Převod souboru APK do JAR

Desktopový nástroj může pro kontrolu nebo analýzu souborů tříd vyžadovat bytecode aplikace Android ve formátu JAR. Konverze extrahuje a překládá kód z APK; nepřevádí aplikaci Android na přenositelný Java program.

Co je formát APK

APK je instalační formát balíčků pro aplikace Android. Android Studio a Gradle vytvářejí APK prostřednictvím Android SDK a uživatelé je získávají z obchodů s aplikacemi, záloh zařízení nebo přímého stahování.

APK je archiv založený na formátu ZIP, který obsahuje jeden nebo více souborů .dex s bytecodem Dalvik nebo ART, zkompilované prostředky, soubor AndroidManifest.xml, assets, nativní knihovny .so a metadata podepisování. Android jej instaluje do telefonů, tabletů, emulátorů a dalších zařízení Android.

Co je formát JAR

JAR je archiv Java založený na formátu ZIP, který obvykle distribuuje soubory tříd JVM a prostředky. Typický JAR obsahuje cesty jako com/example/App.class a může obsahovat META-INF/MANIFEST.MF; systémy sestavení Java, jako jsou Maven a Gradle, vytvářejí JAR pro desktopové aplikace a knihovny.

JAR vytvořený z APK obsahuje přeložené soubory tříd ve stylu JVM určené k analýze. Obvykle postrádá použitelný vstupní bod desktopové aplikace, runtime Androidu, balení Androidu a prostředky potřebné ke spuštění původní aplikace.

Jak převést APK na JAR

1. Stáhněte aktuální verzi dex2jar z jeho oficiálního repozitáře pxb1988/dex2jar na GitHubu a rozbalte ji. APK jednoduše nepřejmenovávejte.
2. Spusťte přiložený skript s APK jako vstupem. V Linuxu nebo macOS použijte ./d2j-dex2jar.sh -o app.jar app.apk; ve Windows použijte d2j-dex2jar.bat -o app.jar app.apk. V případě potřeby nahraďte názvy souborů úplnými cestami.
3. Pokud výstupní soubor již existuje, použijte v dex2jar volbu force, obvykle -f, nebo zvolte jiný název výstupu. Nástroj načte bytecode DEX uvnitř APK a pokusí se do JAR zapsat přeložené soubory tříd.
4. Výsledek ověřte pomocí jar tf app.jar. Chcete-li zkontrolovat třídu ze seznamu, použijte javap -classpath app.jar com.example.SomeClass a příklad nahraďte skutečným názvem třídy.

Pro kontrolu zdrojového kódu je JADX obvykle užitečnější než převod na JAR: otevřete APK v grafickém rozhraní JADX a použijte File → Save all nebo jeho možnost exportu projektu. JADX vytváří zdrojový kód podobný Javě, výstupem je však dekompilovaný kód, nikoli původní projekt, a nemusí být možné jej znovu sestavit.

Pokud potřebujete kontrolovat nebo dekódovat prostředky, manifest a kód smali namísto vytváření JAR, použijte Apktool. Apktool je určen k dekódování a opětovnému sestavení obsahu APK; nenahrazuje dex2jar, pokud je vyžadován JAR obsahující přeložené soubory tříd.

Omezení kvality a kompatibility

Změna .apk na .jar pouze změní příponu souboru. Skutečná konverze musí přeložit bytecode DEX obsažený v APK a nepřevádí prostředky, položky manifestu, data podepisování, nativní knihovny ani chování frameworku Androidu na běžné ekvivalenty v Javě.

Obfuskace odstraňuje smysluplné názvy tříd a metod. APK s multidexem, neobvyklý bytecode, novější jazykové funkce, kód generovaný kompilátorem a chráněné nebo poškozené balíčky mohou způsobit, že dex2jar některé třídy vynechá, selže u některých souborů nebo vytvoří výstup, který dekompilátory zobrazí nekvalitně. Ponechte si původní APK a zkontrolujte vytvořený archiv, místo abyste jej považovali za kompletní zdrojový projekt.

Třídy závislé na android.*, aktivitách, službách, kontextu aplikace, oprávněních, prostředcích nebo chování životního cyklu Androidu se nespustí na běžném JVM jen proto, že jsou uloženy v JAR. Výsledek je obecně určen ke kontrole, nikoli ke spuštění nebo čisté rekompilaci.

Neexistuje spolehlivá online služba pro převod APK na JAR, která by zachovala tuto sémantiku. Online konvertory archivů mohou soubory pouze přejmenovat nebo rozbalit, zatímco nahrání APK může odhalit proprietární kód, vložené přihlašovací údaje, certifikáty nebo osobní údaje; pro aplikace, které máte oprávnění kontrolovat, používejte lokální nástroje dex2jar, JADX nebo Apktool.