1、首先逆向一款app软件，先查看是否加固（MT管理器或者ApkScan查壳等工具查看） 2、若被加固（360加固等）,可以使反射大师apk进行脱壳。（此处暂时不详细讲） 3、分析代码，可使用jadx工具查看app源码。 4、修改代码，此处代码为smali代码，可使用AndroidKiller工具修改。
这里讲关于修改app会员的方法【注：不会与服务端做校验前提下】 我用自己写的app做为例子，假设这里就是当前会员时间
然后打开SDK文件夹下tools文件夹里面monitor.bat，如图所示 可以看到时间显示id，这时候使用jadx查看源码分析，将APK拖入jadx中，如图所示，
此时我们搜索刚才查看到的id名字，可以看到被编译后的代码，我们选中一个逐步分析。