一、静态反编译
一开始我是直接用android逆向助手的，一般新手推荐用这个。后来，对其重打包和签名要分开单独操作不爽，就自己写bat来解包、打包、签名。
然后，jd-gui可以看反编译出来的java代码，但是搜索什么的都不方便。
mac下我用Atom（https://atom.io/）去看和查找，用起来非常顺手。
windows下我用notepad++，查找也是挺方便的。
静态逆向的大部分操作其实就是查找，所以有个好的查找工具方便很多。
二、动态调试
在看雪有一篇文章《反编译apk+eclipse中动态调试smali》有详细设置步骤，跟着做即可。
基本上就是字符串配合条件断点等找到关键位置。
这里注意的是，一些品牌的手机在真机调试中会遇到各种问题，比如说华为机器不输出logcat，要进入工程模式打开log开关。其它手机出现各种不能真机调试的都可以网上查查，一般进入工程模式，里面一般有设置调试的选项。
三、界面逆向
界面逆向用android-sdk自带的hierachyview.bat来查看，运气不好只能找控件ID，然后到代码里搜索；运气好的话可以定位到控件的变量名。
无论运气好不好，拿到了控件变量名就可以静态搜索关键位置，配合动态断点来定位代码了。
四、逆向思路
一般快速定位基本是字符串或者界面入手。
最近我在分析一款外国的软件某个核心算法，那软件界面那叫一个简洁（没办法，现在都推崇：简即是美）。
整个app就没几个字符串，所以只能从界面入手。用hierachyview.bat找到了控件的变量名，然后找到调用代码，下断点，看堆栈，慢慢找到底层核心算法的位置。
五、遭遇四大组件
从界面一路分析下来，极大可能遇到android四大组件传输数据的阻拦。
这时候，可以动态打断点看堆栈，运气好的话能继续下去。
但有时候死活不触发想要的逻辑，这样堆栈里就没办法找到下一层的调用。这时候，别死脑筋动态分析到底，这篇文章可是把动静态逆向配合一起讲的。
我们可以通过“类名+函数名+参数类型和个数”查找调用的地方，方法如下：
比如说，有个函数是
public void setXXX(int a, int b)
但是动态的死活都不没断到这个函数里，其实，调用这个函数的smali语法如下
invoke-static {v1, v2}, Lcom/xyz/smali/j/k;->setXXX(II)V
我们就在反编译出来的smali目录下，搜索 com/xyz/smali/j/k;->setXXX(II)V
搜索出来的十有八九就是调用的地方了。
后记：
今天逆向了一天的算法，简单把心得总结下。
有需要的可以加扫描左边的头像二维码，加我微信一起探讨。
微信号：boxertan