做 Android 逆向或者開(kāi)發(fā)調(diào)試時(shí)手里只有一個(gè) APK 卻沒(méi)有源碼很多人第一反應(yīng)就是“反編譯”。JADX 這個(gè)工具在我用過(guò)的一堆方案里算是體驗(yàn)最省心的下載、安裝、把 APK 拖進(jìn)去Java 源碼就出來(lái)了。這篇教程我打算把 JADX 的下載、安裝和首次使用從頭到尾捋一遍從下載渠道到環(huán)境變量再到常見(jiàn)報(bào)錯(cuò)全部按實(shí)際操作來(lái)寫。哪怕你之前沒(méi)碰過(guò)逆向照著這篇走完也能把 JADX 跑起來(lái)。先說(shuō)明一下教程里的“附安裝包”不是說(shuō)我在文末塞了一個(gè)網(wǎng)盤鏈接。JADX 更新速度不慢網(wǎng)盤里的版本很快就會(huì)過(guò)時(shí)還可能被第三方改動(dòng)。我建議你直接去官方 GitHub Releases 頁(yè)面下載最新版我會(huì)把每個(gè)平臺(tái)該選哪個(gè)文件、下載之后怎么校驗(yàn)、怎么安裝都寫清楚。老規(guī)矩只反編譯你自己有權(quán)限分析的 APK這既是對(duì)原作者的尊重也是這一行能持續(xù)下去的基礎(chǔ)。1. 下載前的工具認(rèn)知JADX 憑什么值得裝1.1 一個(gè) APK 在 JADX 里能變成什么JADX 全稱是 Java Android Decompiler名字很直白。它的核心功能就是把 Android 應(yīng)用安裝包里的 dex 字節(jié)碼轉(zhuǎn)換成我們可以讀的 Java 源碼。過(guò)去傳統(tǒng)方案是先用 dex2jar 把 dex 轉(zhuǎn)成 jar再用 JD-GUI 打開(kāi) jar 看代碼中間一旦遇到多 dex 或者復(fù)雜的字符串加密就容易斷在某個(gè)環(huán)節(jié)。JADX 把這些步驟合并成了一個(gè)動(dòng)作直接把 .apk 拖進(jìn)窗口等待進(jìn)度條走完左側(cè)是包名樹(shù)右側(cè)就是還原出來(lái)的 Java 代碼。JADX 能看到的還不止代碼。AndroidManifest.xml、資源索引值、布局 XML、圖片資源、字符串資源它都會(huì)幫你整理好。對(duì)于大多數(shù)做分析的人來(lái)說(shuō)這意味著一個(gè)工具就能覆蓋“看入口、看權(quán)限、看邏輯、看資源”的完整鏈路不用在多個(gè)軟件之間來(lái)回切換。尤其是剛?cè)胄械呐笥训谝淮伟?APK 拖進(jìn) JADX看到完整源碼的瞬間基本都會(huì)覺(jué)得這個(gè)工具值得裝。1.2 和 dex2jar JD-GUI 那套老組合比優(yōu)勢(shì)在哪如果只用一句話概括我會(huì)說(shuō) JADX 把“看代碼”這個(gè)核心體驗(yàn)做到了極致。JD-GUI 看反編譯結(jié)果時(shí)經(jīng)常會(huì)出現(xiàn)變量名退化成 a、b、c 之類或者代碼結(jié)構(gòu)錯(cuò)亂的情況JADX 在語(yǔ)法還原上更接近編譯器源碼。它對(duì)匿名內(nèi)部類、lambda、switch 字符串哈希的處理都做了優(yōu)化分析業(yè)務(wù)邏輯的時(shí)候干擾少很多。拿我自己的一個(gè)體驗(yàn)來(lái)說(shuō)以前用 dex2jar 處理好幾個(gè) dex 的 App 時(shí)經(jīng)常要手動(dòng) merge類重復(fù)定義的問(wèn)題能把人逼瘋。JADX 會(huì)自動(dòng)合并所有 dex類名沖突的也會(huì)保留并標(biāo)注。這一點(diǎn)在分析微信、淘寶這種大型應(yīng)用時(shí)尤其重要。下表是我自己常用的幾個(gè)工具橫向?qū)Ρ确奖隳氵x型工具組合能否直接出源碼資源處理上手難度適合場(chǎng)景JADX能一般可看可導(dǎo)出低快速分析業(yè)務(wù)邏輯、找入口、導(dǎo)出工程dex2jar JD-GUI能步驟多弱中老項(xiàng)目、臨時(shí)看某個(gè)類apktool不能只出 smali強(qiáng)可重打包中修改資源、改包名、小改動(dòng)回編譯GDA能較弱中高偏移動(dòng)安全審計(jì)需要多維度調(diào)試平時(shí)我把 JADX 當(dāng)主力閱讀工具遇到需要改資源再回編的情況才會(huì)搬出 apktool。