Как получить исходный код из апк?

Question

[TaTIk94]

есть апк на компе как получить из нее исходные коды?

Answer 1

[aol-nnov]

apk:

1. smali -> java opcodes -> java decompiler == некоторый профит
   
2. native -> assembler == тупик
   
3. ресурсы
   

но если вопрос уже на этапе "как это распаковать", то всё тлен и тупик.

Comments

[Rou1997]

Почему тупик?

[aol-nnov]

Rou1997: почему тупик? потому что большинство мамкиных какиров, доедая щи на диване мимолетом на тостер кидают вопрос "как получить код из апк" или "как две строки склеить" или "как в андроид сделать збс уи" и прочее, а на деле они не в состоянии в гугл даже сходить. А ты спрашиваешь, почему дизассемблирование нативного кода - для них тупик... Вон Денис Загаевский (кажется) недавно тут пытался объяснить что-то персонажу, а тот даже не в состоянии лисенер на листвью навесить, а в следующей теме уже про рекативное программирование вопрошал.

[Rou1997]

aol-nnov: Так тупик вообще или тупик для тупых?

[aol-nnov]

Rou1997: сударь, вы, видимо, никогда дизассемблированием не занимались? Скажем так, нет ничего невозможного, "только копать долго придется". Иногда, неоправданно долго и неоправданно дорого.

[Rou1997]

aol-nnov: В том-то и дело, что занимался, и "native" в том числе, и не толкьо дизассемблированием но и отладкой без исходного кода, и успешно, поэтому меня и удивило, что вы говорите про тупик.

Answer 2

[Rou1997]

Байт-код DEX (Java) отлично дизассемблируется с помощью apktool (backsmali), полученный ассемблер smali на 100% соответствует байт-коду, поэтому можно внести изменения, собрать обратно и будет работать, большинство приложений написаны только на Java, также apktool извлекает ресурсы, манифест, XML и т.д.
Для упрощения анализа или если нужен именно код на Java используются разные декомпиляторы, но они далеко не идеальны, поэтому если надо собрать, то придется кучу ошибок исправить и долго отлаживать, лучше несколько разных декомпиляторов применить, для полноты картины проблемных методов.
Если приложение имеет библиотеки NDK (lib***.so), скомпилированный в машинный код, то используйте IDA Pro и toolchain из Android NDK, дизассемблирование и декомпиляция (Hex-Rays в IDA Pro) точно возможны, отладка без исходников тоже, вот сохранять изменения мне пока не приходилось, но и в этом помогут IDA Pro и утилиты из того же toolchain, во всяком случае они облегчат задачу даже если редактировать будете HEX-редактором, например они выдадут вам смещения (адреса) функций в файле, и вообще весь этот GNU toolchain (чья Windows-реализация известна также как MinGW_, помимо того что компилирует, еще и предоставляет нехилый функционал для дизассемблированния того, что компилирует :)

Comments

[peacemakerv]

Укорочу ответ: для 90% интересующихся этим вопросом неискушенных гуру - никак :)

[Rou1997]

peacemakerv: Если должен, то сможет.

[TaTIk94]

Спасибо Я уже сделал )))пришлось много почитать так как один стандарт метод на всех не работает и пока получилось не со всеми апк ,да и сгенирораванный в конце код это как то подобие, главное уже получилось нужно стараться дорога возникает под ногами идущего )а Rou1997 тебе отдельный перс +1000)

[Rou1997]

TaTIk94: Вот это реальное обучение, не то что сидеть зубрить книгу без практики, удачи!