APK decompilers
学习和实践 AWS 黑客技术：
HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践 GCP 黑客技术：
HackTricks 培训 GCP 红队专家 (GRTE)
有关每个工具的更多详细信息，请查看原始帖子 https://eiken.dev/blog/2021/02/how-to-break-your-jar-in-2021-decompilation-guide-for-jars-and-apks/#cfr
作为开创性的 GUI Java 反编译器，JD-Gui 允许您在 APK 文件中调查 Java 代码。使用起来非常简单；获取 APK 后，只需用 JD-Gui 打开它以检查代码。
Jadx 提供了一个用户友好的界面，用于反编译 Android 应用程序中的 Java 代码。由于其跨平台的易用性，推荐使用。
要启动 GUI，请导航到 bin 目录并执行：
jadx-gui对于命令行使用，反编译 APK：
jadx app.apk要指定输出目录或调整反编译选项：
jadx app.apk -d <path to output dir> --no-res --no-src --no-imports
GDA 是一个仅限 Windows 的工具，提供了广泛的 Android 应用程序逆向工程功能。在 Windows 系统上安装并运行 GDA，然后加载 APK 文件进行分析。
使用 Bytecode-Viewer，您可以使用多个反编译器分析 APK 文件。下载后，运行 Bytecode-Viewer，加载您的 APK，并选择您希望同时使用的反编译器进行分析。
Enjarify 将 Dalvik 字节码转换为 Java 字节码，使 Java 分析工具能够更有效地分析 Android 应用程序。
使用 Enjarify，运行：
enjarify app.apk这将生成提供的 APK 的 Java 字节码等效物。
CFR 能够反编译现代 Java 特性。使用方法如下：
对于标准反编译：
java -jar ./cfr.jar "app.jar" --outputdir "output_directory"对于大型 JAR 文件，调整 JVM 内存分配：
java -Xmx4G -jar ./cfr.jar "app.jar" --outputdir "output_directory"
Fernflower 是一个分析型反编译器，需要从源代码构建。构建后：
反编译 JAR 文件：
java -jar ./fernflower.jar "app.jar" "output_directory"然后，使用unzip从生成的 JAR 中提取.java文件。
Krakatau 提供了对反编译的详细控制，特别是在处理外部库时。
使用 Krakatau 时，指定标准库路径和要反编译的 JAR 文件：
./Krakatau/decompile.py -out "output_directory" -skip -nauto -path "./jrt-extractor/rt.jar" "app.jar"
使用 procyon 进行简单的反编译：
将 JAR 文件反编译到指定目录：
procyon -jar "app.jar" -o "output_directory"
Last updated