如果某個(gè) App 做了很強(qiáng)的代碼混淆JADX 依然能給你一個(gè)可讀的框架只是具體邏輯會(huì)像“被揉碎的紙片”這時(shí)候就要配合 smali 和動(dòng)態(tài)調(diào)試?yán)^續(xù)往下追了這一點(diǎn)后面會(huì)單獨(dú)講。2. 下載安裝前的環(huán)境準(zhǔn)備2.1 到哪兒下載靠譜版本JADX 的官方發(fā)布地址在 GitHub 上項(xiàng)目名是 skylot/jadx。我不建議在搜索引擎首頁(yè)隨便點(diǎn)“高速下載”原因很簡(jiǎn)單這種會(huì)被 SEO 優(yōu)化過(guò)的頁(yè)面經(jīng)常帶捆綁軟件你還沒(méi)裝上 JADX先被安裝上一堆全家桶。正確做法是打開(kāi) GitHub Releases 頁(yè)面認(rèn)準(zhǔn)發(fā)布的 tag一般形式是 v1.5.x。頁(yè)面里會(huì)列出當(dāng)前版本的發(fā)行包常見(jiàn)的有jadx-x.x.x.zip # 通用壓縮包Windows / macOS / Linux 都能用 jadx-x.x.x.msi # Windows 安裝程序 jadx-x.x.x.dmg # macOS 磁盤映像 jadx-x.x.x.tgz # Linux 壓縮包選好文件后如果下載慢可以找找有沒(méi)有鏡像源但務(wù)必保證文件校驗(yàn)值和官方發(fā)布的一致。官方頁(yè)面一般會(huì)提供 SHA256 散列值下載完之后用 PowerShell 或終端算一遍比對(duì)一致再解壓。這一步看著麻煩卻能過(guò)濾掉絕大多數(shù)第三方改包。Windows 下校驗(yàn) SHA256 的命令是Get-FileHash .\jadx-1.5.1.zip -Algorithm SHA256macOS 和 Linux 用自帶的shasum -a 256或sha256sum就能算。比對(duì)結(jié)果那串字符串和官方發(fā)布頁(yè)是否一致一致再繼續(xù)這是我多年下載工具養(yǎng)成的習(xí)慣。2.2 Java 環(huán)境檢查與安裝JADX 是用 Java 寫的運(yùn)行它必須要有 Java 運(yùn)行時(shí)環(huán)境而且不是隨便一個(gè)舊版本都行。當(dāng)前主流 JADX 版本要求 Java 11 及以上我本機(jī)用的是 OpenJDK 17跑 1.5.x 沒(méi)有任何問(wèn)題。檢查方法很簡(jiǎn)單打開(kāi)終端窗口輸入java -version如果系統(tǒng)提示找不到 java或者顯示版本是 1.8那就要先去裝一個(gè) JDK。發(fā)行版不限Oracle JDK、Eclipse Temurin、Zulu、騰訊 Kona 都可以選一個(gè)比較全的開(kāi)源版本安裝。安裝完之后關(guān)鍵一步是配環(huán)境變量Windows 用戶在系統(tǒng)變量里新建JAVA_HOME指向 JDK 安裝目錄然后把%JAVA_HOME%\bin追加到Path。macOS 用戶裝完 .pkg 一般會(huì)自動(dòng)配置好Linux 用戶根據(jù)自己的包管理器安裝即可。這里有一個(gè)經(jīng)驗(yàn)如果你電腦上已經(jīng)裝過(guò) Android Studio那么往往已經(jīng)自帶 JBRJetBrains RuntimeJADX 大概率能直接覆蓋以前的版本。但如果你同時(shí)裝了多個(gè) Java 版本終端里的java -version顯示的可能不是你想用的那個(gè)后續(xù)啟動(dòng) JADX 報(bào)版本不足時(shí)優(yōu)先檢查這里。