一、名称解释

• 逆向 – 是一种产品设计技术再现过程，从可运行的程序系统出发，运用解 密、反汇编、系统分析等多种计算机技术，对软件的结构、流程、算法、 代码等进行逆向拆解和分析，推导出软件产品的源代码、设计原理、结构、 算法、处理过程、运行方法及相关文档等。
• 反编译 – 指把机器码( 汇编语言 ) → 高级 编程语言 ，也就是通过反编译工 具对低级语言进行逆向工程，获取其源代码，比如 Java 的反编译，就是将 class文件转换成java文件。
• apk – (全称:Android application package，Android应用程序包)是 Android操作系统使用的一种应用程序包文件格式，用于分发和安装移动 应用及 中间件 ，一个包含所有代码和资源文件的 压缩包 。

二、反编译工具

Apktool

• 功能: 将APK文件反编译出程序源代码、图片资源、布局文件以 及smali文件等，并能将编译后的项目重新打包成APK。

dex2 jar

• 功能: 将classes.dex转化成.jar文件。

JD-GUI

• 功能: 查看.jar 源码 文件。

三、注入思路

注入思路流程图

四、流程详解

1. 将目标apk反编译出smali1文件;
2. 把目标apk解压后，使用dex2jar工具将dex文件转为jar文件;
3. 通过JD打开jar文件，查看目标App业务逻辑，找到对应 注入的地方;
4. 开发jar包库文件;
5. 将jar包文件转为smali2文件;
6. 把smali1和smali2合成为smali3文件;
7. 在smali1文件中调用smali2相关代码，完成注入;
8. 回编译;
9. 重签名;
10. 安装测试;

综上：通过反编译工具，再结合注入流程，即可将我们想要的功能注入到APK安装包，实现代码注入的目标，如果你想学习更多相关知识，点击文章左下角「 了解更多 」学习吧。