[android]android下apk的安装过程

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

/********************2016年4月23日更新********************************/

知乎：有什么apk分析工具？

拿到了一个apk文件，怀疑不安全，在安装到手机之前，想分析下这个apk有没有恶意行为，或者，反汇编这个文件，求指教应该用什么分析工具？如果可以，最好可以附上可靠的下载链接。

李洋：

android-apktool 可以把你apk里面的classes.dex转换为jar格式，然后可以使用Java Decompiler 打开这个jar文件，直接可以看到里面class文件反编译的内容。

不过如果之前的jar被混淆过得话，反编译之后的内容可能看起来会比较郁闷。

另外，apk里面也可能包含有NDK开发的.so文件，这个就只能用一个支持arm格式的反汇编器来看反汇编之后的汇编代码了。

知乎：android项目用eclipse生成apk包，eclipse完成了哪七个步骤？

前两天去面试，面试官问的，小菜表示不知道。当时他提示了一个签名。

谢榭：

自问自答吧呵呵

第一步：打包资源文件，生成R.java文件

【输入】Resource文件（就是工程中res中的文件）、Assets文件（相当于另外一种资源，这种资源Android系统并不像对res中的文件那样优化它）、AndroidManifest.xml文件（包名就是从这里读取的，因为生成R.java文件需要包名）、Android基础类库（Android.jar文件）

【输出】打包好的资源（一般在Android工程的bin目录可以看到一个叫resources.ap_的文件就是它了）、R.java文件（在gen目录中，大家应该很熟悉了）

【工具】aapt工具，它的路径在${ANDROID_SDK_HOME}/platform-tools/aapt（如果你使用的是Windows系统，按惯例路径应该这样写：%ANDROID_SDK_HOME%\platform-tools\aapt.exe，下同）。

第二步：处理AIDL文件，生成对应的.java文件（当然，有很多工程没有用到AIDL，那这个过程就可以省了）

【输入】源码文件、aidl文件、framework.aidl文件

【输出】对应的.java文件

【工具】aidl工具

第三步：编译Java文件，生成对应的.class文件

【输入】源码文件（包括R.java和AIDL生成的.java文件）、库文件（.jar文件）

【输出】.class文件

【工具】javac工具

第四步：把.class文件转化成Davik VM支持的.dex文件

【输入】源码文件（包括R.java和AIDL生成的.java文件）、库文件（.jar文件）