還有一個(gè)小技巧很多系統(tǒng)自帶 Java 配置管理命令Windows 可以用where javamacOS/Linux 可以用which java來(lái)確認(rèn)實(shí)際生效的是哪個(gè)路徑。2.3 把命令行工具加進(jìn) PATH可選JADX 安裝包里其實(shí)帶了兩套入口圖形界面jadx-gui和命令行jadx。日常拖 APK 看代碼用 GUI 就夠了但如果你想寫腳本批量反編譯或者通過(guò)命令行導(dǎo)出工程就需要把bin目錄加進(jìn) PATH。Windows 下解壓后的目錄假定是D:\tools\jadx-1.5.1那么在“系統(tǒng)屬性 - 環(huán)境變量”里找到Path新增一行D:\tools\jadx-1.5.1\bin。macOS/Linux 下直接把解壓目錄里的bin做成軟鏈接或者把這一行寫進(jìn).bashrc/.zshrcexport PATH$HOME/tools/jadx-1.5.1/bin:$PATH配好之后重新打開(kāi)終端輸入jadx --version能看到版本號(hào)就說(shuō)明環(huán)境沒(méi)有問(wèn)題了。這一步不是必須的但配好之后會(huì)讓后面的命令行操作順滑不少。尤其是后面講批量反編譯的時(shí)候不用每次都敲一長(zhǎng)串絕對(duì)路徑體驗(yàn)完全不同。3. JADX 安裝全過(guò)程圖文拆解3.1 Windows 用戶zip 包免安裝玩法我第一次用 JADX 的時(shí)候選的就是 zip 包原因是不需要注冊(cè)表和安裝記錄解壓就能用。具體流程如下下載jadx-x.x.x.zip建議放到一個(gè)不含中文和空格的路徑下比如D:\tools\jadx-1.5.1因?yàn)楹竺娴哪_本對(duì)路徑里的特殊字符可能會(huì)出問(wèn)題。右鍵壓縮包選擇“解壓到當(dāng)前文件夾”完成后你會(huì)看到類似這樣的目錄結(jié)構(gòu)D:\tools\jadx-1.5.1 │ ├─ bin │ ├─ jadx.bat │ ├─ jadx-gui.bat │ └─ jadx-gui │ └─ lib ├─ jadx-1.5.1.jar └─ ...打開(kāi)bin目錄雙擊jadx-gui.bat稍等一兩秒會(huì)彈出一個(gè)深色主題的主窗口。如果雙擊后沒(méi)有任何反應(yīng)或者屏幕閃了一下就沒(méi)了大概率是 Java 環(huán)境的問(wèn)題。你先打開(kāi)一個(gè) cmd 窗口手動(dòng)切到bin目錄執(zhí)行jadx-gui.bat這樣屏幕上會(huì)留下具體的報(bào)錯(cuò)信息排查起來(lái)會(huì)清楚很多。等窗口啟動(dòng)成功后頂部菜單是File、View、Navigation、Tools這些標(biāo)準(zhǔn)菜單界面布局非常接近常見(jiàn)的 IDE幾乎不需要學(xué)習(xí)成本。首次使用我建議先隨便找一個(gè) APK 打開(kāi)滾動(dòng)一下源碼面板感受一下字體和配色不喜歡就去View - Theme里換主題。3.2 Windows 用戶MSI 安裝包玩法如果你習(xí)慣像裝普通軟件一樣點(diǎn)“下一步”那選 MSI 安裝包。雙擊運(yùn)行安裝向?qū)б宦?Next到選擇安裝目錄那一步仍然建議改成純英文路徑。安裝完成后開(kāi)始菜單里會(huì)多出來(lái)一個(gè) JADX 文件夾里面有jadx和jadx-gui兩個(gè)快捷方式。MSI 版的好處是它會(huì)自動(dòng)把相關(guān)命令注冊(cè)好你不需要手動(dòng)配 PATH缺點(diǎn)是卸載和更新的時(shí)候某些殺毒軟件可能會(huì)把它當(dāng)成可疑程序。遇到這種情況不用慌把jadx-gui.exe或者安裝目錄加入殺毒軟件的信任列表就行。另外MSI 安裝的版本如果以后要卸載記得別直接刪安裝目錄不然注冊(cè)表里留一堆垃圾。去“設(shè)置 - 應(yīng)用 - 已安裝的應(yīng)用”找到 JADX 再卸載順便能把 JADX 的緩存文件清理干凈。這樣下次裝新版時(shí)不會(huì)出現(xiàn)環(huán)境沖突。