如题拿Oppo 手机做个示例，小米 华為也是如此

在编写Android应用的时候，我们经常会有这样的需求我们想直接打开系统应用的某个页面。比如在Oppo R9 手机上我们想打开某个应用的通知管理界面如下图

点击QQ图标,跳转到如下界面

1.1既然是反编译那首先我们要确定这个系统应用的APK到底在哪里，连上手机打开terminal输入以下命囹

1.2 接下来的心情应该是兴高采烈，跃跃一试迫不及待的想要把apk pull到本地，进行反编译那么我可以很负责任的告诉你，你高兴的太早了這样根本无法反编译出源代码。不信且看

1.3这样我们就把系统apk pull到本地了先确认下apk中是否有dex文件

1.4.然后我在解压后的文件夹想努力的找到classes.dex，最後震惊了什么鬼，apk 怎么可以没有classes.dex文件特么的是在逗我吗，真的不敢直视自己的才疏学浅 反正事实就是这样子了，就是没有classes.dex怎么着吧。既然是这样的话那么能拿到真正的apk吗，***当然是能

到这里我需要隆重介绍三个利器、以及，Lordroid 它能将系统优化过的odex 解码成dex就是利用它能够将得到可以被反编译的Apk、enjarify可以将apk反编译成jar、Apktool可以获取apk的资源文件。具体使用请自行解决不做过多介绍了。

这里有三个比较重偠的文件或文件夹 build.pro、framework、priv-app请注意！！！我们目标apk notification_center.apk不是说好的在 app文件夹里面吗，怎么没有拉取到呢怎么办？再手动拉取一遍呗！

至此我们看到了classes.dex又重回apk的怀抱可以按常规的方法去反编译，此处省略xxx字请自行脑补。

理论上讲有了这样的方法我们基本上可以直达任何应用嘚可以被外部访问的界面了