apk-info

Un analizador apk completo.

Características

• Un extractor zip amigable con malware. Excelente artículo sobre la técnica BadPack;
• Un extractor axml y arsc amigable con malware;
• Una implementación completa de AXML (Android Binary XML);
• Una implementación completa de ARSC (Recursos de Android);
• Soporte para extraer información contenida en el APK Signature Block 42:
  • APK Signature scheme v1;
  • APK Signature scheme v2;
  • APK Signature scheme v3;
  • APK Signature scheme v3.1;
  • Stamp Block v1 y v2;
  • Bloque de Canal de APK;
  • Packer NG v2;
  • Vasdolly v2
  • Google Play Frosting (hay planes, pero hay muy poca información al respecto);
• Extracción correcta de la MainActivity basada en cómo lo hace el sistema operativo Android;
• Bindings para Python 3.10+ con tipados - no más # type: ignore;
• Y por supuesto, solo un analizador rápido - 🙃

Primeros pasos

CLI

Instalación

cargo install apk-info-cli

Ayuda

A command-line tool to inspect and extract APK files

Usage: apk-info [COMMAND]

Commands:
  show        Show basic information about apk file
  extract     Unpack apk files as zip archive [aliases: x]
  axml        Read and pretty-print binary AndroidManifest.xml
  completion  Generate shell completion
  help        Print this message or the help of the given subcommand(s)

Options:
  -h, --help     Print help
  -V, --version  Print version

Python

Instalación

uv pip install apk-info

Obtener información básica sobre el APK

from apk_info import APK

apk = APK("./path-to-file.apk")
package_name = apk.get_package_name()
main_activities = apk.get_main_activities()
min_sdk = apk.get_min_sdk_version()

print(f"Package Name: {package_name}")
print(f"Minimal SDK: {min_sdk}")

if not main_activities:
    print("apk is not launchable!")
    exit()

print(f"Main Activity: {package_name}/{main_activities[0]}")

Obtener información sobre las firmas

import sys

from apk_info import APK, Signature

if len(sys.argv) < 2:
    print(f"usage: {sys.argv[0]} <apk>")
    sys.exit(1)

file = sys.argv[1]
apk = APK(file)

signatures = apk.get_signatures()
for signature in signatures:
    match signature:
        case Signature.V1() | Signature.V2() | Signature.V3() | Signature.V31():
            for cert in signature.certificates:
                print(f"{cert.subject=} {cert.issuer=} {cert.valid_from=} {cert.valid_until=}")
        case Signature.ApkChannelBlock():
            print(f"got apk channel block: {signature.value}")
        case _:
            print(f"oh, cool, library added some new feature - {signature}")

Análisis de rendimiento

Entorno:

• OS: macOS Tahoe 26.0.1 arm64
• CPU: Apple M3 Pro (12) @ 4.06 GHz

El script:

1. Extraer todas las firmas disponibles de un archivo;
2. Extraer el nombre del paquete;
3. Extraer la versión mínima del SDK;
4. Obtener una lista de todas las actividades principales;
5. Obtener el nombre de la aplicación;

Biblioteca apk-info:

• Compilación - release-lto;
• Bindings de Python (comparación honesta);

caso de prueba (colección limpia):

• 152 archivos apk;
• Tamaño total - 20GB;
• Modo de registro - warning;

caso de prueba (colección de malware):

• 3084 archivos apk;
• Tamaño total - 23GB;
• Modo de registro - warning;

[!IMPORTANT] Hay muchas muestras maliciosas en este conjunto que androguard simplemente no puede analizar.

En promedio, la ganancia de velocidad es de aproximadamente x10.

La principal ventaja es que apk-info puede analizar muchos más archivos maliciosos que androguard.

Preguntas frecuentes

• ¿Por qué no simplemente usar androguard?

Casi todos mis proyectos nacen de algo que es incómodo de usar. Androguard es una gran herramienta en sí misma, pero simplemente no es posible mantenerla (en mi opinión) y no es adecuada para código listo para producción. Tampoco es adecuada para analizar una gran cantidad de archivos debido a que toda la lógica está escrita de una manera no muy optimizada.

• Quiero modificar el apk, ¿cómo lo hago usando esta biblioteca?

La biblioteca está diseñada solo para modo de solo lectura, porque necesito una buena herramienta con la que pueda extraer información del apk de manera fácil y rápida. Hay muchas otras buenas herramientas disponibles.

Créditos

• androguard
• apkInspector