3.3 macOS 用戶DMG 拖拽安裝macOS 下打開(kāi)下載的.dmg文件系統(tǒng)會(huì)掛載出一個(gè)磁盤映像窗口里面一般有一個(gè) JADX 應(yīng)用圖標(biāo)和一個(gè) Applications 文件夾的替身。你只需要把 JADX 圖標(biāo)拖到 Applications 文件夾里就完成了安裝。首次啟動(dòng)時(shí)如果提示“無(wú)法打開(kāi)因?yàn)?Apple 無(wú)法檢查其是否包含惡意軟件”去“系統(tǒng)偏好設(shè)置 - 安全性與隱私 - 通用”頁(yè)面點(diǎn)擊“仍要打開(kāi)”即可。如果連這個(gè)按鈕都沒(méi)有可以在終端里執(zhí)行xattr -dr com.apple.quarantine /Applications/jadx-gui.app之后再啟動(dòng)就不會(huì)被攔了。需要注意的是 macOS 版的 GUI 入口其實(shí)是jadx-gui這個(gè)可執(zhí)行腳本如果你想把命令行工具軟鏈到/usr/local/bin可以直接鏈過(guò)去。不少 macOS 用戶還習(xí)慣用 Homebrew 安裝 JADX命令是brew install jadx這種方式能自動(dòng)處理 Java 依賴但版本更新可能略晚于官方 GitHub Release怎么方便怎么來(lái)。3.4 Linux 用戶tgz 包快速部署Linux 用戶下載.tgz壓縮包或.zip都行解壓后進(jìn)入目錄給 bin 下的腳本加上執(zhí)行權(quán)限chmod x bin/jadx bin/jadx-gui ./bin/jadx-gui如果你是在無(wú)桌面環(huán)境的服務(wù)器上使用那就用命令行版./bin/jadx app.apk反編譯結(jié)果會(huì)輸出到指定目錄。我經(jīng)常在遠(yuǎn)程機(jī)器上跑批量反編譯再用 scp 把結(jié)果拉到本地用 GUI 翻這樣能省下不少本地內(nèi)存。Linux 用戶還需要注意一點(diǎn)如果用的是精簡(jiǎn)版系統(tǒng)可能缺少libgtk-3之類的圖形庫(kù)GUI 啟動(dòng)會(huì)報(bào)錯(cuò)。建議在帶桌面的發(fā)行版上直接運(yùn)行服務(wù)器環(huán)境老老實(shí)實(shí)用命令行版就好。4. 第一次實(shí)戰(zhàn)從 APK 到 Java 源碼4.1 準(zhǔn)備一個(gè)測(cè)試 APK學(xué)習(xí)階段不建議直接拿一個(gè)商業(yè) App 練手。你可以去 GitHub 上找一個(gè)開(kāi)源項(xiàng)目的 debug APK或者用 Android Studio 自己打一個(gè)包。這樣做有好處第一代碼本來(lái)就能看到方便你對(duì)照 JADX 反編譯的結(jié)果準(zhǔn)不準(zhǔn)第二不會(huì)觸碰使用條款避免不必要的麻煩。如果確實(shí)要分析某個(gè) App請(qǐng)確保你有足夠的授權(quán)或者是在合規(guī)的測(cè)試環(huán)境里進(jìn)行。自己打測(cè)試包的時(shí)候我建議打開(kāi) Android Studio 的開(kāi)發(fā)者選項(xiàng)里的“不壓縮庫(kù)文件”功能默認(rèn)反編譯資源時(shí)就不會(huì)被壓縮干擾。如果你手頭連 Android Studio 都沒(méi)有也可以去一些開(kāi)源社區(qū)找現(xiàn)成的 sample APK?？傊葴?zhǔn)備一個(gè)小體積、結(jié)構(gòu)簡(jiǎn)單的包第一次運(yùn)行會(huì)順很多。4.2 jadx-gui 的界面操作打開(kāi) GUI 之后File - Open file...選擇你要分析的 APK。文件會(huì)開(kāi)始加載左下角的進(jìn)度條會(huì)顯示解析到哪個(gè)階段。遇到大型 APK 時(shí)這一步可能持續(xù)幾十秒耐心等待就好不要反復(fù)點(diǎn)擊菜單。