修改一个apk而不反编译它

Question

我知道这是一个奇怪的问题，但我有这种情况：

我直接从一个站点提供一个 apk，这个 apk 里面有一个 WebView，它将打开一个网站的“安全”部分。

我想追踪下载它的人，然后打开它的人，所以我想到了这个：

我用这种方式（或类似方式）编写的 URL 编译 apk：

www.myserver.com/secretplace/landing.php?token=##########

然后，就在用户下载它之前，我使用动态创建的令牌更改那些 ########## 字符并存储在数据库中，当用户打开 apk 时，我可以检查令牌并识别出那是在特定时刻下载 apk 的用户。我想更改它，就像我在记事本中加载 apk 并手动更改它一样...

我真的明白这很奇怪，但是……你认为它会起作用吗？

是否有人对如何为打开它的人跟踪下载 apk 的用户有其他想法？

问题是：有可能在不反编译的情况下修改 apk 吗？有问题吗？有一些限制吗？例如，“是的，您可以修改它，但您必须使用相同数量的字符”，这是可以接受的。

注意事项： 必须下载 apk 并且用户必须使用 APK 才能访问该站点。

Answer 1

是的，你的问题很奇怪。无论如何，你可以做到这一点（部分）。 apk 是一个压缩文件夹，您可以打开它。但更多部分代码被编译。但你的资产不是。因此，您可以更改一些资产文件并从您的应用程序中读取它。这里没有安全，但如果你愿意，你可以使用一些登录系统（此外，无论如何在 apk 中使用哈希将失败，因为你可以将 apk 复制到另一台设备）。

还有其他方法。您可以即时编译您的 apk。使用您的网络服务来更改您想要的代码。阅读：http://developer.android.com/tools/building/building-cmdline.html

好吧，我真的建议您尝试使用带有 OAuth 之类的令牌的登录系统（但这是与您同在的）。