最近下了一个apk程序，但是一启动会弹出一个流氓广告。这个广告不是原厂商加的，而是有人在原有apk程序的基础上，加了一个壳，让apk先启动他加的广告，再启动原来的程序，很恶心。于是想去掉它。

试了几个apk反编译工具，最终感觉apkdb这个工具最方便。

这个软件集成了资源管理器右键菜单。而且集成了一系列工具，包括apk提取软件apktool、dex转jar的软件dex2jar，以及将jar转成java代码的软件jd-gui.exe。

 

1、首先下载apkdb 2.0并安装：http://idoog.me/

2、安装好之后，在电脑apk文件上右键会有“使用apkdb反编译”工具。按提示反编译，可以得到apk的所有资源和源代码。不过源代码是smali的，不是java。试了转smali为java的class文件，但修改过的class文件没找到好办法再回转为smali，于是放弃了改java代码。

3、于是尝试直接改smali代码。根据jd-gui.exe中的java代码，跟smali文件中的代码对比，其实不是很难看懂。我只想跳过广告，于是直接在它广告的方法一开始就return了，如下红色是我加的一行代码。

.method private Ads()V    return-void    .locals 13    .prologue    const/16 v12, 0xe ...省略...

对应java代码就是：

private void Ads() {        return;        ...省略...

另外还改了一处(红色部分是我加的，抄了下面的绿色代码)：

.method private init()V    invoke-direct {p0}, Lcom/example/assetexam/Welcome;->Welcome()V    return-void    .locals 1    .prologue    .line 67    invoke-virtual {p0}, Lcom/example/assetexam/Welcome;->getPackageManager()Landroid/content/pm/PackageManager;    move-result-object v0    invoke-virtual {p0, v0}, Lcom/example/assetexam/Welcome;->isAppInstall(Landroid/content/pm/PackageManager;)Z    move-result v0    if-eqz v0, :cond_0    .line 68    invoke-direct {p0}, Lcom/example/assetexam/Welcome;->Welcome()V     ...省略...

对应java代码是：

private void init() {        Welcome();retrun;        if(isAppInstall(getPackageManager())) {            Welcome();            return;        }        Ads();    }

改好的smali文件直接在原文件保存。

 

4、然后再整个反编译出来的文件夹（就是“apk文件名-src”的文件夹）上点右键“使用apkdb回编译”，就可以将修改过的smali代码再编译为apk文件！真是太方便了。途中有点小问题，一开始在apk提示签名时，使用原有签名，结果apk安装不了，后来直接重新签名就可以了。另外，不要用系统记事本改，会报错，可以用Notepad++去改smali文件，估计是BOM问题。

 

apk装好之后，终于没有广告了~

 

 

 

2017.3续：

今天试了下adpdb反编译报错，然后下了个新版本，就可以反编译了。

然后又从网上看到一个比较方便的工具 - jadx：

https://github.com/skylot/jadx/releases

可以直接将apk反编译为gradle项目，共android studio使用。但是试了下，编译时还是有很多报错，主要是资源文件的问题。有时间再看下