加載完成后左側(cè)是一個(gè)樹(shù)形結(jié)構(gòu)按照包名層級(jí)展開(kāi)右側(cè)顯示選中類對(duì)應(yīng)的源碼。很多新手第一次看到這一屏?xí)芘d奮但要注意這個(gè)窗口不是簡(jiǎn)簡(jiǎn)單單的“源碼閱讀器”它還有很多實(shí)用功能藏得很深。常用的幾個(gè)操作按CtrlShiftF全局搜索字符串或類名這對(duì)定位某個(gè)頁(yè)面特別有用在左側(cè)樹(shù)里右鍵類名選擇Find Usage可以查看這個(gè)方法被誰(shuí)調(diào)用頂部Tools菜單里還有反混淆重命名、保存為 Gradle project 等功能。我個(gè)人最常用的是Navigation - Search class by name輸入 Activity 名稱秒跳到目標(biāo)類。如果你要找某個(gè)應(yīng)用的主入口可以看AndroidManifest.xml里帶有MAIN和LAUNCHERaction 的 Activity再順著它往下翻 onCreate整個(gè)啟動(dòng)流程就很清晰了。4.3 項(xiàng)目導(dǎo)出與命令行反編譯GUI 適合人工分析批量場(chǎng)景還是要靠命令行。先把完整命令貼出來(lái)jadx -d output_dir your_app.apk-d指定輸出目錄運(yùn)行結(jié)束后輸出目錄里會(huì)有sources文件夾和resources文件夾前者是還原出來(lái)的 Java 源碼后者是資源文件。如果你想在 Android Studio 里導(dǎo)入繼續(xù)改源碼JADX 也支持導(dǎo)出 Gradle 工程GUI 里是File - Save as Gradle project...命令行參數(shù)是--export-gradle。用這種方式導(dǎo)出的工程結(jié)構(gòu)和正經(jīng) Android 項(xiàng)目已經(jīng)比較接近但不要指望能一行不改直接編譯官方文檔自己都說(shuō)了“反編譯后的代碼只能作為參考”。這里還有一個(gè)非常實(shí)用的參數(shù)--show-bad-code遇到某些 JADX 無(wú)法完整還原的代碼塊時(shí)它會(huì)把這部分用近似代碼展示出來(lái)而不是直接留空。分析疑難樣本時(shí)我基本都會(huì)加上。命令行版的完整調(diào)用我常用的是jadx -d out --show-bad-code --no-res app.apk--no-res表示只反編譯代碼不導(dǎo)出資源文件速度會(huì)快很多。如果你只關(guān)心某個(gè)關(guān)鍵方法可以用--single-class來(lái)導(dǎo)出指定類減少無(wú)關(guān)干擾。5. 安裝和使用中的高頻問(wèn)題與排查實(shí)錄5.1 雙擊 bat 閃退的排查套路Windows 上最容易遇到的問(wèn)題就是雙擊jadx-gui.bat后黑色窗口一閃而過(guò)GUI 沒(méi)起來(lái)。絕大多數(shù)原因是 Java 沒(méi)裝好或者 Java 版本低于要求。首先要做的不是重裝而是用當(dāng)前用戶的命令行窗口手動(dòng)執(zhí)行這個(gè) bat。命令行會(huì)顯示具體的錯(cuò)誤如果提示java 不是內(nèi)部或外部命令說(shuō)明 Java 沒(méi)配置到 PATH如果提示UnsupportedClassVersionError說(shuō)明版本不夠去裝 Java 11 以上的 JDK。還有一個(gè)常見(jiàn)坑用戶裝的是 32 位 JDK而系統(tǒng)是 64 位也可能導(dǎo)致啟動(dòng)異常建議統(tǒng)一用 64 位版本。另外如果你把解壓路徑放在C:\Program Files這種帶空格和權(quán)限控制的目錄里也有概率遇到腳本找不到類路徑的問(wèn)題。把整個(gè) JADX 目錄移到D:\tools這種簡(jiǎn)單路徑能省掉很多煩惱。還有一個(gè)容易被忽略的問(wèn)題殺毒軟件實(shí)時(shí)防護(hù)。有的安全軟件會(huì)把jadx-gui.bat或java.exe的運(yùn)行攔截掉導(dǎo)致界面閃退。