कंटेनर से शुरुआत करें
एक APK एक ZIP आर्काइव है: मैनिफेस्ट, DEX बाइटकोड, रिसोर्सेज, एसेट्स और नेटिव लाइब्रेरीज़। एक AAB एक पब्लिशिंग बंडल है, वह फ़ाइल नहीं जिसे Android डिवाइस सीधे चलाता है।
unzip app.apk -d app_unpacked/
तैयार
स्पेशलिस्ट कंसोल
पैकेज को पढ़ें।सीमाओं को जानें।
Android पैकेजिंग, स्टैटिक एनालिसिस और रैपर-ऐप आर्किटेक्चर के लिए एक सीधा तकनीकी मेंटर।
ग्राउंड ट्रुथ
आप डिवाइस पर भेजे गए कोड का निरीक्षण कर सकते हैं। सर्वर-साइड लॉजिक सर्वर पर ही रहता है।
AppScopeरिवर्स-इंजीनियरिंग मेंटर
पैकेज का विश्लेषण किया जा रहा है…
एक केंद्रित प्रश्न के साथ शुरुआत करें
फील्ड प्लेबुक
निरीक्षण के लिए एक स्पष्ट मानसिक मॉडल
अपने असाइनमेंट को तकनीकी रूप से ईमानदार रखने के लिए इन चेकपॉइंट्स का उपयोग करें।
स्ट्रक्चर को रिकवर करें, मैजिक को नहीं
JADX जावा-जैसे कोड को पुनर्गठित करता है; APKTool रिसोर्सेज को डिकोड करता है और smali उत्सर्जित करता है। ऑबफस्केशन प्रतीकों का नाम बदल सकता है, लेकिन यह शिप किए गए व्यवहार को मिटा नहीं सकता।
jadx-gui app.apkक्लाइंट को बैकएंड से अलग करें
API एंडपॉइंट्स, टोकन और रिक्वेस्ट फॉर्मेट क्लाइंट में दिखाई दे सकते हैं। सर्वर का डेटाबेस, प्राइवेट लॉजिक और सीक्रेट कीज़ APK के अंदर नहीं होते हैं।
jadx -d out/ app.apkरैपर्स को बाउंड्रीज़ के रूप में मानें
एक रैपर किसी अन्य ऐप को लॉन्च, आइसोलेट, एम्बेड या वर्चुअलाइज कर सकता है। इसकी दृश्यता अनुमतियों, प्रोसेस बाउंड्रीज़ और टारगेट के डिफेंस पर निर्भर करती है।
apktool d app.apk -o decoded/