3、Android逆向环境搭建：Windows/Mac/Linux三平台环境配置
说实话，搞逆向最怕什么？不是代码看不懂，是环境没搭好就开始干。我见过太多新手，上来就装个JADX就开始反编译，结果跑起来各种报错，最后连个APK都打不开。嗯，这章咱们就把这事彻底说清楚。
我个人习惯是，不管用什么平台，先把基础环境理一遍。Windows、Mac、Linux，三个系统我都用过，各有各的坑。今天我把它们一一拆开，你照着做就行。
核心要点：逆向环境搭建不是一次性的，它是个持续优化的过程。你每遇到一个新工具，可能就要调整一次环境。所以，别追求“一步到位”，先把基础打牢。
3.1 JDK安装：跨平台的第一步
JDK是Java逆向的基础。没有它，JADX、dex2jar这些工具全废了。我建议你装JDK 11或17，别追新，也别用太老的版本。
Windows平台：
- 去Oracle官网下载JDK 17的Windows安装包（.exe）
- 双击安装，路径别带中文和空格，比如
C:\Java\jdk-17 - 配置环境变量：
JAVA_HOME指向安装路径，PATH里加%JAVA_HOME%\bin - 验证：打开CMD，输入
java -version，看到版本号就对了
Mac平台：
- 用Homebrew安装最省事：
brew install openjdk@17 - 或者去Oracle官网下载.dmg安装包
- 配置环境变量：在
~/.zshrc里加export JAVA_HOME=/usr/local/opt/openjdk@17 - 验证：终端输入
java -version
Linux平台：
- Ubuntu/Debian：
sudo apt install openjdk-17-jdk - CentOS/RHEL：
sudo yum install java-17-openjdk-devel - 验证：
java -version
小技巧：我习惯在 ~/.bashrc 或 ~/.zshrc 里加一行 alias jv='java -version'，省得每次敲完整命令。
3.2 Android SDK安装：别被版本号搞晕
Android SDK是连接模拟器和真机的桥梁。你想想看，没有它，ADB怎么用？
我个人推荐用Android Studio自带的SDK Manager来装，省心。但如果你只想装命令行工具，也可以去官网下载Command Line Tools。
安装步骤：
- 下载Android Studio（或者Command Line Tools）
- 打开SDK Manager，勾选你需要的API Level（我一般装API 30和API 33，覆盖大部分应用）
- 配置环境变量：
ANDROID_HOME指向SDK路径，PATH里加$ANDROID_HOME/platform-tools和$ANDROID_HOME/tools - 验证：
adb --version
注意：我曾经遇到过一个问题——装了SDK但ADB找不到设备。后来发现是环境变量没配好。你配完一定要重启终端，或者 source ~/.bashrc 刷新一下。
3.3 模拟器与真机调试配置
搞逆向，调试环境是核心。模拟器方便，真机真实，两者都得会配。
模拟器配置：
- 用Android Studio自带的AVD Manager创建模拟器
- 选一个你需要的设备（比如Pixel 4）和系统镜像（推荐API 30的x86_64镜像，速度快）
- 启动模拟器后，用
adb devices检查是否连接成功 - 如果模拟器卡顿，可以试试在AVD设置里把RAM调到2GB以上
真机调试配置：
- 打开手机的“开发者选项”和“USB调试”
- 用USB线连接电脑，手机上确认授权
- 验证：
adb devices能看到设备序列号 - 如果识别不到，试试换根数据线（别笑，我遇到过好几次是线的问题）
避坑指南：我曾经用一根劣质数据线折腾了半小时，死活连不上设备。后来换了原装线，秒识别。所以，数据线一定要用能传数据的，别用那种只能充电的。
3.4 常用逆向工具全家桶
工具不在多，在于精。下面这几个是我日常必装的，每个都有它的独到之处。
| 工具名称 | 用途 | 安装方式 |
|---|---|---|
| JADX | 反编译APK，查看Java源码 | 下载JAR包或GitHub Release |
| APKTool | 反编译和重打包APK | 下载JAR包或通过包管理器 |
| dex2jar | 将DEX文件转为JAR | 下载ZIP包，解压即可 |
| Bytecode Viewer | 多合一反编译工具 | 下载JAR包 |
| Frida | 动态插桩，Hook函数 | pip install frida-tools |
| Objection | 运行时探索，免Root调试 | pip install objection |
JADX： 我个人最常用的反编译工具。它能把APK直接转成可读的Java代码，比看Smali舒服多了。用法很简单：jadx-gui app.apk，然后就能看到源码树了。
APKTool： 这个工具用来拆包和打包。比如你想改个资源文件，或者看看AndroidManifest.xml，用APKTool最方便。命令：apktool d app.apk 反编译，apktool b app_dir 重打包。
dex2jar： 它能把DEX文件转成JAR，然后用JD-GUI之类的工具查看。不过说实话，现在JADX已经能直接看DEX了，我很少单独用dex2jar。但有些老项目还是得靠它。
Bytecode Viewer： 这是个多合一工具，集成了JADX、CFR、Procyon等多个反编译器。你可以在一个界面里切换不同的反编译结果，对比着看。我遇到混淆严重的代码时，会用这个工具试试不同引擎的效果。
Frida： 动态插桩神器。它能Hook Java层和Native层的函数，实时修改返回值。安装：pip install frida-tools，然后在手机上运行frida-server。用法：frida -U -l script.js com.example.app。
Objection： 基于Frida的运行时探索工具。它不需要你写脚本，直接命令行就能做很多事，比如查看类、方法、内存等。安装：pip install objection，然后 objection -g com.example.app explore。
我的建议：刚开始别贪多，先把JADX和Frida玩熟。这两个是逆向的“左膀右臂”。等你有感觉了，再慢慢加其他工具。
3.5 知识体系总览
下面这张图是我整理的逆向环境搭建的核心逻辑。你看一眼，心里就有数了。
这张图把整个环境搭建分成了三块：基础环境、调试环境、工具集。你按这个顺序来，就不会乱。
3.6 常见问题与避坑
最后，我总结几个我踩过的坑，你遇到了直接翻这里。
- ADB找不到设备： 先检查USB调试开了没，再换根数据线，最后重启ADB服务（
adb kill-server && adb start-server） - JADX打不开APK： 可能是APK损坏或加密了。试试用APKTool先反编译，看看能不能解出资源文件
- Frida连接失败： 检查frida-server版本是否和电脑上的frida-tools版本一致。不一致的话，要么升级要么降级
- 模拟器卡顿： 试试用x86_64镜像，别用ARM的。ARM镜像在模拟器上跑起来慢得要命
重要提醒：我曾经在Mac上装JDK时，忘了配 JAVA_HOME，结果JADX一直报错。后来发现是环境变量没生效。你配完一定要重启终端，或者手动 source 一下配置文件。
好了，环境搭建这块就这些。你按我说的做，半小时内肯定能跑起来。工具装好后，别急着上手，先拿个简单的APK试试，感受一下每个工具的输出。这样后面学起来会顺手很多。
公众号:蓝海资料掘金营，微信deep3321