去安全中心看攔截記錄把 JADX 目錄加白名單問(wèn)題立刻消失。5.2 內(nèi)存不足或卡在加載界面JADX 默認(rèn)的 JVM 堆內(nèi)存不是很大遇到幾十 MB 甚至上百 MB 的 APK會(huì)卡在解析 dex 的過(guò)程里甚至直接報(bào)OutOfMemoryError。解決辦法是修改腳本里的 JVM 參數(shù)。Windows 的jadx-gui.bat里會(huì)讀取一個(gè)環(huán)境變量JADX_OPTS你可以在系統(tǒng)環(huán)境變量里新增JADX_OPTS-Xmx2gmacOS/Linux 下同樣把JADX_OPTS導(dǎo)出后再啟動(dòng)。-Xmx2g表示最大堆內(nèi)存 2GB如果你內(nèi)存富余可以設(shè)到 4g。調(diào)大之后大型應(yīng)用反編譯的成功率會(huì)明顯提高。另外反編譯是 CPU 密集型任務(wù)多核機(jī)器可以加-j 0讓 JADX 自動(dòng)使用所有可用核心速度提升非常明顯。如果你是在命令行版里跑直接寫jadx -j 0 -Xmx2g -d out app.apk注意JVM 參數(shù)要放在java命令后面而不是jadx后面所以通過(guò)環(huán)境變量來(lái)傳遞是最穩(wěn)妥的方式。5.3 中文注釋亂碼怎么處理有時(shí)反編譯出來(lái)的源碼里中文字符串全都變成了方塊或問(wèn)號(hào)。這一般不是 JADX 的問(wèn)題而是文件編碼沒(méi)有設(shè)置為 UTF-8。GUI 啟動(dòng)時(shí)可以在jadx-gui.bat前加一行set JAVA_TOOL_OPTIONS-Dfile.encodingUTF-8或者在你的JADX_OPTS里補(bǔ)上-Dfile.encodingUTF-8。改完重啟工具字符串基本就能正常顯示了。某些資源文件本身就用了 GBK 編碼這時(shí)要看原始 APK 的情況JADX 會(huì)盡可能地按聲明編碼去解。這個(gè)問(wèn)題在 Windows 中文系統(tǒng)上尤其常見(jiàn)因?yàn)橄到y(tǒng)默認(rèn)代碼頁(yè)是 GBKJava 讀取文件時(shí)如果沒(méi)有顯式指定 UTF-8就會(huì)按系統(tǒng)默認(rèn)編碼去解析。建議在環(huán)境變量里把JAVA_TOOL_OPTIONS和JADX_OPTS都加上 UTF-8 配置。修改完記得重啟終端和 JADX不然不生效。5.4 反編譯結(jié)果與源碼不一致正常嗎很多新人看到反編譯代碼和自己寫的源碼對(duì)不上會(huì)以為工具壞了。其實(shí) JADX 本質(zhì)上是在做“翻譯”它沒(méi)有原始符號(hào)表只能根據(jù)字節(jié)碼逆推。編譯器做過(guò)內(nèi)聯(lián)、常量折疊、switch 優(yōu)化之后反編譯代碼和原來(lái)寫的多多少少會(huì)不一樣。遇到明顯不合理的邏輯可以先看看是不是混淆過(guò)的原因?；煜龝?huì)把類名、方法名改成 a、b、c甚至加入無(wú)用代碼JADX 再厲害也變不回人類命名的樣子。這時(shí)候有兩條路一是用 JADX 自帶的反混淆功能它會(huì)給變量重新起有意義的名稱二是對(duì)著 smali 逐行看雖然累但能看到最底層的東西。JADX 的反混淆功能在Tools - Deobfuscation菜單下它會(huì)嘗試根據(jù)上下文推斷變量含義但不能保證 100% 還原。對(duì)于嚴(yán)重混淆的代碼我更推薦 JADX 配合--deobf參數(shù)在命令行里導(dǎo)出時(shí)自動(dòng)做反混淆效果比 GUI 里的默認(rèn)選項(xiàng)好一截。還有一個(gè)規(guī)律如果反編譯后的代碼里頻繁出現(xiàn)goto或者異常 try/catch 嵌套往往說(shuō)明源碼用了 ASM 字節(jié)碼插樁或者雙護(hù)城河加固這時(shí)候不要死磕 JADX換個(gè)動(dòng)態(tài)分析的思路可能更高效。6. 