一、apktool使用

将下载下来的apktool.bat，apktool.jar还有待反编译的apk放在同一个文件目录下面。打开CMD命令，进入到该文件夹下，输入apktool看看环境是否成功，成功了如下图所示

执行反编译命令，apktool d filename，这里我执行的是apktool d test.apk

其中d是decode的意思，表示要对这个apk进行解码，除了这个基本用法，还有其他的附带参数：

• -f 如果目标文件夹已存在，则强制删除现有文件夹（默认如果目标文件夹已存在，则解码失败）。

• -o 指定解码目标文件夹的名称（默认使用APK文件的名字来命名目标文件夹）。

• -s 不反编译dex文件，也就是说classes.dex文件会被保留（默认会将dex文件解码成smali文件）。

• -r 不反编译资源文件，也就是说resources.arsc文件会被保留（默认会将resources.arsc解码成具体的资源文件）。

结束之后我们可以看到这个文件目录下出现了test文件夹

二、修改代码重新打包

1、修改代码

我们在jd-gui中看到了Profile类，我们到test文件夹下smail文件夹中找到对应的类，进行修改

2、重新打包

执行打包命令 apktool.bat b test ，b是build的意思，表示要对这个文件夹进行编码打包成APK的意思

执行完之后可以看到，在test文件夹下多了，build和dist文件夹，其中dist文件夹就是反编译重新打包之后的包，但是这个包还不能安装，因为还没有签名

3、签名apk

生成签名文件名：

# 进入JDK/bin, 输入命令  keytool -genkeypair -keystore 密钥库名 -alias 密钥别名 -validity 天数 -keyalg RSA
 参数:  -genkeypair 生成一条密钥对(由私钥和公钥组成) -keystore 密钥库名字以及存储位置(默认当前目录) -alias 密钥对的别名(密钥库可以存在多个密钥对,用于区分不同密钥对) -validity 密钥对的有效期(单位: 天) -keyalg 生成密钥对的算法(常用RSA/DSA,DSA只用于签名,默认采用DSA) -delete 删除一条密钥 
 提示: 可重复使用此条命令,在同一密钥库中创建多条密钥对
 例如:  # 在debug.keystore中新增一对密钥,别名是release  keytool -genkeypair -keystore debug.keystore -alias release -validity 30000

签名命令：

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore 签名文件名 -storepass 签名密码 待签名的APK文件名 签名的别名

如图：

4、对齐操作

签名完成后，建议对APK文件进行一次对齐操作，这样可以使得程序在Android系统中运行得更快，对齐操作使用的是zipalign工具，该工具在/build-tools/目录下，需要将这个目录配置到系统环境变量当中才可以在任何位置执行此命令。继续在cmd中执行命令：

zipalign 4 test.apk test_aligned.apk

执行成功后，会生成一个对齐后的文件

最后可以通过如下命令验证apk签名是否成功：

jarsigner -verify -verbose -certs xxx.apk

如图：

这样，你就得到一个反编译之后修改过代码的安装包了。

阅读原文：原文链接