Konteyner ile başlayın
APK bir ZIP arşividir: manifest, DEX bytecode, kaynaklar, varlıklar ve yerel kütüphaneler. AAB ise bir yayınlama paketidir, Android cihazın doğrudan çalıştırdığı dosya değildir.
unzip app.apk -d app_unpacked/
Hazır
UZMAN KONSOLU
Paketi okuyun.Sınırları bilin.
Android paketleme, statik analiz ve sarmalayıcı uygulama mimarisi için doğrudan teknik mentor.
TEMEL GERÇEKLİK
Cihaza gönderilen kodu inceleyebilirsiniz. Sunucu tarafı mantığı sunucuda kalır.
AS
AppScopeTersine mühendislik mentoru
Paket analiz ediliyor…
Teknik bir soru sorun
Enter göndermek için · Shift + Enter yeni satır için
Gönder
ODAKLANMIŞ BİR SORU İLE BAŞLAYIN
01APK inceleme iş akışı
02Sarmalayıcı uygulama yetenekleri
03Bir manifest okuyun
04Araçları karşılaştırın
SAHA KILAVUZU
İnceleme için temiz bir zihinsel model
Ödevinizin teknik olarak dürüst kalması için bu kontrol noktalarını kullanın.
Sihirle değil, yapıyla ilgilenin
JADX Java benzeri kodu yeniden oluşturur; APKTool kaynakları çözer ve smali üretir. Karartma (obfuscation) sembolleri yeniden adlandırabilir ancak gönderilen davranışı silemez.
jadx-gui app.apkİstemciyi arka uçtan ayırın
API uç noktaları, token'lar ve istek formatları istemcide görünür olabilir. Sunucunun veritabanı, özel mantığı ve gizli anahtarları APK'nın içinde değildir.
jadx -d out/ app.apkSarmalayıcıları sınır olarak değerlendirin
Bir sarmalayıcı (wrapper) başka bir uygulamayı başlatabilir, izole edebilir, gömebilir veya sanallaştırabilir. Görünürlüğü; izinlere, işlem sınırlarına ve hedefin savunmalarına bağlıdır.
apktool d app.apk -o decoded/