É possível descompilar um arquivo .apk do Android?

Os usuários podem converter o arquivo apk do meu aplicativo de volta para o código real? Se o fizerem - há alguma maneira de evitar isso?

Primeiro, um arquivo apk é apenas um arquivo jar modificado. Portanto, a verdadeira questão é se eles podem descompilar os arquivos dex dentro dele. A resposta é mais ou menos. Já existem desmontadores, como dedexer e smali . Você pode esperar que eles apenas melhorem e, teoricamente, deve ser possível descompilar para o código-fonte Java real (pelo menos às vezes). Consulte a pergunta anterior descompilando DEX em código fonte Java .

O que você deve lembrar é que a ofuscação nunca funciona. Escolha uma boa licença e faça o seu melhor para aplicá-la por meio da lei. Não perca tempo com medidas técnicas não confiáveis.

A descompilação do arquivo APK é possível. Mas pode ser difícil entender o código se ele estiver ofuscado.

ApkTool para visualizar recursos dentro do arquivo APK

• Extrai AndroidManifest.xml e tudo na pasta res (arquivos de layout xml, imagens, htmls usados ​​no webview etc.)
• comando: apktool.bat d sampleApp.apk
• NOTA: Você pode fazer isso usando um utilitário zip como o 7-zip. Mas, também extrai o arquivo .smali de todos os arquivos .class.

Usando dex2jar

• Gera um arquivo .jar a partir do arquivo .apk, precisamos do JD-GUI para visualizar o código-fonte deste .jar.
• comando: dex2jar sampleApp.apk

Descompilar .jar usando JD-GUI

• descompila os arquivos .class (ofuscados - no caso do aplicativo Android, mas um código original legível é obtido no caso de outro arquivo .jar). ou seja, obtemos .java de volta do aplicativo.

Devo acrescentar que hoje em dia é possível descompilar o aplicativo Android online, sem a necessidade de software!

Aqui estão 2 opções para você:

• http://www.decompileandroid.com/
• http://www.javadecompilers.com/apk

Baixe esta ferramenta jadx https://sourceforge.net/projects/jadx/files/

Descompacte-o e, na pasta lib, execute o arquivo jadx-gui-0.6.1.jar e navegue no arquivo apk. Está feito. O apk irá descompilar automaticamente e salvá-lo pressionando o botão Salvar. Espero que funcione para você. obrigado

Às vezes, você obtém código quebrado, ao usar dex2jar/ apktool, principalmente em loops. Para evitar isso, use jadx , que decompila o bytecode dalvik em código-fonte java, sem criar um arquivo .jar/ .classprimeiro como dex2jarfaz (apktool usa dex2jar, eu acho). Ele também é de código aberto e está em desenvolvimento ativo. Ele ainda tem uma GUI, para fanáticos por GUI. Tente!

Os usuários podem converter o arquivo apk do meu aplicativo de volta para o código real?

sim.

As pessoas podem usar várias ferramentas para:

• análise: seu apk
• decodificar / hackear seu apk
  • usando FDex2para despejar o dexarquivo
    • então usando dex2jarpara converter parajar
      • em seguida, usando jadxpara converter para o javacódigo-fonte

Se o fizerem - há alguma maneira de evitar isso?

sim. Várias (podem ser combinadas) maneiras de prevenir (certo grau) isso:

• nível baixo: ofuscação de código
  • usando Android ProGuard
• alto nível: use o cenário de proteção do Android
  • tal como
  • Tecent Legu=腾讯 乐 固
  • qihoo 360= 360 加固 宝

Mais detalhes podem consultar meu tutorial chinês :安卓 应用 的 安全 和 破解

Sim, existem muitos softwares disponíveis para descompilar um arquivo .apk.

Recentemente, eu compilei uma lista definitiva dos 47 melhores descompiladores de APK no meu site. Organizei-os em 4 seções diferentes.

1. Descompiladores de APK de código aberto
2. Descompiladores de APK online
3. APK Decompiler para Windows, Mac ou Linux
4. Aplicativos descompiladores de APK

Espero que esta coleção seja útil para você.

Link: https://www.edopedia.com/blog/best-apk-decompilers/