b.解压出classes.dex文件

c.使用dex2jar反编译(dex2jar.bat classes.dex)

最后反编译出来的源码如下图。虽然部分类被配置proguard.cfg 混淆了，但是还是可以利用的。

 

2.apktool反编译

工具：apktool

这个工具比较简单，直接(apktool d apkfile)就可以反编译apk文件，反编译出来的东西为smali反汇编代码、res资源文件、assets配置文件、lib库文件，我们可以直接搜索smali文件和资源文件来查找链接等。

利用app查找网站真实IP

除了app服务端的漏洞，还有一个比较好玩的利用方式，通过收集app里面的子域名ip来寻找目标网站的真实IP，根据经验，大多app的接口都没有使用cdn等服务。

 

糗事百科真实IP

以往安全爱好者研究的往往是app的本地安全，比如远控、应用破解、信息窃取等等，大多人还没有关注到app服务端的安全问题，于是在这块的安全漏洞非常多。

(责任编辑：安博涛)