APKLab

Die ultimative Android-RE-Erfahrung direkt in Ihrer VS Code.

APKLab integriert nahtlos die besten Open-Source-Tools: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm und weitere in das hervorragende VS Code, sodass Sie sich auf die App-Analyse konzentrieren und diese erledigen können, ohne die IDE zu verlassen.

Funktionen

• Dekodieren/Bearbeiten/Neuerstellen von App-Ressourcendateien
• Disassemblieren/Modifizieren/Neuerstellen einer APK in/von Smali
• Dekompilieren der APK in Java-Quellcode
• Hervorragende Smali-Sprachunterstützung mit smali-lsp — Gehe zu Definition, Referenzen finden, Hover, Aufruf/Typ-Hierarchie, CodeLens, Vervollständigung, Diagnose
• Analysieren und Modifizieren effektiv in VS Code mit vollständigen IDE-Funktionen
• Signieren und Installieren der APK nach dem Neuerstellen
• Erzeugen von Frida-Hooks für beliebige Smali-Methoden
• Injizieren von Frida-Gadget in APK mit automatischer Patchen der Hauptaktivität
• Initialisieren des git-Repositorys im Projektverzeichnis, um Änderungen nachzuverfolgen
• Anwenden von MITM-Patch für HTTPS-Inspektion
• Interaktiver Malware-Analysebericht
• Unterstützung für Apktool-Projekte (apktool.yml)
• Unterstützung für Apktool 3.0+ CLI-Argumente
• Verwaltung von Android-Ressourcen-Frameworks
• Unterstützung für benutzerdefinierten Keystore zum Signieren von APKs
• Prüfen auf Aktualisierungen und automatische Installation benötigter Tools
• Unterstützt Linux, Mac und WSL2

Anforderungen

• JDK 17+

  Führen Sie java -version in Ihrer Shell aus. Falls nicht gefunden, laden Sie es von hier herunter.

• quark-engine >=21.01.6 (optional – für Malware-Analyse)

  Führen Sie quark in Ihrer Shell aus. Falls nicht gefunden, lesen Sie die offizielle Dokumentation.

• adb (optional)

  Führen Sie adb devices in Ihrer Shell aus. Falls nicht gefunden, lesen Sie diese Anleitung.

Erste Schritte

APK oder Apktool-Projekt öffnen

• Öffnen Sie die Befehlspalette (Strg+Umschalt+P) ➜ APKLab: Open an APK

  

• Oder öffnen Sie einfach einen vorhandenen Apktool-Projektordner

MITM-Patch anwenden

• Rechtsklick auf oder innerhalb der apktool.yml-Datei ➜ APKLab: Prepare for HTTPS inspection

  

APK neu erstellen und signieren

• Rechtsklick auf oder innerhalb der apktool.yml-Datei ➜ APKLab: Rebuild the APK

  

APK auf Gerät installieren

• Rechtsklick auf die .apk-Datei (im dist-Verzeichnis) ➜ APKLab: Install the APK

  

Frida-Hook erzeugen

• Rechtsklick innerhalb einer .method in einer .smali-Datei ➜ APKLab: Generate Frida Hook
• Der Hook wird an frida_hooks.ts im Projektstammverzeichnis angehängt

Frida-Gadget injizieren

• Rechtsklick auf oder innerhalb der apktool.yml-Datei ➜ APKLab: Inject Frida Gadget
• Wählen Sie die Gadget-.so-Datei, Zielarchitektur, die Hauptaktivität wird automatisch gepatcht

ApkTool-Frameworks-Verzeichnis leeren

• Öffnen Sie die Befehlspalette (Strg+Umschalt+P) ➜ APKLab: Empty ApkTool Framework Dir

Erweiterungseinstellungen

Abhängigkeitspfade

• apklab.apktoolPath: Vollständiger Pfad zu apktool.jar. Wenn Sie eine andere Version verwenden möchten, ändern Sie ihn z. B. in:

  "apklab.apktoolPath": "/home/oozer/downloads/apktool_2.4.1.jar"

• apklab.apkSignerPath: Vollständiger Pfad zu uber-apk-signer.jar. Wenn Sie eine andere Version verwenden möchten, ändern Sie ihn z. B. in:

  "apklab.apkSignerPath": "/home/oozer/downloads/uber-apk-signer-1.1.0.jar"

• apklab.jadxDirPath: Vollständiger Pfad zum jadx-x.y.z-Verzeichnis. Wenn Sie eine andere Version verwenden möchten, ändern Sie ihn z. B. in:

  "apklab.jadxDirPath": "/home/oozer/downloads/jadx-1.1.0"

• apklab.smaliLspPath: Vollständiger Pfad zu . Wenn Sie eine andere Version verwenden möchten, ändern Sie ihn z. B. in:

Keystore-Konfiguration

• apklab.keystorePath: Hier den absoluten Pfad Ihrer Java-Keystore-Datei (.jks oder .keystore) angeben.

  "apklab.keystorePath": "/home/oozer/downloads/debug.keystore"

• apklab.keystorePassword: Hier das Passwort Ihres Keystores angeben.

• apklab.keyAlias: Hier den Alias des verwendeten Schlüssels im Keystore angeben.

• apklab.keyPassword: Hier das Passwort des verwendeten Schlüssels im Keystore angeben.

Zusätzliche Konfiguration

• apklab.initProjectDirAsGit: Initialisiert das Projektausgabeverzeichnis als Git-Repository.
• apklab.updateTools: Ob APKLab nach Aktualisierungen für Tools (apklab, jadx...) suchen und eine Benachrichtigung anzeigen soll.
• smaliLsp.trace.server: Verfolgt die Kommunikation zwischen VS Code und dem Smali Language Server (off, messages, verbose).

Bekannte Probleme

Bitte überprüfen Sie unseren Bug-Tracker für bekannte Probleme.

Beitragsrichtlinien

Für Fehlerberichte, Funktionsanfragen oder einfach zum Diskutieren einer Idee eröffnen Sie bitte ein Issue hier. Pull-Requests sind jederzeit willkommen.

Changelog

Danksagungen

• Feimaomii für das großartige Logo
• Aman Sharma für aktive Beiträge
• Niklas Higi für apk-mitm
• Shaun Dang, JunWei Song & KunYu Chen für Quark-Engine
• iBotPeaches, brutall und JesusFreke für Apktool & Smali
• patrickfav für uber-apk-signer
• skylot für Jadx