前言
由于首发的网站图片和描述太多 如果需要详细代码和图示的 可以到
android反编译-修改别人apk（如何无视R文件，使用新增布局xml drawable等）
--本文的核心内容是，新增页面且不使用动态布局，完全使用开发习惯的xml包括shape 新增图片，一不替换已经存在的R.xxx，二不需要在反编译的apk中注册id，所以核心就是完全新增。
加载assets中编译后的xml有兴趣的可以加我q1184854816，一起学习。替换肯定很简单，直接丢进入覆盖，成功是因为你用的别人已有的id，但你想新增所有R文件相关的id的使用，全部无效（无效的包括 布局xml 、新增的图片、drawable xml 、find id一切R.xxx.xxx的引用方式）
，当然你可以用java动态添加布局，但效率很低，addView动态布局实现稍微复杂一点的界面就很麻烦，本文就致力于解决，你只要有正常写app的能力，那么你正常写app的逻辑将可以照搬到反编译的app中开始研究反编译修改没几天，方法都是我自己几天探索的，由于过程确实很多弯，也很艰辛百度也搜不到
所以下面进行了很多描述，这次是介绍我目前所能看到的相比方便的一个修改新增页面的两个思路，如果你有更好的方法，欢迎指点，本文以在别人apk上再加一个只调用自己新增的资源文件UI的登陆界面为例如果你有更好的方法,可以直接，把布局xml drawablexml 图片 新增到 正常编写app的路径中，还可以用过R.xx.xxx的方式调用，可以教教我！
原因只有一个就是R.xxx.xxx其实就是一个int数值，这个数值代表了一个文件。你反编译的丢进去的R.drawable.test和反编译后的R.drawable.test根本不是一个。或者说你丢进去的文件，并没有生成一个id，目前我也没有找到,所以我解决的方式就是找到不生成R文件的存放的地方，那就是assets和raw经过摸索，最简单的两方式概述一下：
核心代码
我们在再到java代码中，改为从assets中加载此时我封装了一个工具类 DecompileUtils
package rex.app2;
import android.content.Context;
import android.content.res.AssetManager;
import android.graphics.Bitmap;
import android.graphics.BitmapFactory;
import android.graphics.drawable.Drawable;
import org.xmlpull.v1.XmlPullParser;
import java.io.IOException;
import java.io.InputStream;
/**
* Created by Rex on 2017/8/5.
* 用于反编译修改或者添加布局的工具类
* 绕过R文件从assets中直接加载
* 未做特别提示 均只能加载编译后的！
*/
public class DecompileUtils {
public static DecompileUtils utils = null;
public static Context mContext = null;
public static synchronized DecompileUtils getInstance(Context context) {
if (utils == null) {
utils = new DecompileUtils();
mContext = context;
}
return utils;
}
/**
* 通过assets下的路径加载 注意得加上assets/
*
* @param path "assets/.xml"
* @return XmlPullParser
*/
public XmlPullParser getLayoutXmlPullParser(String path) {
XmlPullParser xmlPullParser = null;
AssetManager assetManager = mContext.getAssets();
try {
xmlPullParser = assetManager.openXmlResourceParser("assets/" + path);
} catch (IOException e) {
e.printStackTrace();
}
return xmlPullParser;
}
/**
* 加载Drawable xml 编译后的
*
* @param name
* @return
*/
public Drawable getDrawableXmlPullParserAfter(String name) {
Drawable drawable = null;
AssetManager assetManager = mContext.getAssets();
try {
XmlPullParser xmlPullParser = assetManager.openXmlResourceParser("assets/" + name);
drawable = Drawable.createFromXml(mContext.getResources(), xmlPullParser);
} catch (Exception e) {
e.printStackTrace();
}
return drawable;
}
/**
* 该方法可以加载编译前的
*
* @param name
* @return
*/
public Drawable getDrawableXmlInputStremBefore(String name) {
Drawable drawable = null;
AssetManager assetManager = mContext.getAssets();
try {
InputStream inputStream = assetManager.open("assets/" + name);
drawable = Drawable.createFromStream(inputStream, null);
} catch (IOException e) {
e.printStackTrace();
}
return drawable;
}
/**
* @param filename
* @return
*/
public static Bitmap getBitmapForName(String filename) {
Bitmap bitmap = null;
try {
InputStream is = mContext.getAssets().open(filename);
