apk-info

Ein voll ausgestatteter apk-Parser.

Funktionen

• Ein malware-freundlicher Zip-Extraktor. Hervorragender Artikel über die BadPack-Technik;
• Ein malware-freundlicher AXML- und ARSC-Extraktor;
• Eine vollständige AXML (Android Binary XML)-Implementierung;
• Eine vollständige ARSC (Android Resource)-Implementierung;
• Unterstützung zum Extrahieren von Informationen aus dem APK Signature Block 42:
  • APK Signature scheme v1;
  • APK Signature scheme v2;
  • APK Signature scheme v3;
  • APK Signature scheme v3.1;
  • Stamp Block v1 & v2;
  • Apk Channel Block;
  • Packer NG v2;
  • Vasdolly v2
  • Google Play Frosting (es gibt Pläne, aber es gibt äußerst wenig Informationen darüber);
• Korrekte Extraktion der MainActivity basierend darauf, wie das Android-Betriebssystem es macht;
• Bindings für Python 3.10+ mit Typisierungen – kein # type: ignore mehr;
• Und natürlich einfach ein schneller Parser - 🙃

Erste Schritte

cli

Installation

cargo install apk-info-cli

Hilfe

A command-line tool to inspect and extract APK files

Usage: apk-info [COMMAND]

Commands:
  show        Show basic information about apk file
  extract     Unpack apk files as zip archive [aliases: x]
  axml        Read and pretty-print binary AndroidManifest.xml
  completion  Generate shell completion
  help        Print this message or the help of the given subcommand(s)

Options:
  -h, --help     Print help
  -V, --version  Print version

Python

Installation

uv pip install apk-info

Grundlegende Informationen über APK abrufen

from apk_info import APK

apk = APK("./path-to-file.apk")
package_name = apk.get_package_name()
main_activities = apk.get_main_activities()
min_sdk = apk.get_min_sdk_version()

print(f"Package Name: {package_name}")
print(f"Minimal SDK: {min_sdk}")

if not main_activities:
    print("apk is not launchable!")
    exit()

print(f"Main Activity: {package_name}/{main_activities[0]}")

Informationen über Signaturen abrufen

import sys

from apk_info import APK, Signature

if len(sys.argv) < 2:
    print(f"usage: {sys.argv[0]} <apk>")
    sys.exit(1)

file = sys.argv[1]
apk = APK(file)

signatures = apk.get_signatures()
for signature in signatures:
    match signature:
        case Signature.V1() | Signature.V2() | Signature.V3() | Signature.V31():
            for cert in signature.certificates:
                print(f"{cert.subject=} {cert.issuer=} {cert.valid_from=} {cert.valid_until=}")
        case Signature.ApkChannelBlock():
            print(f"got apk channel block: {signature.value}")
        case _:
            print(f"oh, cool, library added some new feature - {signature}")

Leistungsanalyse

Umgebung:

• Betriebssystem: macOS Tahoe 26.0.1 arm64
• CPU: Apple M3 Pro (12) @ 4.06 GHz

Das Skript:

1. Alle verfügbaren Signaturen aus einer Datei extrahieren;
2. Den Paketnamen extrahieren;
3. Die minimale SDK-Version extrahieren;
4. Eine Liste aller Hauptaktivitäten erhalten;
5. Den Anwendungsnamen erhalten;

apk-info-Bibliothek:

• Build - release-lto;
• Python-Bindungen (ehrlicher Vergleich);

Testfall (saubere Sammlung):

• 152 APK-Dateien;
• Gesamtgröße - 20 GB;
• Protokollierungsmodus - Warnung;

Testfall (Malware-Sammlung):

• 3084 APK-Dateien;
• Gesamtgröße - 23 GB;
• Protokollierungsmodus - Warnung;

[!IMPORTANT] In dieser Sammlung gibt es viele bösartige Beispiele, die androguard einfach nicht parsen kann.

Im Durchschnitt beträgt der Geschwindigkeitsgewinn etwa das Zehnfache.

Der Hauptvorteil ist, dass apk-info viele weitere bösartige Dateien parsen kann als androguard.

FAQ

• Warum nicht einfach androguard verwenden?

Fast alle meine Projekte entstehen aus etwas, das umständlich zu verwenden ist. Androguard ist an sich ein großartiges Werkzeug, aber es ist (meiner Meinung nach) einfach nicht möglich, es zu warten, und es ist nicht für produktionsreifen Code geeignet. Es ist auch nicht für die Analyse einer großen Anzahl von Dateien geeignet, da die gesamte Logik auf nicht sehr optimierte Weise geschrieben ist.

• Ich möchte die APK modifizieren, wie mache ich das mit dieser Bibliothek?

Die Bibliothek ist nur für den schreibgeschützten Modus ausgelegt, weil ich ein gutes Werkzeug brauche, mit dem ich einfach und schnell Informationen aus der APK extrahieren kann. Es gibt viele andere gute Werkzeuge da draußen.

Danksagungen

• androguard
• apkInspector