一、问题场景：
有同事想获取某一个应用中的图片资源，在反编译apk之后，发现这些图片没有直接打包在apk中，猜想是从服务器加载，是都会在应用本地有缓存，从而提升应用 流畅度，在应用SD卡创建的目录中查看一番，无果，然后想到是否会在/data/data/应用包名 目录下面，于是想查看一下，结果显示 Permission denied。这也正常，别人发布出来的应用自己的数据岂能让你随便想看就看？真是验证了慕容晓晓那句话，数据不是你想看，想看就能看。怎么办？
二、解决思路
平时我们自己开发APP，即使手机不是root， 不是就随便看么，那是因为App 是debug版本，既然如此，那是否有方法将三方APP变成debug状态？ 心念一闪，震动四方。忽然想起之前别人写的逆向工程中有重新打包的功能，于是在网上查了下，原来Apktool 除了反编译，也还有打包编译的功能。
https://blog.csdn.net/huaxun66/article/details/52288969
于是捋起袖子加油干，蹭蹭蹭地将APP先反编译，然后什么都不改，直接在重新打包编译，还真成了，出来的APP不能直接安装，因为没有签名，于是又先零时生成了签名key:
keytool -genkey -alias demo.keystore -keyalg RSA -validity 40000 -keystore demo.keystore
然后将app签名：
jarsigner -verbose -keystore demo.keystore -signedjar qf_signed.apk qf.apk demo.keystore
然后竟然成功地安装了。
接下来就在原来反编译的基础上，在AndroidManifest.xml中增加了
android:debuggable="true"
然后再次打包，签名，最后在手机上跑起来，接着使用adb, 以 run-as 包名的方式进入，成功攻入data目录：
但是在里面找了一番，还是没有找到缓存图片的目录，没有完成同事的任务，有点小pity， 但是感觉学会了个新技能，有点小happy, 所以留文mark 一下。