Převod souboru APK do JAVA

Lidé extrahují zdrojový kód podobný Java z APK, aby mohli prozkoumat vydanou Android aplikaci, provést audit jejího chování nebo obnovit logiku, když není k dispozici původní projekt. Výsledkem je dekompilovaný kód určený k analýze, nikoli původní strom zdrojového kódu ani spolehlivě sestavitelný projekt Android Studio.

APK a soubory Java

APK je balíček aplikace pro Android. Jde o archiv ve formátu ZIP používaný zařízeními Android, vývojáři, testery, obchody s aplikacemi a instalačními programy balíčků; obvykle obsahuje manifest Androidu, resources, assets, nativní knihovny, zkompilovaný bytecode, například classes.dex, a podpisová data.

Kód APK je zkompilován do instrukcí Dalvik Executable (DEX) pro Android Runtime a není uložen jako soubory .java. Google Play často přijímá Android App Bundles (.aab) a vytváří APK specifická pro jednotlivá zařízení, ale vývojáři a testeři mohou stále pracovat přímo se soubory APK.

Java soubor je zdrojový kód v prostém textu s příponou .java. Dekompilovaný výstup podobný Java se snadněji prohledává, čte, porovnává a kontroluje než instrukce DEX; může odhalit strukturu tříd, řetězce, volání API, oprávnění a logiku aplikace. Nezachovává komentáře, formátování, původní názvy proměnných, nastavení projektu ani všechny informace na úrovni jazyka.

Extrahování zdroje podobného Java z APK

Pro dekompilaci DEX do Java použijte JADX. Čte soubory APK přímo, zobrazuje dekódovaný kód a resources a obecně je užitečnější než starší workflow dex2jar spolu s Java decompilerem. JADX získávejte z jeho oficiálních vydání na GitHubu, nikoli pomocí zastaralých nástrojů, jako je Xenotix APK Reverser.

1. Zkopírujte APK do samostatné pracovní složky.
2. Otevřete jej v grafickém rozhraní pomocí jadx-gui app.apk nebo vyberte File → Open.
3. Procházejte balíčky a vyhledávejte názvy tříd, URL, oprávnění, metody, řetězce nebo položky manifestu.
4. Exportujte zobrazený zdrojový kód a dekódované resources pomocí File → Save All.
5. Pro výstup z příkazového řádku spusťte jadx -d decoded_app app.apk. Dekompilovaný zdrojový kód se obvykle zapisuje do decoded_app/sources a resources do decoded_app/resources.

Pokud je vyžadováno dekódování resources nebo nízkoúrovňová kontrola, použijte Apktool. Spusťte apktool d app.apk -o app_decoded; výsledné adresáře smali obsahují Smali, čitelnou reprezentaci bytecode DEX. Pokud výstup JADX vypadá neúplně, porovnejte sporný výstup se Smali, zejména u řídicího toku nebo těl metod.

Nenahrávejte proprietární APK, APK dodané zákazníkem ani APK obsahující citlivé údaje do veřejných online decompilerů. APK může obsahovat kód, certifikáty, vložené endpointy, API keys, assets a konfigurační data. Pro zpracování v prohlížeči použijte interní nebo samostatně hostovanou službu schválenou organizací; místní JADX je bezpečnější výchozí volba.

Omezení kompatibility a kvality

Dekompilace není bezeztrátový převod. Kompilátor odstraňuje komentáře a formátování a může odstranit informace o generických typech a lokální názvy. Obfuskace pomocí R8 nebo ProGuard může nahradit smysluplné názvy krátkými identifikátory, například a a b.

APK může obsahovat více souborů DEX, kód Kotlin, generovaný kód nebo nativní knihovny C/C++. JADX dokáže zobrazit DEX jako kód podobný Java, ale zdrojový kód Kotlin nebude obnoven jako původní Kotlin a nativní knihovny .so vyžadují samostatnou analýzu nativního kódu namísto dekompilace Java.

Generované soubory .java mohou obsahovat neplatnou syntaxi, chybějící typy, nepřesný řídicí tok nebo zástupné metody, zejména v případě obfuskace, reflexe, nepodporovaných vzorů bytecode nebo poškozených balíčků. S dekompilovaným výstupem je třeba zacházet jako s podkladem pro kontrolu, nikoli jako s autoritativním zdrojovým kódem.

Sestavení aplikace vyžaduje nový projekt Gradle, dependencies, manifesty, resources a konfiguraci podpisu. Původní soukromý podpisový klíč APK nelze obnovit; znovu sestavené APK musí být podepsáno klíčem, který ovládáte, a neaktualizuje nainstalovanou aplikaci podepsanou jiným klíčem. Software kontrolujte pouze tehdy, pokud to umožňují autorská práva, licenční podmínky, smlouvy a oprávnění.