apkx - Decompilação de APK Android para Preguiçosos

Um wrapper Python para conversores dex gratuitos populares e descompiladores Java. Extrai código-fonte Java diretamente do APK. Útil para experimentar diferentes conversores/descompiladores sem se preocupar com configurações de classpath e argumentos de linha de comando.

Instalação

$ git clone https://github.com/b-mueller/apkx
$ cd apkx
$ sudo ./install.sh

Notas:

• JRE precisa estar instalado e no PATH
• enjarify requer Python 3

Uso

Passe o nome do arquivo APK na linha de comando:

$ apkx HelloWorld.apk 
Extracting HelloWord.apk to HelloWord
Converting: classes.dex -> classes.jar (dex2jar)
dex2jar HelloWord/classes.dex -> HelloWord/classes.jar
Decompiling to HelloWord/src (cfr)

A combinação padrão de conversor e descompilador é dex2jar e cfr. Use as flags -c e -d para alterar isso. Por exemplo:

$ apkx -c enjarify -d procyon HelloWorld.apk

Para obter ajuda, execute:

$ apkx -h

Ferramentas

Este script integra as seguintes ferramentas:

• Procyon por Mike Strobel - Apache License Version 2.0
• CFR por Lee Benfield - MIT License
• dex2jar por Bob Pan - Apache License Version 2.0
• enjarify por Storyyeller - Apache License Version 2.0

Sobre

Este script acompanha o OWASP Mobile Security Testing Guide. Para mais instruções e exemplos de uso, veja também:

• Adulteração e Engenharia Reversa no Android
• Testando Resiliência Contra Engenharia Reversa no Android