菜单定义文件。
- anim：动画资源。
- color：颜色值定义。
- mipmap：不同分辨率的图片资源。
二、APK 打包流程简述
APK 的构建过程通常涉及以下步骤：
- 源码编译：Java/Kotlin 源代码通过 javac 编译为 class 文件。
- 资源处理：aapt 工具处理 res 目录下的资源，生成 resources.arsc 和 R.java。
- Dex 转换：dx 或 d8 工具将 class 文件转换为 classes.dex。
- 打包签名：zipalign 优化对齐，jarsigner 或 apksigner 进行数字签名。
- 输出：生成最终的 .apk 文件。
三、ADB 工具介绍与高级使用
1. ADB 概述
ADB（Android Debug Bridge）是 Android SDK 中的调试桥接工具，允许开发者在计算机上管理 Android 模拟器或真机。它是移动安全分析的基础工具。
2. 常用命令详解
- 连接设备：
adb devices显示当前连接的设备列表。 - ： 安装指定路径的 APK。
