最近下了一个apk程序,但是一启动会弹出一个流氓广告。这个广告不是原厂商加的,而是有人在原有apk程序的基础上,加了一个壳,让apk先启动他加的广告,再启动原来的程序,很恶心。于是想去掉它。
试了几个apk反编译工具,最终感觉apkdb这个工具最方便。
这个软件集成了资源管理器右键菜单。而且集成了一系列工具,包括apk提取软件apktool、dex转jar的软件dex2jar,以及将jar转成java代码的软件jd-gui.exe。
1、首先下载apkdb 2.0并安装:http://idoog.me/
2、安装好之后,在电脑apk文件上右键会有“使用apkdb反编译”工具。按提示反编译,可以得到apk的所有资源和源代码。不过源代码是smali的,不是java。试了转smali为java的class文件,但修改过的class文件没找到好办法再回转为smali,于是放弃了改java代码。
3、于是尝试直接改smali代码。根据jd-gui.exe中的java代码,跟smali文件中的代码对比,其实不是很难看懂。我只想跳过广告,于是直接在它广告的方法一开始就return了,如下红色是我加的一行代码。
.method private Ads()Vreturn-void.locals 13.prologueconst/16 v12, 0xe
...省略...
对应java代码就是:
private void Ads() {return;...省略...
另外还改了一处(红色部分是我加的,抄了下面的绿色代码):
.method private init()Vinvoke-direct {p0}, Lcom/example/assetexam/Welcome;->Welcome()Vreturn-void.locals 1.prologue.line 67invoke-virtual {p0}, Lcom/example/assetexam/Welcome;->getPackageManager()Landroid/content/pm/PackageManager;move-result-object v0invoke-virtual {p0, v0}, Lcom/example/assetexam/Welcome;->isAppInstall(Landroid/content/pm/PackageManager;)Zmove-result v0if-eqz v0, :cond_0.line 68invoke-direct {p0}, Lcom/example/assetexam/Welcome;->Welcome()V
...省略...
对应java代码是:
private void init() {Welcome();retrun;if(isAppInstall(getPackageManager())) {Welcome();return;}Ads();}
改好的smali文件直接在原文件保存。
4、然后再整个反编译出来的文件夹(就是“apk文件名-src”的文件夹)上点右键“使用apkdb回编译”,就可以将修改过的smali代码再编译为apk文件!真是太方便了。途中有点小问题,一开始在apk提示签名时,使用原有签名,结果apk安装不了,后来直接重新签名就可以了。另外,不要用系统记事本改,会报错,可以用Notepad++去改smali文件,估计是BOM问题。
apk装好之后,终于没有广告了~
.3续:
今天试了下adpdb反编译报错,然后下了个新版本,就可以反编译了。
然后又从网上看到一个比较方便的工具 - jadx:
/skylot/jadx/releases
可以直接将apk反编译为gradle项目,共android studio使用。但是试了下,编译时还是有很多报错,主要是资源文件的问题。有时间再看下