反编译
$ apktool d app.apk -r --only-main-classes -o destDir- d 表示反编译
- app.apk 是目标apk文件路径
- -r 表示不反编译资源文件
- --only-main-classes 表示不反编译某些资源文件目录下的dex文件，这些dex文件通常是被加固的dex.
- -o 反编译后代码存放目录
修改
需要学习smali语法。
smali语法虽然看得懂，但是毕竟不如java、kotlin这样方便，如果我们需要写很多代码怎么做？比如 增加一个日志模块，将日志记录到sdcard的应用专用目录下。
- 先写一个demo apk, 在该apk中测试我们的模块。
- 测试功能正常后，反编译demo apk,将模块对应的smali文件拷贝到目标app反编译后的smali目录下
- 在合适的位置调用我们的模块入口函数。这时需要用到smali语法了，但是需要写的不多。一般就是 检查寄存器数量是否正确、创建对象、调用目标接口。
小提示：
- 尽量不要写内部类，这样可以少拷贝文件的数量。
- 模块函数入口参数尽量少
打包
$ apktool b- b 表示打包，apk默认生成路径在 dist/目录下
打包时可能遇到错误
- java.lang.OutOfMemoryError 该错误表示内存不够用，需要找到apktool的脚本所在位置，找到设置内存的地方(-Xmx)，比如我的电脑，xmx默认是256M, 我将其改为2G(-Xmx2G)即可正常。
- 打包运行后，class找不到或dex内class数量为0。原因可能是打包途中遇到了错误，导致dex内容不完整。解决办法：删除出问题的dex文件，重新打包，该dex会被重新生成。
- 如果二次打包apk的途中产生了其他错误，都需要删掉出错时正在处理的dex文件（dex路径在反编译后源码路径 build/apk/ 下）， 重新执行打包命令。原因：出错的dex存在目标文件夹下，会被apktool误认为已编译成功。
签名
首先找到apksigner这个工具，一般都在sdk/build-tools目录下，参考（我已将其配置到了环境变量中，所以才能搜索到）：
$ which apksigner
~/Android/Sdk/build-tools/34.0.0/apksigner找到文件所在位置后，将其添加到环境变量中即可。
$ apksigner sign --ks {keystore} --ks-key-alias {alias} --ks-pass pass:{password} --key-pass pass:{password} {dist/app.apk}注意：上面签名代码中,所有{}引用的地方都需要换成自己的参数。
- keystore keystore文件路径
- alias key的别名
- ks-pass keystore对应的密码
- key-pass key对应的密码
- dst/app.apk 目标apk的路径
签名成功后，签名好的apk仍然是 dst/app.apk。
接下来就可以安装运行啦。
