用途：apktool 用于逆向工程 Android APK，可解码资源、反汇编 DEX 为 smali，并在修改后重新打包，常用于安全分析、漏洞发现与理解应用内部结构。
主要能力：解码出可读的 AndroidManifest.xml；还原 res 下的 XML 布局、字符串、图片等资源；将 DEX 反汇编为 smali；提取 assets、lib 原生库等；支持重新打包修改后的 APK。
使用方式：需预先安装 apktool 与 Java 运行环境（JRE），并保证输出目录有写权限。常用命令：解码 apktool d <apk-file> -o <output-directory>；强制覆盖加 -f；仅代码用 -r 或 --no-res；仅资源用 -s 或 --no-src；重新打包 apktool b <unpacked-dir> -o <output-apk>；框架管理 apktool if <framework.apk>、apktool list-frameworks。重打包后的 APK 必须签名（如 jarsigner）后才能安装。
适用场景：检查清单中的权限、导出组件、debuggable 标志、备份设置与网络安全配置；在资源与 smali 中搜索硬编码 URL、API key、口令等；分析原生库；提取图标、字符串与布局；IoT 配套应用分析等。
限制：解码后体积通常为原 APK 的 2-5 倍；smali 比 Java 源码更难读，可配合 jadx；部分混淆应用类名方法名不可读；系统应用可能需安装框架；解码或构建可能因资源错误、内存不足而失败，可用 --keep-broken-res、调整 Java 堆大小等处理。仅应分析自己拥有或获授权分析的 APK，遵守知识产权与负责任披露原则。