我的實(shí)操心得與后續(xù)擴(kuò)展6.1 讓 JADX 更好用的幾個(gè)小配置第一次打開(kāi) JADX你會(huì)覺(jué)得深色主題很酷但長(zhǎng)時(shí)間看字會(huì)覺(jué)得累。我習(xí)慣在View - Theme里切到淺色主題再把字體調(diào)成等寬字體比如 JetBrains Mono 或 Consolas。遇到某個(gè)類源碼行數(shù)特別多時(shí)可以用View - Show Bytecode在源碼和字節(jié)碼之間快速切換定位到關(guān)鍵邏輯后再切回 Java 視圖這種閱讀效率比單純抱著反編譯源碼啃高很多。還有一個(gè)快捷鍵值得記住在左側(cè)樹(shù)里按類名首字母能快速跳到對(duì)應(yīng)的類在源碼里按CtrlB可以直接跳轉(zhuǎn)到方法定義。GUI 默認(rèn)會(huì)在啟動(dòng)時(shí)加載上一次打開(kāi)過(guò)的項(xiàng)目如果不希望泄露工作痕跡可以在Setting里關(guān)掉“Restore previous session”。我還會(huì)把Code area - Word wrap打開(kāi)長(zhǎng)行邏輯讀起來(lái)不用橫向拖滾動(dòng)條。這些配置看起來(lái)都是小事但實(shí)際分析一整天代碼后體驗(yàn)差別非常大。6.2 組合拳JADX apktool 動(dòng)態(tài)調(diào)試JADX 不是萬(wàn)能的。碰到需要修改資源再回編譯的場(chǎng)景我會(huì)用 apktool 解包和重打包碰到關(guān)鍵邏輯走不通時(shí)再用動(dòng)態(tài)調(diào)試工具在系統(tǒng)層去驗(yàn)證。一個(gè)典型流程是這樣先用 JADX 打開(kāi) APK定位到目標(biāo)方法確認(rèn)它最終調(diào)用了哪些 native 函數(shù)接著用 apktool 解包看看 so 文件在哪里最后用調(diào)試器 hook 一下參數(shù)看真正傳給 native 層的數(shù)據(jù)是不是 JADX 里看到的那樣。這套組合拳能覆蓋大多數(shù)逆向分析的常規(guī)需求而 JADX 在其中承擔(dān)的是“地圖”的角色先有地圖再去探索比直接深入底層高效得多。簡(jiǎn)單說(shuō)就是 JADX 負(fù)責(zé)靜態(tài)代碼閱讀apktool 負(fù)責(zé)資源修改和重打包動(dòng)態(tài)調(diào)試負(fù)責(zé)驗(yàn)證運(yùn)行時(shí)行為。三者各司其職缺一不可。如果你是剛開(kāi)始接觸可以把一個(gè)簡(jiǎn)單的開(kāi)源 App 從 JADX 到動(dòng)態(tài)調(diào)試完整走一遍比看一百篇教程都有用。6.3 學(xué)習(xí)方向與合規(guī)提醒如果你是因?yàn)榕d趣開(kāi)始接觸 JADX我建議把 Android 開(kāi)發(fā)四大組件、dex 文件格式、smali 語(yǔ)法這三塊補(bǔ)一補(bǔ)。逆向分析不是只會(huì)按按鈕理解了底層數(shù)據(jù)結(jié)構(gòu)和系統(tǒng)啟動(dòng)流程你看到的反編譯代碼才會(huì)從“天書(shū)”變成“有邏輯的文檔”。同時(shí)也提醒一句反編譯別人的應(yīng)用之前一定要確認(rèn)授權(quán)邊界。你可以用它來(lái)分析自己開(kāi)發(fā)的 App 的加固是否到位也可以用它做安全研究但不要拿 JADX 去竊取別人的核心代碼或繞過(guò)付費(fèi)機(jī)制。工具本身沒(méi)有立場(chǎng)使用方式?jīng)Q定了它的價(jià)值。最后分享一個(gè)我個(gè)人的操作習(xí)慣每次更新 JADX 版本前我會(huì)先把舊版本目錄整個(gè)刪掉再用新版本重新跑一遍平時(shí)常用的那批 APK。JADX 的更新經(jīng)常帶來(lái)反編譯邏輯的改進(jìn)有些老版本里崩潰的樣本新版可能一次就解開(kāi)了。留一臺(tái)干凈的環(huán)境能幫你更快發(fā)現(xiàn)新版本的脾氣。