Android APK 反编译与 Smali 修改入门#

工具配合策略#

• jadx-gui：第一步使用，用来快速阅读 Java 源码，定位关键函数和逻辑
• apktool：第二步使用，反编译出 Smali + 资源，进行修改和重打包
• apksigner：最后一步，给修改后的 APK 重新签名

3.1 安装 JDK#

apktool 和签名工具都依赖 Java。前往 Adoptium 或 Oracle 下载安装 JDK 17+。

安装后验证：

1
java -version

3.2 安装 apktool#

Windows：

1. 从 GitHub Releases 下载 apktool_2.x.x.jar
2. 在 jar 同目录创建 apktool.bat，内容如下：

1
@echo off
2
setlocal
3
set BASENAME=apktool_
4
chcp 65001 2>nul >nul
5

6
setlocal EnableDelayedExpansion
7
pushd "%~dp0"
8
if exist apktool.jar (
9
    set BASENAME=apktool
10
    goto skipversioned
11
)
12
set max=0
13
for /f "tokens=1* delims=-_.0" %%A in ('dir /b /a-d %BASENAME%*.jar') do if %%~B gtr !max! set max=%%~nB
14
:skipversioned
15
popd
16
setlocal DisableDelayedExpansion
17

18
if "%~1"=="" goto load
19
if not "%~2"=="" goto load
20
set ATTR=%~a1
21
if "%ATTR:~0,1%"=="d" set fastCommand=b
22
if "%ATTR:~0,1%"=="-" if "%~x1"==".apk" set fastCommand=d
23

24
:load
25
java -jar -Duser.language=en -Dfile.encoding=UTF8 "%~dp0%BASENAME%%max%.jar" %fastCommand% %*

3. 将 jar 和 bat 所在目录加入系统 PATH

macOS / Linux：

1
# macOS
2
brew install apktool
3

4
# Ubuntu/Debian
5
sudo apt install apktool

3.3 安装 jadx#

从 GitHub Releases 下载 jadx 的 zip 包，解压后双击 jadx-gui.bat（Windows）即可启动图形界面。

jadx 搜索技巧#

jadx 支持全文搜索、类名搜索、方法跳转，用法和 IDE 很接近。

6.1 数据类型描述符#

注：J 代表 long 是因为 L 已被对象类型占用。

6.2 文件结构#

每个 .smali 文件对应一个 Java 类。一个典型的 Smali 文件结构：

1
.class public Lcom/example/app/MainActivity;
2
.super Landroid/app/Activity;
3
.source "MainActivity.java"
4

5
# 静态字段
6
.field private static final TAG:Ljava/lang/String; = "MainActivity"
7

8
# 实例字段
9
.field private count:I
10

11
# 方法
12
.method public onCreate(Landroid/os/Bundle;)V
13
    .locals 2
14

15
    invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
16

17
    const-string v0, "Hello World"
18
    return-void
19
.end method

• .class：类声明（类名用 / 分隔）
• .super：父类
• .field：成员变量
• .method … .end method：方法定义

6.3 寄存器命名#

Smali 使用两套命名方式：

• v 命名法：v0、v1、v2……（局部变量）
• p 命名法：p0、p1……（方法参数），其中非静态方法里 p0 = this

实际代码中两套命名可能混用。.locals N 声明方法内局部变量的总数（不含参数）。

6.4 常用指令速查#

7.1 修改字符串内容#

场景：将首页标题从 “Hello” 改为 “你好，世界”。

1. 在 jadx 中定位

搜索 "Hello"，找到对应方法：

1
public String getTitle() {
2
    return "Hello";
3
}

2. 找到对应的 Smali

在 target_src/smali/ 下搜索 "Hello"，找到对应的方法：

1
.method public getTitle()Ljava/lang/String;
2
    .locals 1
3

4
    const-string v0, "Hello"
5

6
    return-object v0
7
.end method

3. 修改

1
.method public getTitle()Ljava/lang/String;
2
    .locals 1
3

4
    const-string v0, "\u4f60\u597d\uff0c\u4e16\u754c"  # "你好，世界" 的 Unicode
5

6
    return-object v0
7
.end method

非 ASCII 字符需要用 Unicode 转义。可以使用在线工具转换，或者直接保留 UTF-8 编码（新版 apktool 支持）。

7.2 绕过 Root 检测#

场景：App 检测到设备已 Root 就拒绝运行。

原始 Java 代码：

1
public static boolean isRooted() {
2
    // ... 检测逻辑 ...
3
    return true;  // 检测到 root
4
}

