Extraer un apk del market y pasarlo a codigo java para futuras modificaciones (metodo I ) (manual)

Este post sobre el proceso de extracción de archivos APK trata de cualquier aplicación disponible en el mercado para una descompilación a código fuente de Java. Esto puede ser útil para quienes realizan la revisión de código (en busca de vulnerabilidades de seguridad por ejemplo) en aplicaciones cuyo código fuente no está disponible. Una vez que el código fuente Java se obtiene, se puede hacer la revisión de código manual o ejecutar cualquier escáner automático libre o de código comercial.

Descargar la aplicación que nos interesa del market

Buscar y conseguir la herramienta que necesitas decompilar, bien mediante el market si es gratuita bien mediante búsqueda por google (nombredelaap.apk)
Instalar Astro file manager en el teléfono. Lo ejecutamos y seleccionamos: Astro > Tools > Application Manager/Backup y seleccionamos la herramienta que queremos usar para hacer una copia de seguridad para su posterior envío al pc .
Conectamos el teléfono en modo Unidad de almacenamiento para ver los archivos desde el pc y accedemos a la carpeta backupsapps y buscamos la aplicación que nos interesa. Una vez encontrada la copiamos o movemos al pc.

Decompilar apk a formato jar

Descargar Dex2Jar (Ejecuta aplicaciones que están en formato .dex (Dalvik Executable).
Ejecutar el comando para convertir el apk a jar

dex2jar archivo.apk

Se creara el archivo: nombredelaapp_dex2jar.jar



Ver y decompilar archivos .jar a java

Método 1 : Usar JavaDecompiler (JD)

Abrir el archivo: nombredelaapp_dex2jar.jar con el programa jd-gui
(File > Save All Sources) para guardar los archivos .class en jar a archivos java.
(a veces este proceso automatizado da error o bien se cierra la aplicación sin terminar)
(en caso de que no crease el archivo nombredelaapp_dex2jar.src o bien lo cree pero este corrupto o bien lo cree pero ocupe 0kb recurrir al método 2)
( yo personalmente recomiendo el método 2 por que este falla bastante )



Método 2: JAD

1 Extraer los contenidos del archivo jar a la carpeta src (tenemos que crearla) . Usa el descompresor 7zip para arrastrar el contenido a la carpeta src
2 Tener la carpeta src en el mismo directorio que JAD y la aplicación.jar




Abrir el ejecutable JAD en la ventana de comandos y ejecutar el siguiente comando:
jad -o -r -sjava -dsrc src/**/*.class
(el proceso tarda bastante dependiendo del tamaño del archivo tener paciencia... a mi me ha tardado unos 15 min en total)



Ahora la carpeta src contendrá los archivos decompilados de class a java y estarán preparados para una revisión del código manual.



Herramientas Usadas:

Herramienta de prueba – RemoteDroid (Opensource) Link de descarga: http://code.google.com/p/remotedroid/downloads/detail?name=RemoteDroid-v1.4.apk&can=2&q=
Astro File Manager (Android Market) Link de descarga: https://market.android.com/details?id=com.metago.astro
Dex2Jar Link de descarga: http://code.google.com/p/dex2jar/
jd-gui Link de descarga: http://java.decompiler.free.fr/?q=jdgui
JAD Link de descarga: http://www.varaneckas.com/jad

Que es dalvik?

Dalvik es la máquina virtual que utiliza la plataforma para dispositivos móviles Android. Dalvik ha sido diseñada por Dan Bornstein con contribuciones de otros ingenieros de Google.

Dalvik está optimizada para requerir poca memoria y está diseñada para permitir ejecutar varias instancias de la máquina virtual simultáneamente, delegando en el sistema operativo subyacente el soporte de aislamiento de procesos, gestión de memoria e hilos.

A menudo Dalvik es nombrada como una máquina virtual Java, pero esto no es estrictamente correcto, ya que el bytecode con el que opera no es Java bytecode. Sin embargo, la herramienta dx incluida en el SDK de Android permite transformar los archivos Class de Java compilados por un compilador Java al formato de archivos Dex.1

El nombre de Dalvik fue elegido por Bornstein en honor a Dalvík, un pueblo de Eyjafjörður, Islandia, donde vivieron antepasados suyos.2

(extraído de la wikipedia)