Tuto vidéo de Korben d'utilisation de apkleaks (Scanning APK file for URIs, endpoints & secrets),
qui utilise jadx (Dex to Java decompiler) pour décompiler les APK.

Plus intéressant, cet autre article de Korben sur la décompilation et recompilation/signature d'APK en utilisant jadx.