对应的 Smali：

1
.method public static isRooted()Z
2
    .locals 1
3

4
    # ... 检测逻辑 ...
5

6
    const/4 v0, 0x1    # true
7

8
    :goto_0
9
    return v0
10
.end method

修改为始终返回 false：

只需将 const/4 v0, 0x1 改为 const/4 v0, 0x0：

1
.method public static isRooted()Z
2
    .locals 1
3

4
    const/4 v0, 0x0    # 始终返回 false
5

6
    return v0
7
.end method

更彻底的改法：直接在方法开头 const/4 v0, 0x0 然后 return v0，删掉中间所有检测代码。

7.3 跳过广告加载#

场景：App 在主界面加载广告，想去掉。

原始 Smali：

1
.method private showAd()V
2
    .registers 3
3

4
    # 加载并展示广告
5
    invoke-virtual {p0}, Lcom/example/MainActivity;->loadBannerAd()V
6
    invoke-virtual {p0}, Lcom/example/MainActivity;->loadInterstitialAd()V
7

8
    return-void
9
.end method

修改后：直接清空方法体，让广告加载函数什么都不做。

1
.method private showAd()V
2
    .registers 1
3

4
    return-void
5
.end method

.registers 1 改为 1 是因为我们用不到寄存器了，寄存器数量需要与实际使用匹配。

7.4 修改条件判断逻辑#

场景：VIP 功能检测，让所有用户都能使用。

原始 Smali：

1
    invoke-virtual {p0}, Lcom/example/app/UserInfo;->isVip()Z
2
    move-result v0
3

4
    if-eqz v0, :cond_not_vip   # 如果 v0 == 0（非VIP），跳到限制逻辑
5
    # ... VIP功能 ...
6
    return-void
7

8
    :cond_not_vip
9
    # ... 显示"请开通VIP" ...
10
    return-void

修改方案 1：反转条件

1
    invoke-virtual {p0}, Lcom/example/app/UserInfo;->isVip()Z
2
    move-result v0
3

4
    if-nez v0, :cond_not_vip   # 改为 if-nez，把条件反转

修改方案 2：直接删除条件判断

1
    # 删掉整个 isVip() 调用和 if 判断
2
    # 直接执行 VIP 功能代码
3
    # ... VIP功能 ...
4
    return-void

9.1 生成签名密钥#

1
keytool -genkey -v -keystore mykey.jks -keyalg RSA -keysize 2048 -validity 10000 -alias myalias

执行后会提示输入密码和基本信息（随意填写即可）。

9.2 签名 APK#

方式一：使用 apksigner（推荐，支持 v2/v3 签名）

1
apksigner sign --ks mykey.jks --ks-key-alias myalias --out signed.apk modified.apk

方式二：使用 jarsigner（传统方式）

1
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore mykey.jks modified.apk myalias

9.3 对齐优化（可选）#

1
zipalign -v 4 signed.apk aligned.apk

注意：如果使用 apksigner，先 zipalign 再 sign；如果使用 jarsigner，先 sign 再 zipalign。

10.1 通过 ADB 安装#

1
adb install -r signed.apk

-r 表示覆盖安装（replace）。

10.2 常见安装错误#

10.3 查看日志调试#

如果修改后的 App 崩溃，通过 logcat 查看错误：

1
adb logcat | grep -E "AndroidRuntime|FATAL"

11.1 签名校验#

很多 App（特别是金融类）会在运行时校验签名，如果发现签名与原版不一致就拒绝运行。这需要在 Smali 中找到签名校验函数并 patch 掉——仅靠 apktool 重打包是不够的，通常需要配合 Frida 等动态 Hook 工具。

11.2 加固/加壳#

如果 APK 被加固过（如 360 加固、腾讯乐固），classes.dex 里只有壳代码，真实的 dex 在运行时才会解密释放。此时需要先脱壳再分析。

判断是否加固：

• 用 jadx 打开 APK，如果只有几个无关类（如 com.stub.StubApp），大概率是加固了
• lib/ 下有 libjiagu.so、libtup.so 等特征 so 文件

11.3 Smali 修改容易出错的地方#

• 寄存器数量不匹配：.locals 或 .registers 的数量必须与实际使用的寄存器一致
• 类型描述符写错：Ljava/lang/String; 后面的分号不能省略
• 跳转标签丢失：删代码时注意别把 :goto_xxx 标签删掉了
• p 命名和 v 命名的关系：非静态方法中 p0 = this，增加参数时小心编号偏移

11.4 推荐编辑器#

• VS Code + smalise 插件：语法高亮 + 错误提示，强烈推荐
• APKLab 插件（VS Code）：一键反编译、修改、打包、签名，适合快速操作