所需工具只要：APK编辑器（手机端）先说下怎么安装使用：先安装“APK编辑器.apk”，然后打开运行，会出现未注册提示，点“否”，然后进入设置，把默认打开路径设置好，然后退出；因为现在不设置的话，当你安装完“APK编辑器-补丁.apk”后就无法设置了，所以必先先设置好！
Android数字证书概述Android系统要求每一个安装进系统的应用程序都是经过数字证书签名的，数字证书的私钥则保存在程序开发者的手中。Android系统将数字证书用于在应用程序的作者和应用程序之间建立信任关系，但并不用于决定最终用户可以安装哪些应用程序。
当我们在 Android 查看一个 APK 的时候，可以看到右上角有 Defined Methods 和 Referenced Methods，但大多数人可能不知道这两者的区别，这里简单说明下:Defined Methods:在这个 Dex 中定义的方法 Referenced Methods:Defined Methods 以及 Defined Methods 引用到的方法。
在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
前言前一段时间，在阅读安卓资源检查插件代码时，发现资源扫描时用到了ARSC 文件，相关的知识已然忘记，再学习复习一遍，记录如下。首先是精华总结，提前放置，熟悉可不看该文章：Android应用打包流程大致分为六个主要步骤：资源文件打包、aidl文件处理、Java源代码编译、生成.
在 APK 信息的对话框中，点击功能后弹出菜单，除了前面介绍过的 APK 签名和 XML 翻译模式外，还可以看到 APK 优化、APK 共存、RES 资源混淆、RES 反资源混淆、去除签名校验，后面两个功能需要开通 VIP 才能使用。
如:dex2jar在d盘目录下则输入命令:d:> cd dex2jar。d:>dex2jar>dex2jar.bat classes.dex 回车就可以在dex2jar目录下找到classes-dex2jar.bat.jar。
