APK 反编译基础与静态分析方法详解

APK 反编译基础与静态分析方法详解

一、常见术语与 APK 结构

1. APK 文件概述

APK（Android Package）是 Android 操作系统的应用程序包格式，本质上是基于 ZIP 格式的压缩包。它包含了应用程序的所有资源、代码和配置文件。将 APK 文件安装到 Android 设备或模拟器后，即可运行相应的 APP 程序。

2. APK 目录结构解析

解压 APK 文件后，可以看到以下核心目录和文件：

• assets：存放不经过 aapt 编译的资源文件，通常用于存储原始数据或配置。
• lib：存放原生库文件（so 文件），包含 C/C++ 编写的代码。
• META-INF：存放签名相关文件，确保应用完整性。
• res：存放经过编译的资源文件，如图片、布局、字符串等。
• AndroidManifest.xml：应用的清单文件，声明组件（Activity、Service 等）、权限及元数据。
• classes.dex：Dalvik/ART 字节码文件，包含 Java/Kotlin 编译后的可执行代码。
• resources.arsc：资源索引表，由 aapt 工具生成，用于快速查找资源 ID。

META-INF 文件夹详解

该目录包含三个关键文件，用于验证 APK 的签名：

• CERT.RSA：签名证书文件，包含公钥和加密算法描述。
• CERT.SF：摘要签名文件，使用私钥对清单文件的摘要进行加密。
• MANIFEST.MF：清单文件，包含包中所有文件的哈希摘要明文。

res 文件夹详解

该目录存放编译后的资源文件，常见子目录包括：

• drawable：图片和矢量图资源。
• layout：UI 布局 XML 文件。
• menu：菜单定义文件。
• anim：动画资源。
• color：颜色值定义。
• mipmap：不同分辨率的图片资源。

二、APK 打包流程简述

APK 的构建过程通常涉及以下步骤：

1. 源码编译：Java/Kotlin 源代码通过 javac 编译为 class 文件。
2. 资源处理：aapt 工具处理 res 目录下的资源，生成 resources.arsc 和 R.java。
3. Dex 转换：dx 或 d8 工具将 class 文件转换为 classes.dex。
4. 打包签名：zipalign 优化对齐，jarsigner 或 apksigner 进行数字签名。
5. 输出：生成最终的 .apk 文件。

三、ADB 工具介绍与高级使用

1. ADB 概述

ADB（Android Debug Bridge）是 Android SDK 中的调试桥接工具，允许开发者在计算机上管理 Android 模拟器或真机。它是移动安全分析的基础工具。

2. 常用命令详解

• 连接设备： 显示当前连接的设备列表。