转载请注明：本文源自http://blog.csdn.net/ytmfdw
本人在反编译一个apk时，发现在反编译时总是报错：
Exception in thread "main" java.lang.ClassCastException: brut.androlib.res.data.value.ResStringValue cannot be cast to brut.androlib.res.dat
at brut.androlib.res.decoder.ResAttrDecoder.decode(ResAttrDecoder.java:36)
at brut.androlib.res.decoder.AXmlResourceParser.getAttributeValue(AXmlResourceParser.java:369)
at org.xmlpull.v1.wrapper.classic.XmlPullParserDelegate.getAttributeValue(XmlPullParserDelegate.java:69)
at org.xmlpull.v1.wrapper.classic.StaticXmlSerializerWrapper.writeStartTag(StaticXmlSerializerWrapper.java:267)
at org.xmlpull.v1.wrapper.classic.StaticXmlSerializerWrapper.event(StaticXmlSerializerWrapper.java:211)
at brut.androlib.res.decoder.XmlPullStreamDecoder$1.event(XmlPullStreamDecoder.java:83)
at brut.androlib.res.decoder.XmlPullStreamDecoder.decode(XmlPullStreamDecoder.java:141)
at brut.androlib.res.decoder.ResStreamDecoderContainer.decode(ResStreamDecoderContainer.java:33)
at brut.androlib.res.decoder.ResFileDecoder.decode(ResFileDecoder.java:114)
at brut.androlib.res.decoder.ResFileDecoder.decode(ResFileDecoder.java:99)
at brut.androlib.res.AndrolibResources.decode(AndrolibResources.java:323)
at brut.androlib.Androlib.decodeResourcesFull(Androlib.java:131)
at brut.androlib.ApkDecoder.decode(ApkDecoder.java:101)
at brut.apktool.Main.cmdDecode(Main.java:165)
at brut.apktool.Main.main(Main.java:81)
网上搜时，要用最新的apktool.jar，于是，下载了apktool_2.0.0rc3.jar,apktool_2.0.0rc2.jar,apktool_2.0.0rc4.jar,估计4是网上大神自己发布的，但没有一个能正确反编译xml，都报错，有人给出答案：加-r参数：pktool d -r xx.apk xx，其实这样做，xml是解压出来的，根本没解析。折腾了好久，没搞定，一怒之下，找了apktool源码，但这个源码是在Google服务器上的一个开源项目，国内的环境，你懂的！没办法，只能下载一个，忘了这个下载地址在哪，真的对不起，但我把修改过的源码放到了开源中国git服务器上，git地址：https://git.oschina.net/ytmfdw/ApkTool.git
生成可用的jar文件下载地址：请点击这里，（不好意思，设置了5分，但评论完后，会返回的，你的评论，是对我最好的支持！）
有了源码，接下下就是调试了，找到源码at brut.androlib.res.decoder.ResAttrDecoder.decode(ResAttrDecoder.java:36)这个地方，发现原来是类型强转不对，接下问题就好解了
问题出在这：
ResAttr attr = (ResAttr) getCurrentPackage().getResTable()
.getResSpec(attrResId).getDefaultResource().getValue();
decoded=attr.convertToResXmlFormat(resValue);
看了下，getCurrentPackage().getResTable().getResSpec(attrResId).getDefaultResource().getValue();报错时返回值是：ResStringValue类型的，ResStringValue与ResAttr其实不是父子关系，而是兄弟关系，所以强转肯定会报错的，解决方法：
ResValue attr = (ResValue) getCurrentPackage().getResTable()
.getResSpec(attrResId).getDefaultResource().getValue();
if (attr instanceof ResStringValue) {
decoded=((ResStringValue)attr).encodeAsResXmlAttr();
// System.out.println("decoded="+decoded);
} else if (attr instanceof ResAttr) {
decoded = ((ResAttr) attr).convertToResXmlFormat(resValue);
}
