apkx - Descompilación de APK de Android para los perezosos

Un envoltorio en Python para populares convertidores dex gratuitos y descompiladores de Java. Extrae código fuente Java directamente del APK. Útil para experimentar con diferentes convertidores/descompiladores sin tener que preocuparse por la configuración del classpath y los argumentos de línea de comandos.

Instalación

$ git clone https://github.com/b-mueller/apkx
$ cd apkx
$ sudo ./install.sh

Notas:

• JRE debe estar instalado y en PATH
• enjarify requiere Python 3

Uso

Pase el nombre del archivo APK en la línea de comandos:

$ apkx HelloWorld.apk 
Extracting HelloWord.apk to HelloWord
Converting: classes.dex -> classes.jar (dex2jar)
dex2jar HelloWord/classes.dex -> HelloWord/classes.jar
Decompiling to HelloWord/src (cfr)

La combinación predeterminada de convertidor y descompilador es dex2jar y cfr. Use las banderas -c y -d para cambiar esto. Por ejemplo:

$ apkx -c enjarify -d procyon HelloWorld.apk

Para obtener ayuda, ejecute:

$ apkx -h

Herramientas

Este script integra las siguientes herramientas:

• Procyon por Mike Strobel - Apache License Version 2.0
• CFR por Lee Benfield - MIT License
• dex2jar por Bob Pan - Apache License Version 2.0
• enjarify por Storyyeller - Apache License Version 2.0

Acerca de

Este script acompaña a la Guía de Pruebas de Seguridad Móvil de OWASP. Para más instrucciones y ejemplos de uso, consulte también:

• Manipulación e Ingeniería Inversa en Android
• Pruebas de Resiliencia contra la Ingeniería Inversa en Android