打开一个APK，向工把后缀改成ZIP解压，向工里面的向工classes.dex就是Dalvik字节码。但直接看字节码等于看天书，向工这时候就需要工具把它翻译成人话。向工Android逆向这行当，向工工具链就是向工你的武器库，选对工具，向工事半功倍；选错工具，向工光环境配置就能耗掉你一下午。向工

最常用的向工反编译三件套：jadx、apktool、向工frida。向工jadx直接反编译成Java代码，向工界面做得跟IDE似的向工，点开就能看逻辑，适合快速分析。apktool负责解包资源文件，改smali代码，重新打包签名，做动态调试绕不过它。frida是个动态插桩框架，跑在真机上hook函数，运行时偷看参数和返回值，比静态分析快得多。

但工具不是越新越好。老版本jadx对某些混淆代码的还原度反而更高，新版本有时候会过度优化，把关键判断逻辑给“优化”没了。我见过有人用最新版jadx分析某加固应用，核心函数直接被还原成空实现，换成老版本才看到真正的跳转逻辑。这年头工具迭代太快，反而留一手旧版本没坏处。

真机调试时，我习惯用objection配frida。objection可以绕过root检测，直接dump内存里的敏感字符串。有一次分析某支付类应用，它把密钥存JNI层，静态看so文件里全是混淆，但objection在运行时把内存里的明文密钥直接打印出来了——工具用对路子，比硬啃汇编省力十倍。

模拟器是个坑。很多应用检测模拟器环境，直接闪退。这时候得用Genymotion配Magisk模块隐藏模拟器特征，或者干脆上真机。二手Pixel刷个LineageOS，带root权限，两百块钱搞定，比在模拟器里折腾半天强。

抓包这块，Charles和Burp Suite二选一就行。但Android 7以上默认不信任用户证书，得把证书装进系统分区，或者用frida绕过SSL Pinning。我推荐直接用frida的脚本库，一条命令搞定证书绕过，不用每次都在手机上改配置。

最后说句实在话：工具只是辅助，逆向核心还是靠逻辑分析。你手里有jadx和apktool，能解大部分应用；但遇到加固壳、VMP保护，工具全失效，只能靠IDA Pro硬怼so层，那又是另一个世界了。先把基础工具练熟，遇到瓶颈再升级装备，别一开始就囤一堆高端货，结果连dex都还没解开过。