Een kijkje onder de motorkap van Android-apps met APK Studio

Iedereen die ooit heeft geprobeerd om iemands anders APK te disassembleren kent dit ritueel. Eerst typ je commando's in de terminal apktool d, dan open je tegelijkertijd jadx-gui om de Java-code te lezen, en zoek je naar de benodigde methode in de enorme map met Smali-bestanden met VS Code of gewone Sublime Text. Zodra de wijzigingen zijn aangebracht, begint de tweede ronde: herbouwen via de console, zip-alignment via zipalign, ondertekenen met een sleutel via apksigner of uber-apk-signer, en handmatige installatie via ADB.

Als je slechts één regel in een app van derden wilt aanpassen of wilt onderzoeken hoe een SDK van derden werkt, wordt de keten van vijf console-hulpprogramma's snel vervelend. Het APK Studio-project brengt deze gefragmenteerde zoo samen in één geïntegreerde ontwikkelomgeving.

Wat er binnenin zit

In wezen is het een volwaardige IDE voor Android reverse engineering. Het project is geschreven in C++ met Qt6, dus het draait op Linux, macOS en Windows zonder de traagheid van Electron en de excessieve RAM-behoefte.

Het hoofdidee achter de app is eenvoudig: geef ontwikkelaars en malware-analisten een vertrouwde IDE-interface waar de projectboom, code-editor, hex-viewer en terminal voor het uitvoeren van commando's allemaal gecombineerd zijn in één venster.

Bij de eerste start neemt APK Studio de routine voor zijn rekening. Het programma downloadt en configureert de benodigde binaries zelf: Java, Apktool, JADX, ADB en Uber APK Signer. Als je al lokale versies van deze hulpprogramma's hebt ingesteld, kun je de binaire paden gewoon overschrijven in de instellingen.

Wat deze omgeving te bieden heeft

In plaats van te schakelen tussen drie terminalvensters en een teksteditor, krijg je een werkende pipeline:

1. Ingebouwde Smali-, Java- en XML-editor. De geïntegreerde editor ondersteunt syntaxisaccentuering voor Dalvik-bytecode (*.smali), gecompileerde Java-code, manifesten AndroidManifest.xml en resources *.yml.
2. Ingebouwde hex-editor en media-viewer. Als een app versleutelde binaire blobs of aangepaste afbeeldingen bevat, kun je ze direct in de projectboom bekijken. QHexView is verbonden voor binaire bestanden en afbeeldingen worden geopend in de ingebouwde viewer.
3. Ondersteuning voor vendor-frameworks. Als je rondneust in Samsung-, LG- of HTC-systeemapps, moet je vaak het originele framework-res.apk laden. APK Studio heeft ingebouwde ondersteuning voor framework-tagbeheer voor foutloze decompilatie van de resource-compiler.
4. Bouwen, ondertekenen en installeren met één klik. Na het bewerken van Smali wordt het project opnieuw gebouwd, ondertekend met de ingebouwde uber-apk-signer, en direct naar een apparaat gestuurd dat is verbonden via USB of Wi-Fi.

Explorer-integratie wordt ook ondersteund: je kunt met de rechtermuisknop op een willekeurig .apk in de bestandsbeheerder klikken en het direct openen in de decompilatieomgeving.

Hoe het project uit de broncode te bouwen

Als je de nieuwste versie zelf uit de repository wilt bouwen, heb je een C++17-compiler, CMake 3.16+ en Qt6-bibliotheken (Core, Gui, Network, Widgets-modules) nodig.

git clone --recursive https://github.com/vaibhavpandeyvpz/apkstudio.git
cd apkstudio

cmake -B build -S . -DCMAKE_BUILD_TYPE=Release
cmake --build build --config Release

Op macOS wordt het Qt-pad tijdens de configuratie doorgegeven via de -DCMAKE_PREFIX_PATH-vlag:

cmake -B build -DCMAKE_BUILD_TYPE=Release -DCMAKE_PREFIX_PATH=/path/to/Qt/6.10.1/clang_64

Het voltooide binaire bestand verschijnt in de build/bin/-directory.

Voor welke taken het geschikt is

Het hulpmiddel lost verschillende duidelijke praktische taken op:

• Snelle beveiligingsaudit. Controleer welke machtigingen een app aanvraagt, waar netwerkclients naartoe reiken, en of er open Activities of kwetsbare ContentProviders in het manifest staan.
• Lokalisatie en modificatie van verlaten apps. Wanneer er geen broncode beschikbaar is, maar je de interface moet vertalen of het gedrag moet aanpassen voor een nieuwere Android-versie.
• Integratie-debugging. Handig om uit te zoeken waarom een closed-source SDK van derden zich anders gedraagt dan beschreven in de officiële documentatie.

APK Studio probeert niet zijn eigen bytecode-parsing-algoritmen te bedenken—het verpakt industrieel bewezen tools netjes in een native, snelle GUI. Als je regelmatig pakketten moet uitpakken, een paar opties in resources moet wijzigen of methoden in Smali moet patchen, zal dit project tijd besparen en je bevrijden van terminalverveling.