android捕鱼达人修改方法（反编译、修改、打包）

感谢ssgemail在http://www.iteye.com/topic/1112018中提供的方法


涉及内容

apk反编译
代码修改
打包
重启签名

需要的工具
jdk:必须的
baksmali：classes.dex反编译为smali格式（文本文件，可修改）
smali：smali格式编译打包为classes.dex
但由于smali格式类似汇编，比较难阅读，所以用dex2jar进行辅助
dex2jar：classes.dex转为jar包
jdgui：jar反编译并阅读

以上工具可以在 http://liye111111.ys168.com/ 下载

好了，顺序就是把apk用zip解开，里面的classes.dex分别用baksmali处理为smali，用dex2jar处理成jar，然后用jdgui看代码，找好java文件中要改的位置后，在smali里找对应的位置修改，改完了用smali再编译为classes.dex，覆盖原来apk里的同名文件，最后重新签名。注意安装时要先删除原来手机里的版本，因为签名不同了，我第一次再这里卡了好久。


以“捕鱼达人海底捞”为例
下载这个游戏的apk,fishing_joy_1.apk,和工具放在一起



用zip解开fishing_joy_1.apk
copy classes.dex到baksmali的同一目录



用baksmali处理为smali
java -jar baksmali-1.2.6.jar -x classes.dex
得到out目录，里面是smali文件

用dex2jar处理classes.dex为jar包
dex2jar-0.0.7.10-SNAPSHOT\dex2jar.bat classes.dex
得到classes.dex.dex2jar.jar
这时我们的工作目录下面是这样



用jdgui打开classes.dex.dex2jar.jar


好了，可以看代码，但还不能直接修改，需要对比着来修改smali文件

比如我们通过对比找到控制鱼被打到几率的代码在FishLayer.smali

    invoke-static {v4, v5}, Lcom/sg/android/fish/fish/FishFactory;->getProb(II)D

    move-result-wide v4

    invoke-static {}, Ljava/lang/Math;->random()D

    move-result-wide v6

    const-wide/high16 v8, 0x4059

最后的0x4059会与random相乘，如果比getProb方法计算的结果小，判断为鱼可以打下来
改为0x0，每条鱼都是必中

改好后，用java -jar smali-1.2.6.jar -o classes.dex out
得到修改后的classes.dex，用这个文件替换fishing_joy_1.apk中的同名文件
但这个apk是不能用的，还没有进行重新签名

先用keytool生成keystore
keytool -genkey -keystore mykeystore -alias mykeystore -validity 999
把apk中的META-INF删除,再用jarsigner 签名
jarsigner -verbose -keystore mykeystore -signedjar fishing_joy_1_signed.apk fishing_joy_1.apk mykeystore

先卸载原来手机中安装的这个游戏，再用fishing_joy_1_signed.apk安装

最后工作目录是这个样子

评论

5 楼 冷月無聲 2014-03-26  

为什么我修改smali后就不能再打包成apk了

4 楼 HeiCuChan 2013-03-14  

为什么的我反编译后跟你的不一样，你说的类和方法我都没找到，你用的哪个版本的apk啊？
附包图一张

3 楼 hahahaha13 2012-07-03  

很好很强大

2 楼 Nightlee 2011-08-08  

keel 写道

引用

通过对比找到控制鱼被打到几率的代码在FishLayer.smali

这个貌似难度很大……有什么技巧么？

用dex2jar反编译成class看会轻松点

1 楼 keel 2011-08-04  

引用

通过对比找到控制鱼被打到几率的代码在FishLayer.smali

这个貌似难度很大……有什么技巧么？