在上一篇文章《Mac下反编译apk》里我们分三步就成功反编译出apk的源码，但是如果你是第一次看到期待已久的源码的话（如果对方做了深度混淆），你肯定是一脸懵逼，a、b、c、d、e、-7816709... ...这tm都是些啥。老铁，别慌，逻辑不是还在的吗，看看这些不就是一些函数名、参数啥的吗，咱们来仔细分析一下。
话说没图没真相，下面是app中的图(中间的AS是为了遮挡住个人信息，自动忽略)：
北京公积金loading
反编译运行后的效果图：
反编译运行后的效果
可以看到，两者是一摸一样的，进度条部分。我这不是邀功，而是这个确实能够实现你们产品或者UI要求的我就要和某某某app一毛一样的效果，就是这么吊。
看完效果我们就来分析怎么才能把已经混淆的代码“修补”成可以运行的源码。
第一步：顺藤摸瓜查找到相关资源和类
注意看这个个效果我们可以分为三部分：进度条部分、房子、滚动的金币、跑动的小人，最简单的实现方法肯定是ui给单独的图片组合起来，然后不停的绘制实现动画效果。那我们的线索就是图片资源。
打开反编译后的文件夹我们在res/drawable-xhdpi-v4下面找到如下的图片
图片资源
获取到图片的name了那不就好办多了吗？是的当时我就是这么想的，然后捣鼓了半天还没找到相关代码......
这里有个需要注意的地方：其实我们的代码在编译后资源和控件的id是在R文件中有一一对应的关系的是十六进制的编码，现在的关键点是找到R文件就可以找到资源name对应的十六进制，转成对应的十进制，然后查找十进制在代码中的位置。
values文件下的public.xml就是我们要找的R文件
相关图片在代码中对应的id
就拿gjj_loading_ball这个图片举例，7f0201cd对应的十进制是2130837965，jd-gui的find无法搜索到在代码中的使用情况，这里我把jd-gui中的代码都导出放在AndroidStudio中方便查找和修改。
find查找
具体代码中的位置
你可以同样方法试一下后面的这些是不是都是要用到的资源的id。
新建自己的工程，把你一步步查找到的资源和代码copy到新工程中。
大致浏览一下这个类，我们可以看到它是继承Drawable并且实现Animatable接口不停的绘制实现的进度动画，通过以上的步骤我们找到了动画的具体实现类，但是各种报错，依赖找不到等，接下来我们需要去“修补”这个类。
依赖找不到错误
首先我们发现两个依赖找不到，support.v4包下面的，a、y这种显然是被混淆了，找到反编译的v4包，widget包下的y和content包下的a
y
a
这是混淆之后的依赖，怎么查找原本的呢？我们有了这个类的结构和具体的代码，我们可以到我们项目中的v4包中查找（这中间还是比较费力的），经过仔细摸排比对我们找了原本的依赖类。
ContextCompat
ScrollerCompat
这其中有个小技巧比如
a在代码中的使用
后面的是查找drawable资源，前面的参数是context，平常我们用的比较多的查找资源的方法是ContextCompat...这样靠猜，如果你有更好的方法请告知我。
剩余的一些就是函数名的比对和资源的查找比对，这还真是个需要耐心的活。
好了，最主要的类被我们修复完成，最好把它重命名一下，不然后面看着还是有点懵，下面就是找这个类的使用了。我们发现弹窗中还有一个白色的关闭按钮，这个肯定布局中imageview引用的，这样我们可以查找到相关的布局，再根据布局资源查找到布局在代码使用的位置。这样使用这个自定义Drawable的类就找到了，是/caiyi/ui/dialog/a.java这个类，其实找了半天这个dialog和自定义drawable是在同一目录下...
这里面的使用情况请读者自行琢磨，这里我并没有对源码进行分析，有空的话我会再写一篇分析文章如何实现这种效果。一个简单的demo，代码传送门
总结一下：在java层来说，其实简单的反编译并没有那么难，主要是麻烦。.so的反编译有看过这方面的资料，但是还没有实践过，这个后面有时间的话我会抽空实践一下的。
其实很多东西比如ui效果什么的首先建议自己动手写写，没有灵感想走捷径的话可以试试反编译借鉴一下。
能力有限，如果哪里有不对的地方，请留言告诉我。
网友评论