apktoolのダウンロード

apk形式はzipなので、apk→zipと拡張子を変えても展開はできる。
ただ、apktoolのほうがリソースをデコードしてくれたり、dexを変換してくれたりと便利
macならbrew install apktoolで可能。

コマンド入ったら、apktool d hoge.apkで展開される。

ちなみにアプリのファイル形式がapkxという場合もあるみたい。
これは複数のapkをまとめた形式なのでunzipなどで一度解体してからでも可。

解体した内容

resにリソースなどが含まれる。
javaの内容はclasses*.dexというファイルにまとまっている。
d2j-dex2jarとかでjarに展開可能。
apktoolだと全部展開してくれてるはず。
（ただし全部元に戻せるわけではない）

リソースが一部展開されない

後にも触れるが、一部リソースは展開できないことがある。
decodeしたあとにファイルを改変して再度apkにしてもこのせいで動かないことがある。
その場合は、当該リソースを読み込んでるlayout/activity_******.xmlからそのリソースを読み込んでいる部分をすべて消す。
（大方imageviewとかなのでまぁ消しても問題なし。imageがほしいなら別だが）
こんな名前が見つかるはず→APKTOOL_DUMMY_***
res/values/drawables.xmlに参照が見つかるのでこれをまとめて変えてもいいかも。

android:debuggable="true"

デバッグを有効にするため、AndroidManifest.xmlのapplicationエレメントに設定する。
それで再度apkに変換して、adbでinstall、実機で実行して、android studioからデバッグをアタッチする。

再度apkに

apktool b -f
でapkファイルにパック
zipalign -v 4 dist/hoge.apk ../hoge.apk
zipalignで処理（このへんよくわかってません。アプリ作ったことほぼないもので…）
apksigner sign --ks ~/.android/debug.keystore --ks-key-alias signkey hoge.apk
デッバグ用キーで再度署名（このへんはandroidのドキュメントを見ればOK）
adb install -r hoge.apk
で実機にインストール
これでひとまず動くはず。動かなければAndroid StudioのLogcatなどでエラーを確認する。

AndroidStudioからプロセスをアタッチ

アンドロイド本体にて「デバッガを待機」などの設定をしておく。（開発者モードももちろん）
また、AndroidStudioにて新規プロジェクトを作成し、解体したソース一式をそのまま新規プロジェクトに入れてしまう。
（参考URLとやりかた同じ）
そうすることでブレークポイントが使える。
完全にブレークポイントが有効になるわけではない（バイトコードとの対応ができない部分があるみたい）
が、なんとなくあたりを付けていけば実行が追えるはず。
あとは気になる処理を根気よく探していこう。