反编译

$ apktool d app.apk -r --only-main-classes -o destDir

• d 表示反编译
•  app.apk 是目标apk文件路径
• -r 表示不反编译资源文件
•  --only-main-classes 表示不反编译某些资源文件目录下的dex文件，这些dex文件通常是被加固的dex.
• -o 反编译后代码存放目录

修改

需要学习smali语法。

smali语法虽然看得懂，但是毕竟不如java、kotlin这样方便，如果我们需要写很多代码怎么做？比如 增加一个日志模块，将日志记录到sdcard的应用专用目录下。

1. 先写一个demo apk, 在该apk中测试我们的模块。
2. 测试功能正常后，反编译demo apk,将模块对应的smali文件拷贝到目标app反编译后的smali目录下
3. 在合适的位置调用我们的模块入口函数。这时需要用到smali语法了，但是需要写的不多。一般就是 检查寄存器数量是否正确、创建对象、调用目标接口。

小提示：

• 尽量不要写内部类，这样可以少拷贝文件的数量。
• 模块函数入口参数尽量少

打包

$ apktool b

• b 表示打包，apk默认生成路径在 dist/目录下

打包时可能遇到错误

1. java.lang.OutOfMemoryError 该错误表示内存不够用，需要找到apktool的脚本所在位置，找到设置内存的地方(-Xmx)，比如我的电脑，xmx默认是256M, 我将其改为2G(-Xmx2G)即可正常。
2. 打包运行后，class找不到或dex内class数量为0。原因可能是打包途中遇到了错误，导致dex内容不完整。解决办法：删除出问题的dex文件，重新打包，该dex会被重新生成。
3. 如果二次打包apk的途中产生了其他错误，都需要删掉出错时正在处理的dex文件（dex路径在反编译后源码路径 build/apk/ 下）， 重新执行打包命令。原因：出错的dex存在目标文件夹下，会被apktool误认为已编译成功。

签名

首先找到apksigner这个工具，一般都在sdk/build-tools目录下，参考（我已将其配置到了环境变量中，所以才能搜索到）：

$ which apksigner 
~/Android/Sdk/build-tools/34.0.0/apksigner

找到文件所在位置后，将其添加到环境变量中即可。

$ apksigner sign --ks {keystore} --ks-key-alias {alias} --ks-pass pass:{password} --key-pass pass:{password}  {dist/app.apk}

注意：上面签名代码中,所有{}引用的地方都需要换成自己的参数。

• keystore keystore文件路径
• alias key的别名
• ks-pass keystore对应的密码
• key-pass key对应的密码
• dst/app.apk 目标apk的路径

签名成功后，签名好的apk仍然是 dst/app.apk。

接下来就可以安装运行啦。