1、解压apk文件，得到classes.dex文件：
2、下载dex2jar工具（下载地址：https://github.com/pxb1988/dex2jar）：
3、在命令行中使用dex2jar，将classes.dex文件还原成JAR文件：
4、下载并使用jd-gui工具打开刚刚获得的JAR文件，开始反编译源码：
就这样，简单的几步，就获得了一个apk的源码，虽然不是所有的源码，毕竟例子中的apk也做了代码混淆，但是相对于市面上很多没有做过代码混淆的App，我们要想拿到它的源码，多么容易！
所以...我要开始学习这方面的知识了！给自己还有其他人，敲响个警钟！做开发也要注意安全！
推荐一个网站：爱加密-App安全漏洞检测平台
原文：http://blog.csdn.net/myatlantis/article/details/45748245