bitmap = BitmapFactory.decodeStream(is);
} catch (IOException e) {
e.printStackTrace();
} finally {
return bitmap;
}
}
/**
* @param filename
* @return
*/
public Bitmap getBitmapForFile(String filename) {
return BitmapFactory.decodeFile(filename);
}
}
如何使用
package rex.app2;
import android.app.Activity;
import android.content.Intent;
import android.graphics.drawable.BitmapDrawable;
import android.os.Bundle;
import android.support.annotation.BoolRes;
import android.support.v7.app.AppCompatActivity;
import android.text.Editable;
import android.text.TextUtils;
import android.view.LayoutInflater;
import android.view.View;
import android.widget.Button;
import android.widget.EditText;
import android.widget.LinearLayout;
import android.widget.Toast;
import org.xmlpull.v1.XmlPullParser;
public class LoginActivity extends Activity {
private EditText password;
private Button login;
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
DecompileUtils decompileUtils = DecompileUtils.getInstance(this);
// 设置
XmlPullParser paser = decompileUtils.getLayoutXmlPullParser("activity_login.xml");
View mView = LayoutInflater.from(this).inflate(paser, new LinearLayout(this));
setContentView(mView);
password = (EditText) mView.findViewWithTag("etTag");
login = (Button) mView.findViewWithTag("btTag");
//设置图片
mView.findViewWithTag("llbGTag").setBackground(new BitmapDrawable(decompileUtils.getBitmapForName("bailang.jpg")));
//设置drawable xml
password.setBackground(decompileUtils.getDrawableXmlPullParserAfter("login_edit_text_bg_shape.xml"));
login.setBackground(decompileUtils.getDrawableXmlPullParserAfter("login_btn_bg_selector.xml"));
login.setOnClickListener(new View.OnClickListener() {
@Override
public void onClick(View v) {
Editable text = password.getText();
//模拟登陆 模拟666666可以登陆成功
if (!TextUtils.isEmpty(text) && text.toString().equals("666666")) {
Toast.makeText(LoginActivity.this, "登陆成功", Toast.LENGTH_SHORT).show();
startActivity(new Intent(LoginActivity.this, MainActivity.class));
} else {
Toast.makeText(LoginActivity.this, "密码错误", Toast.LENGTH_SHORT).show();
}
}
});
}
}
1.就是先建立你想改变的apk的包结构，写好代码，运行生成apk，改名zip再解压拿到这些图片和编译后xml放到assets里面（assets也可以加载编译前的，但为了一步到位，我就统一的公用流程，下面工具类中也会提供额外的方法
2.再去掉你代码里面所有引用R.xxx.xxx的地方，改为从assets中引用（这一步也是本文最关键的一步，你可以直接看这部分代码，前期是你理解了上一步）
3.将java代码直接转为smali 丢到对应结构位置 打包生成apk完事方法B直接把apk丢到assets，把他作为一个插件加载，这个先提一提后续再说，360已经提供了DroidPlugin的框架，有兴趣的朋友可以百度一下,但通用性较差，有intent-filter的限制和权限数量的限制方式A解决了以下坑，其实无非就是上述的方法有一个需要解决的问题就是。你写的R文件和别人apk编译的R根本不一样。我们得通过一定的方式，绕开R.id 、R.layout 、R.drawable 等一系列的 包括find id都不可用的情况。如果只是view 你可以用动态布局addView什么都用java写，但图片呢 你xml写的shape背景呢？
<font color=Green face="楷体" size=5>其他方法</font>
直接删掉public.xml 编译的时候自动生成 可用id （这种可以自己试一下 不一定成功 但也是个不错的方法）
- 反编译后因为Theme缺失，无法打包
2.无法在新增页面使用新增的图片（非替换原有文件或者id）
3.无法在新增页面使用自己的布局xml（我就懒得写动态布局，就要用xml~~~~）
4.无法跳转原app已存在的页面
5.无法在解决3的情况下find id
6.无法跳转指定已存在于apk的Activity（这个问题应该只存在于，我这种直接在android studio里面写好了，直接扔进去逆向工程里面）*.
附加 全局捕获工具类 方便自己运行apk知道具体哪里错了。（也有可直接调试的工具）
