apkx — Декомпиляция Android APK для ленивых

Обёртка на Python для популярных бесплатных конвертеров dex и декомпиляторов Java. Извлекает исходный код Java напрямую из APK. Полезно для экспериментов с различными конвертерами/декопиляторами, не беспокоясь о настройках classpath и аргументах командной строки.

Установка

$ git clone https://github.com/b-mueller/apkx
$ cd apkx
$ sudo ./install.sh

Примечания:

• JRE должна быть установлена и находиться в PATH
• enjarify требует Python 3

Использование

Передайте имя файла APK в командной строке:

$ apkx HelloWorld.apk 
Extracting HelloWord.apk to HelloWord
Converting: classes.dex -> classes.jar (dex2jar)
dex2jar HelloWord/classes.dex -> HelloWord/classes.jar
Decompiling to HelloWord/src (cfr)

Комбинация конвертера и декомпилятора по умолчанию — dex2jar и cfr. Используйте флаги -c и -d, чтобы изменить это. Например:

$ apkx -c enjarify -d procyon HelloWorld.apk

Чтобы получить справку, выполните:

$ apkx -h

Инструменты

Этот скрипт объединяет следующие инструменты:

• Procyon от Mike Strobel — Лицензия Apache версии 2.0
• CFR от Lee Benfield — Лицензия MIT
• dex2jar от Bob Pan — Лицензия Apache версии 2.0
• enjarify от Storyyeller — Лицензия Apache версии 2.0

О проекте

Этот скрипт сопровождает Руководство по тестированию мобильной безопасности OWASP. Дополнительные инструкции и примеры использования см. также:

• Взлом и обратная разработка на Android
• Тестирование устойчивости к обратной разработке на Android