一.jadx介紹
一款相對流行的反編譯工具
下載:https://github.com/skylot/jadx/releases/tag/v1.0.0
解壓后得到這么幾個文件:
啟動:(以下來兩個文件都可以)
啟動后的界面:
二.使用
打開之后,你可以選擇一個 apk、dex、jar、zip、class、aar 文件,可以看到 jadx 支持的格式還是挺多的,基本上編譯成 Java 虛擬機能識別的字節碼,
它都可以進行反編譯。除了選擇一個文件,還可以直接將 apk 文件,拖拽進去,這一點非常好用。 我隨便找了一個手邊的 Apk ,丟進去,看看反編譯后的效果。
·
三、jadx 的優點
1.強大搜索功能
jadx 提供的搜索功能,非常強大,而且搜索速度也不慢。
你可以點擊 Navigation -> Text Search 或者 Navigation -> Class Search 激活它,更方便的還是快捷鍵,我本機的快捷鍵是 ctrl + shift + f,這個就因人而異了
jadx 的搜索,支持四種維度,Class、Method、Field、Code,我們可以根據我們搜索的內容進行勾選,范圍最大的就是 Code ,基本上就是文本匹配搜索。
2.直接搜索到引用的代碼
有時候找到關鍵代碼了,還想看看在哪些地方調用或者引用了它。
jadx 也提供了這方面的支持,找到我們需要查看的類或者方法,選中點擊右鍵,選擇 Find Usage。
之后,它就會幫你搜索出,在這個項目中,哪些地方引用了它。
`
點擊就可以直接跳轉過去,非常的方便。
3.deobfuscation
一般 Apk 在發布出去之前,都是會被混淆的,這基本上國內 App 的標配。這樣一個類,最終會被混淆成 a.b.c ,方法也會變成 a.b.c.a()
,這樣其實非常不利於我們閱讀。我們很難看到一個 a.java 的文件,就確定它是哪一個,還需要根據包名來區分。 而 deobfusation 功能,可以為它們起一個特殊的名字,這樣它在這個項目中,名字就唯一了,方便我們識別和搜索。 這個功能可以在 Tools -> deobfusation 中激活。 接下來來看看它的效果。
開啟 deobfusation 之后的效果如下:
4. 一鍵導出 Gradle 工程
雖然,jadx-gui 可以直接閱讀代碼,還是很方便的。但是畢竟沒有我們常見的編輯器來的方便。而正好 jadx 還支持將反編譯后的項目,直接導出成一個 Gradle 編譯的工程。 可以通過 File -> Save as gradle project 來激活這個功能
這個文件是可以直接通過Android Studio編輯的
不過雖然 AS 可以直接打開它,但是大多數情況下你是編譯不起來的。但是這樣的功能,主要是為了借助 AS 強大的 IDE 功能,例如方法跳轉、引用搜索等等,讓我們閱讀起來更方便。
5.修改內存
如果你的window系統是8G或者更高運行內存,我們可以修改參數進行擴容。文本模式打開jadx-gui.bat,將被框出的內容數值改為8g或者更大,如果電腦運行內存更大,也可以改成更高的數值。100M以內的App,8G內存足夠了。
四.jadx 的錯誤處理
jadx 在使用過程中,也會有一些錯誤情況,這里總結一些比較常見的錯誤。
1. inconsistent code
有時候有代碼,反編譯的不完整,你會看到 JADX WARNING : inconsistent code 標志的錯誤。
這一段代碼,就已經不是 Java 的代碼了,不利於我們的閱讀。而 jadx 為了應對這樣的情況,可以嘗試開啟 Show inconsistent code 開關。你可以在 File -> Preferences 中找到它。
開啟 inconsistent code 之后,我們再來看看這段代碼,就感覺親切了。
這樣處理的代碼,大部分為偽代碼,可能會有錯誤的地方,具體問題具體分析吧。
Preferences 中,還有很多開關,有興趣的可以自行摸索一下。
2. 反編譯錯誤或者卡頓
jadx 反編譯一些小的 Apk,一點壓力都沒有,但是對於一些比較重的 Apk,一般 Apk 大於 50MB 的,你都可能遇到使用 jadx 反編譯的時候卡死的問題。
如果你看了 terminal 中 Log 輸出,你應該可以發現,實際上它是因為 OOM 引起的。
官方對於這樣因為內存不足引發的問題,也提供了一些解決方案。 1、減少處理的線程數。 jadx 為了加快編譯的效率,所以是使用多線程處理的,而多個線程會耗費跟多的內存。所以減小反編譯時候的線程數,是一個有效的方法。 如果使用命令行的話,可以使用 -j 1 參數,配置線程數為 1,不配置的話,默認線程數為 4。 而使用 jadx-gui 的話,可以在 Preferences 中,通過配置 Processing threads count 來配置線程數。
2、修改 jadx 腳本 直接編輯 ./bin 目錄下的 jadx 腳本,配置找到 DEFAULT_JVM_OPTS ,將它設置為 DEFAULT_JVM_OPTS="-Xmx2500M" ,就可以配置當前使用的內存大小。 如果是 Windows 系統,你需要編輯 jadx.bat 文件。
3、使用命令行命令 如果以上方式都不好用,在沒有更好的辦法的情況下,你可以直接使用命令行,通過 jadx 的命令進行放編譯。並將線程數配置為 1 ,
這樣雖然慢一些,但是多數情況下,是可以正常輸出反編譯后的代碼的。
舉個例子: jadx -d out -j 1 classes.dex 更過命令,可以通過 jadx -h 命令進行查看。
仔細看看 jadx 命令配置的參數,基本上都可以在 Preferences 中,找到對應的配置項,相互對照理解一下,應該不難發現它的使用方式。