首先把反编译的apk存放到apktools同级文件夹目录下，如下图所示。按住shift+鼠标右键打开命令窗口，运行代码 apktool d yd.apk（安装包的名字）。apk后缀名改成zip，解压双击打开xml格式文件如下图所示。
创新互联主要从事成都网站制作、网站设计、网页设计、企业做网站、公司建网站等业务。立足成都服务南乐,10多年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792
的代码，这个代码里面才是真正要调用的方法。安卓虚拟机指令在调用外部类方法的时候，需要区分类的调用关系。
能直接看的全是没做混淆的代码，忒不专业了。
多多利用错误调试的技巧，通过断点，日志可以帮助找到出问题所在的位置。 如果一段代码很乱，又有问题，对逻辑有把握的话，最好重写。浪费时间去读懂不如重新写一遍来的效率。
通过设置一些替换规则，使java文件中指定的代码类的名字或者成员名字变为没有任何意义的字母，然后编译成class文件的过程。已经混淆过的android代码反编译出来的都是一些没有任何意义的名字，是很难读懂的。没有好的办法。
了解以上方法可以非常简单 Android APK， 后，应用里的页面布局、代码逻辑、结构算法等都能一目了然。所以为了避免被他人，尤其是竞争对手了解到这些，防 和反编译尤为重要。
首先，创建handler时，会自动检查当前线程是否包含looper对象，如果包含，则将handler内的消息队列指向looper内部的消息队列，否则，抛出异常请求执行looper.prepare()方法。
下面我们通过对APK的源代码分析，看一下这款手机软件的安全如何！首先，我们来分析下防二次打包加密保护，我们先去网上找到这款Android APK的安装包。
“Android的设计与实现”系列丛书主要围绕Android系统的四层结构展开，通过源代码来分析各层的设计思想与实现原理，卷I则主要是针对Framework（框架层）的。
ClientSession是与客户端的对话的抽象，承载在ClientConnection上。StreamState是ClientSession用于挂接到MediaSubsession的中介。
分析源代码用到的工具类和工具函数，这样可以学到很多程序编写技巧。可以提升自己编程功力。结合一些安全规则，研究这个源代码是怎样实现安全方面的设计的。这样可以提高自己在安全方面的意识和功力。
1、打开Android Studio Memory Profiler，反复打开关闭页面多次，点击GC，如果内存没有恢复到之前的数值，则可能发生了内存泄露。
2、借助工具，查看。借助adb 命令来查看。【主要原理】借助工具来查看泄露的原因。详细实现方式 【工具查看】常用工具有很多例如：功能强大PC端检测工具，如MemoryAnalyzer运行在PC端抓取Android手机中的dump文件进行深度分析。
3、，在Eclipse中新建一个Android工程，名字叫做：memoryleak。功能很简单，只有一个MainActivity和一个ImageUtil。我们在MainActivity中使用ImageUtil来加载图片。注意我们的ImageUtil是单例类。在创建的时候需要传入context。
