最后反编译出来的源码如下图。虽然部分类被配置proguard.cfg 混淆了，但是还是可以利用的。
2. apktool反编译
工具：apktool
这个工具比较简单，直接（apktool d apkfile）就可以反编译apk文件，反编译出来的东西为smali反汇编代码、res资源文件、assets配置文件、lib库文件，我们可以直接搜索smali文件和资源文件来查找链接等。
利用app查找网站真实IP
除了app服务端的漏洞，还有一个比较好玩的利用方式，通过收集app里面的子域名ip来寻找目标网站的真实IP，根据经验，大多app的接口都没有使用cdn等服务。
糗事百科真实IP
方法二、http[s]代理抓包
这个方法利用在移动设备上设置代理，通过人工操作使app与服务端交互，
步骤：
a. 在抓包机器上开启代理，测试可以用burp，需要自动化提交扫描任务可以自己写一个代理程序，移动设备设置代理服务器。
