AppScope Mentor
Loading...
AppScope Mentor Android निरीक्षण लैब
तैयार
स्पेशलिस्ट कंसोल

पैकेज को पढ़ें।सीमाओं को जानें।

Android पैकेजिंग, स्टैटिक एनालिसिस और रैपर-ऐप आर्किटेक्चर के लिए एक सीधा तकनीकी मेंटर।

ग्राउंड ट्रुथ

आप डिवाइस पर भेजे गए कोड का निरीक्षण कर सकते हैं। सर्वर-साइड लॉजिक सर्वर पर ही रहता है।

हमेशा चालू
AS
AppScopeरिवर्स-इंजीनियरिंग मेंटर
थ्रेड कॉपी करें
पैकेज का विश्लेषण किया जा रहा है…
एक तकनीकी प्रश्न पूछें
Enter भेजने के लिए · Shift + Enter नई लाइन के लिए भेजें
एक केंद्रित प्रश्न के साथ शुरुआत करें
01APK निरीक्षण वर्कफ़्लो 02रैपर ऐप क्षमताएं 03एक मैनिफेस्ट पढ़ें 04टूल्स की तुलना करें

फील्ड प्लेबुक

निरीक्षण के लिए एक स्पष्ट मानसिक मॉडल

अपने असाइनमेंट को तकनीकी रूप से ईमानदार रखने के लिए इन चेकपॉइंट्स का उपयोग करें।

01

कंटेनर से शुरुआत करें

एक APK एक ZIP आर्काइव है: मैनिफेस्ट, DEX बाइटकोड, रिसोर्सेज, एसेट्स और नेटिव लाइब्रेरीज़। एक AAB एक पब्लिशिंग बंडल है, वह फ़ाइल नहीं जिसे Android डिवाइस सीधे चलाता है।

unzip app.apk -d app_unpacked/
02

स्ट्रक्चर को रिकवर करें, मैजिक को नहीं

JADX जावा-जैसे कोड को पुनर्गठित करता है; APKTool रिसोर्सेज को डिकोड करता है और smali उत्सर्जित करता है। ऑबफस्केशन प्रतीकों का नाम बदल सकता है, लेकिन यह शिप किए गए व्यवहार को मिटा नहीं सकता।

jadx-gui app.apk
03

क्लाइंट को बैकएंड से अलग करें

API एंडपॉइंट्स, टोकन और रिक्वेस्ट फॉर्मेट क्लाइंट में दिखाई दे सकते हैं। सर्वर का डेटाबेस, प्राइवेट लॉजिक और सीक्रेट कीज़ APK के अंदर नहीं होते हैं।

jadx -d out/ app.apk
04

रैपर्स को बाउंड्रीज़ के रूप में मानें

एक रैपर किसी अन्य ऐप को लॉन्च, आइसोलेट, एम्बेड या वर्चुअलाइज कर सकता है। इसकी दृश्यता अनुमतियों, प्रोसेस बाउंड्रीज़ और टारगेट के डिफेंस पर निर्भर करती है।

apktool d app.apk -o decoded/
इनमें से किसी एक चरण के बारे में पूछें
शिक्षा, सुरक्षा अनुसंधान और इंटरऑपरेबिलिटी के लिए।·केवल उसी सॉफ़्टवेयर का निरीक्षण करें जिसे जांचने के लिए आप अधिकृत हैं।