判断下返回值的类型，如果是ResStringValue，就按ResStringValue类型处理，如果是ResAttr，就按ResAttr类型处理 ，再反编译下，竟然正常了！有点小激动！
反编译完后，再回编译，又陷入了坑中……但这反编译是没问题的，用其他版本apktool.jar可正常回编译，但这个源码处，怎么也不能正常回编！
苦思中……
很久……
没办法，再来，把回编译流程跟踪了一遍，再看下其他版本的apktool.jar代码，（通过gd-gui.exe）再把相关的函数对比了下，竟然没发现不同！！！
绝望了……
只好从报错处开始研究，发现是这个变量引起的：mAaptPath
mAaptPath是aapt.exe文件路径，调试时，发现如果加入-a ./aapt.exe，就可以正常回编，知道问题所在了，如果没指定-a参数，程序就会自动去找aapt.exe，如果没找到就会报错，然后跟踪了找aapt.exe文件的函数：
在Androlib.java中
mAndRes.aaptPackage(apkFile, new File(appDir,
"AndroidManifest.xml"), new File(appDir, "res"),
ninePatch, null, parseUsesFramework(usesFramework),
flags, mAaptPath);
往下走：AndrolibResources.java中的aaptPackage中：
这是我修改过的的代码，加入了打印
if (!aaptPath.isEmpty()) {
File aaptFile = new File(aaptPath);
if (aaptFile.canRead() && aaptFile.exists()) {
aaptFile.setExecutable(true);
cmd.add(aaptFile.getPath());
LogDebug.i("aaptPackage 1");
customAapt = true;
if (flags.get("verbose")) {
LOGGER.info(aaptFile.getPath()
+ " being used as aapt location.");
}
} else {
LOGGER.warning("aapt location could not be found. Defaulting back to default");
try {
LogDebug.i("aaptPackage 2");
cmd.add(getAaptBinaryFile().getAbsolutePath());
} catch (BrutException ignored) {
LogDebug.i("aaptPackage 3");
cmd.add("aapt");
}
}
} else {
try {
File aaptFile = new File(getAaptBinaryFile().getAbsolutePath());
if (aaptFile.canRead() && aaptFile.exists()) {
aaptFile.setExecutable(true);
cmd.add(aaptFile.getPath());
LogDebug.i("aaptPackage 1111");
customAapt = true;
if (flags.get("verbose")) {
LOGGER.info(aaptFile.getPath()
+ " being used as aapt location.");
}
} else {
cmd.add(getAaptBinaryFile().getAbsolutePath());
LogDebug.i("aaptPackage 4"
+ getAaptBinaryFile().getAbsolutePath());
}
} catch (BrutException ignored) {
LogDebug.i("aaptPackage 5");
cmd.add("aapt");
}
}
关键是：getAaptBinaryFile().getAbsolutePath()这个方法，出问题了，有问题就得改：
在getAaptBinaryFile函数中，有三个分支：
try {
if (OSDetection.isMacOSX()) {
mAaptBinary = Jar
.getResourceAsFile("/prebuilt/aapt/macosx/aapt");
} else if (OSDetection.isUnix()) {
mAaptBinary = Jar
.getResourceAsFile("/prebuilt/aapt/linux/aapt");
} else if (OSDetection.isWindows()) {
// mAaptBinary =
// Jar.getResourceAsFile("/prebuilt/aapt/windows/aapt.exe");
mAaptBinary = new File(getAaptPath());
} else {
LOGGER.warning("Unknown Operating System: "
+ OSDetection.returnOS());
return null;
}
} catch (BrutException ex) {
throw new AndrolibException(ex);
}
（以上代码注释部分为源码）
看方法名也知道，其他两个系统：Mac和Unix我就没去研究了，只是在Windows系统下调试，修改：mAaptBinary = new File(getAaptPath());
其中：getAaptPath()方法就是获取aapt.exe文件路径，实现原理：用java执行cmd命令：echo %PATH%
把得到的字符串（系统变量中的path变量，用“;”分隔）分割成字符串数组，对数组中的每个元素进行扫描（每个元素其实是目录地址），直到找到aapt.exe，就返回该文件地址，具体实现请参照代码中的写法！
纯手打，望尊重程序员的劳动成果！