工具准备

1.apktool——可以反编译软件的布局文件、图片等资源，方便大家学习一些很好的布局；
2.dex2jar——将apk反编译成java源码（classes.dex转化成jar文件）；
3.jd-gui——查看APK中classes.dex转化成出的jar文件，即源码文件。
参考：https://blog.csdn.net/renwudao24/article/details/79032889

apktool

下载（windows下配置方法）
https://bitbucket.org/iBotPeaches/apktool/downloads/

选最新版下载
https://raw.githubusercontent.com/iBotPeaches/Apktool/master/scripts/windows/apktool.bat
把这个网址里的东西复制粘贴保存为apktool.bat,和上面下载的apktool.jar放在同一个目录下
使用：
cmd打开命令行，切换到apktool的目录。把需要反编译的apk也放到这个目录下
反编译：apktool d test.apk
重新打包：apktool b test

dex2jar

下载：https://sourceforge.net/projects/dex2jar/
使用：

把classes.dex放在文件夹里
cd切换到目录，输入命令
d2j-dex2jar.bat classes.dex

jd-gui

github地址： https://github.com/java-decompiler/jd-gui
装了很久了忘记怎么弄的了，不过有md可以看看

题目

1.在winhex里打开，发现里面有很多东西，换到kali,用binwalk -e 分离

可以看到已经有一个classes.dex了
2.把classes.dex放到dex2jar反编译，具体命令看上面
3.用jd-gui打开

不难发现flag，一个个文件打开看看

题目说需要暴力破解应该就是这两个位置，前面一个是数字，后面一个是字母
暴力破解：flag{25f991b27fcdc2f7a82a2b34386e81c4}