按照步骤开发一个最简单的应用程序，一行代码都不用写，
就可以得到一个可运行的apk
1：apk签名
1）通过ADT提供的图形化界面完成apk签名；
右键项目——》 Android Tools ——》Export Signed Application Package... ——》 打开图形界面
2）通过ADT提供的图形化界面完成apk签名；
右键项目——》 Export ——》Android+ Export Android Application——》 打开图形界面
命令行的方式就不说了，有工具用工具最好。

2）生成未经签名的apk文件
      既然我们要自己对apk进行签名，就不再需要ADT默认帮我们签名了。如何得到一个未经签名的apk文件呢？打开Eclipse，在Android工程名称上点击右键，依次选择"Android Tools" - "Export Unsigned Application Package ..."，然后选择一个存储位置保存即可。这样就得到了一个未经签名的apk文件。
    未经签名的apk文件是不能安装的。

debug签名的应用程序有这样两个限制，或者说风险：
      1）debug签名的应用程序不能在Android Market上架销售，它会强制你使用自己的签名；
      2）debug.keystore在不同的机器上所生成的可能都不一样，就意味着如果你换了机器进行apk版本升级，那么将会出现上面那种程序不能覆盖安装的问题。不要小视这个问题，如果你开发的程序只有你自己使用，当然无所谓，卸载再安装就可以了。但要是你的软件有很多使用客户，这就是大问题了，就相当于软件不具备升级功能
 

(1)数字证书的有效期要包含程序的预计生命周期，一旦数字证书失效，持有改数字证书的程序将不能正常升级。
(2)如果多个程序使用同一个数字证书，则该数字证书的有效期要包含所有程序的预计生命周期。
(3)Android Market强制要求所有应用程序数字证书的有效期要持续到2033年10月22日以后。

2：代码反编译
如果把apk用解压，我们可以看到里面有加密过的资源文件以及dex包。资源文件我们可以使用apktool这个工具来解密，
https://code.google.com/p/android-apktool/downloads/list
参考命令行：...01_开发环境\apktool1.5.2>apktool d -f -b -s E:\workspace\temp\TestVss.apk  E:\workspace\temp\z

将dex转变为jar包
https://code.google.com/p/dex2jar/downloads/list
参考命令行：...01_开发环境\dex2jar-0.0.9.15>dex2jar.bat E:\workspace\temp\z\classes.dex

jar包的内容可以用jd-gui.exe里查看。
http://jd.benow.ca/

3：代码混淆
Eclipse中新建一个项目时，在工程的根目录，会自动生成两个ProGuard的混淆文件：proguard-project.txt和project.properties
在project.properties中，它以及默认将混淆代码的语句写好了，只要解开注释就可以了。
# To enable ProGuard to shrink and obfuscate your code, uncomment this (available properties: sdk.dir, user.home):
proguard.config=${sdk.dir}/tools/proguard/proguard-android.txt:proguard-project.txt
目录分别表示全局的混淆规则和项目的混淆规则。
具体的配置信息，可以参考一下：
http://www.cnblogs.com/ruiati/p/3548758.html