如何反编译Android APK查看API端点及解决jadx-gui不显示Fragment类问题

一、排查Fragment类不显示的问题 #

• 检查DEX文件完整性：部分APK会拆分多个DEX文件（如classes2.dex、classes3.dex），若仅提供单个classes.dex，Fragment类可能存在于其他缺失的DEX文件中。
• 识别混淆后的Fragment类：若应用开启ProGuard/R8混淆，Fragment类名会被重命名为无意义字符，可通过以下方式识别：
  • 在jadx搜索框输入androidx.fragment.app.Fragment或android.app.Fragment，筛选所有继承自该父类的类。
  • 查看类中是否包含onCreateView、onViewCreated等Fragment特有的生命周期方法，以此判断是否为Fragment类。

二、无需依赖Fragment类的API端点提取方法 #

即使找不到Fragment类，也可通过以下方式定位API：

• 搜索网络请求库相关类：直接搜索OkHttpClient、Retrofit、Volley、HttpURLConnection等关键词，定位网络请求发起的类。
• 查找API地址常量：在jadx中搜索包含http或https的字符串，通常API基础地址会以常量形式存储，可快速定位相关类和方法。
• 分析接口定义（针对Retrofit场景）：搜索带有@GET、@POST等注解的方法，或继承自retrofit2.Call的接口，这些注解中直接包含API路径。
• 查看日志代码：搜索Log.d、Log.i等日志方法，筛选包含URL的日志语句，部分应用会打印网络请求详情。
• 动态Hook捕获请求：使用Frida工具动态Hook网络请求方法，实时获取API调用信息，示例脚本：

  Java.perform(function() {
    var OkHttpClient = Java.use('okhttp3.OkHttpClient');
    OkHttpClient.newCall.implementation = function(request) {
      console.log('Request URL:', request.url().toString());
      console.log('Request Method:', request.method());
      return this.newCall(request);
    };
  });
  

内容的提问来源于stack exchange，提问作者Jojo Drink