下载上述反编译工具包，打开apk2java目录下的dex2jar-0.0.9.9文件夹，内含apk反编译成java源码工具，以及源码查看工具。首先将apk文件后缀改为zip并解压，得到其中的classes.dex，它就是java文件编译再通过dx工具打包而

解出apk中RSA文件，然后用keytool即可查看签名信息：CERT.RSA在APK的META-INF文件夹下keytool -printcert -file ~/test/CERT.RSA

Cordova编译Android工程的时候，调用的AndroidSDK的默认build过程，所以是基于Ant的。引用cordova build android默认是debug模式，使用debug.keystore来生成以下两个文件：。XXXX-releas

伪加密的原理： 读取APK的字节，找到连续4位字节标记为”P K 01 02”的后第5位字节，如果是0表示不加密，如果是1就表示加密

1,工具介绍：apktool:使用该工具可以反编译apk，得到所有资源文件dex2jar:使用该工具可以反编译apk，得到源代码jd-gui:查看jar包源代码工具。2,操作步骤：a,进入到apktool目录下执行如下命令apktool d G:\andr

下面以 SecureSetting.apk 为例，演示这个操作。需要准备一台已经获得 Root 权限的手机。$ adb push SecureSetting.apk /sdcard/ // 上传要安装的文件，为安装做准备。$ su // 切换到 root

Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户。所以不同APK(用户)间互相访问数据默认是禁止的.APK可以指定接口和数据给任何其他APK读取.需要自己实现接口和Share的数据.通过Sh

因工作需要，前一段时间继续又遇到了解析Apk信息的工作。由于这次需要读取android资源文件中的内容，因此使用了aapt工具，简单记录一下过程如下：。以及appname的resId信息,icon的resId,版本名称的resId。

现有项目集成ReactNative后，在你的个别测试机上运行成功，只是踏入RN大门的第一步，对于已经进入稳定迭代期的产品，集成后需要对各种机型进行测试，保证原有逻辑的基础上，去验证会不会由于集成RN引发新的问题。首先，推荐一个神器，名称Native Lib

横空出世阿里巴巴对Android热修复技术已经进行了长达多年的探索。最开始，是手淘基于Xposed进行了改进，产生了针对Android Dalvik虚拟机运行时的Java Method Hook技术，Dexposed。但这个方案由于对底层Dalvik结构过

Hello，朋友们大家好，欢迎来到LIUSE网络。对于渗透测试来讲，一个成功的Backdoor（后门）是非常有价值的！那么今天Liuse就带领大家一起来学习基于安卓apk的后门制作。对于不知道什么是“后门”的同学，请去墙角面壁思过三分钟。NONONONO，

进入公司第一个项目就是做market市场。为了方便，上传APK后由系统自动提取APK文件的相关信息，比如：apk包名、产品名称、版本信息、APK Code、程序大小、ICON等。曾经分析该值与APK文件内部文件的关系，但不同的APK构造不同，实现过于麻烦。