Tips/apkファイルを解析する方法

apkファイルを解析する方法 †

aapt(Android Asset Packaging Tool) †

# aapt dump badging

• Building and Running | Android Developers
• Android Developers Blog: Market Housekeeping Alert

• Android aapt - eLinux.org
  とても見やすい。
• apk パッケージの AndroidManifest.xml を解析するには[Android]|てくめも@ecoop.net

androguard †

• androguard - Reverse engineering, Malware and goodware analysis of Android applications ... and more (ninja !) - Google Project Hosting

• ［技術ドキュメント］Androguardの概要 ※Python製のAndroidアプリの解析ツール、ライブラリです | にーまるどっとこむ。

apk analysis library for Ruby †

• SecureBrain/ruby_apk · GitHub
  • セキュアブレイン、Androidアプリ静的解析ライブラリをオープンソースとして公開 - プレスリリース・お知らせ | 会社情報 | 株式会社セキュアブレイン

• AVTOKYO2012 Android Malware Heuristics(jp)
  どんだけマルウェア持ってるんですかって話かな。とはいえこの手法が使えるのはそんなにはないだろうね。安心して野良apkを使う方法って話ならそれは難しい話ですわな。codeが読める人じゃないと無理。それでも非マーケットからapkを持ってこようとする人が絶えないだからもうどうしようもない気はしてる。

あとでまとめる †

• android-apktool - A tool for reverse engineering Android apk files - Google Project Hosting

Key : AndroidManifest.xml