我用过

Dex2jar + jd-gui javadecompilers.com enjarify Apktool

但没有比谷歌自己的工具更好的了

1)Android Studio 2.x: 构建>分析apk

2)Android Studio 3.0: 配置文件或调试APK

Android逆向工程是可能的 ． 按照以下步骤从apk文件中获取.java文件。

步骤1。使用dex2jar

从。apk文件生成。jar文件 命令:dex2jar sampleApp.apk

步骤2。使用JD-GUI反编译.jar

它会反编译。class文件，也就是说，我们会从apk中得到模糊的。java文件。

最近Debian有Python包androguard:

Description-en: full Python tool to play with Android files
 Androguard is a full Python tool to play with Android files.
  * DEX, ODEX
  * APK
  * Android's binary xml
  * Android resources
  * Disassemble DEX/ODEX bytecodes
  * Decompiler for DEX/ODEX files

安装相应的软件包:

sudo apt-get install androguard python-networkx

反编译DEX文件:

$ androdd -i classes.dex -o ./dir-for-output

从Apk +反编译中提取classes.dex:

$ androdd -i app.apk -o ./dir-for-output

Apk文件就是Java的JAR文件，你可以通过以下方法从JAR文件中提取文件:

$ unzip app.apk -d ./dir-for-output

在使用dex2jar/apktool时，有时会出现坏代码，最明显的是在循环中。为了避免这种情况，可以使用jadx，它可以将dalvik字节码反编译成java源代码，而不需要像dex2jar那样先创建.jar/.class文件(我认为apktool使用dex2jar)。它也是开源的，正在积极开发中。它甚至有一个GUI，专为GUI爱好者设计。试一试!

弗雷德回答的更完整版本:

手动方式

首先，您需要一个工具将DEX上的所有(已编译的)类提取到JAR中。 有一个叫dex2jar的，是一个中国学生做的。

然后，您可以使用jd-gui将JAR上的类反编译为源代码。 由于dex2jar应用了一些优化，因此得到的源代码应该非常易读。

自动方式

你可以使用APKTool。它将自动提取所有的类(.dex)、资源(.asrc)，然后它将二进制XML转换为人类可读的XML，它还将为您分解类。 反汇编总是比反汇编更健壮，特别是使用 jar与Pro Guard混淆!

只需告诉APKTool解码APK到一个目录，然后修改你想要的， 最后编码回APK。这是所有。

重点:APKTool可以分解。它不会反编译。 生成的代码不是Java源代码。 但是如果您熟悉jasmin，您应该能够阅读它，甚至可以编辑它。 如果你想要Java源码，请参照手动方式。

因为Dheeraj Bhaskar的答案在很多年前就已经过时了。

以下是我最新的答案(2019年):

主逻辑

从dex到Java源代码，目前有两种解决方案:

一步:直接转换dex到java源代码 两步:首先将dex转换为jar，然后将jar转换为java源代码

---

一步解决方案:dex直接到java源代码

工具

jadx

过程

下载jadx-0.9.0.zip，解压，在bin文件夹中可以看到命令行jadx或GUI版本jadx- GUI，双击运行GUI版本:jadx- GUI

打开dex文件

然后可以显示Java源代码:

文件->保存为gradle项目

然后得到Java源代码:

---

两步解决方案

步骤1:dex到jar

工具

dex2jar

过程

下载dex2jar zip，解压得到d2j-dex2jar.sh，然后:

Apk到jar: sh d2j-dex2jar.sh -f ~/path/to/apk_to_decompile.apk .sh Dex to jar: sh d2j-dex2jar.sh -f ~/path/to/dex_to_decompile.dex

例子:

➜  v3.4.8 /Users/crifan/dev/dev_tool/android/reverse_engineering/dex-tools/dex-tools-2.1-SNAPSHOT/d2j-dex2jar.sh -f com.huili.readingclub8825612.dex
dex2jar com.huili.readingclub8825612.dex -> ./com.huili.readingclub8825612-dex2jar.jar
➜  v3.4.8 ll
-rw-------  1 crifan  staff   9.5M  3 21 10:00 com.huili.readingclub8825612-dex2jar.jar
-rw-------  1 crifan  staff   8.4M  3 19 14:04 com.huili.readingclub8825612.dex

Step2: jar到java源代码

工具

Jd-gui:最流行的，但许多代码会反编译错误 CRF:流行，次要代码会反编译错误 Procyon:流行，没有代码反编译错误 基于Procyon的GUI工具 Luyten: 字节码查看器 其他人 喀拉喀托火山 Fernflower 旧的:AndroChef 等。

过程

这里演示Procyon转换jar到java源代码:

下载procyon-decompiler-0.5.34.jar

然后使用语法:

java -jar /path/to/procyon-decompiler-0.5.34.jar -jar your_to_decompile.jar -o outputFolderName .jar

例子:

java -jar /Users/crifan/dev/dev_tool/android/reverse_engineering/Procyon/ Procyon -decompiler-0.5.34.jar -jar com.huili.readingclub8825612-dex2jar.jar -o com.huili.readingclub8825612

使用编辑器VSCode打开导出的源代码，如下所示:

结论

转换正确性:Jadx > Procyon > CRF > JD-GUI

推荐使用:(一步解决方案)Jadx

---

for more detailed explanation, please refer my online Chinese ebook: Security and Cracking of Android Apps