Echand un vistazo al interior de las apps de Android con APK Studio
Cualquiera que haya intentado desmontar el APK de otra persona conoce este ritual. Primero, escribes comandos en la terminal apktool d, luego abres simultáneamente jadx-gui para leer el código Java, luego buscas el método necesario en la enorme carpeta con archivos Smali usando VS Code o Sublime Text normal. Una vez realizados los cambios, comienza la segunda ronda: reconstrucción mediante consola, alineación zip mediante zipalign, firma con una clave mediante apksigner o uber-apk-signer, e instalación manual mediante ADB.
Si necesitas ajustar una sola línea en una app de terceros o investigar cómo funciona un SDK de terceros, la cadena de cinco utilidades de consola se vuelve rápidamente tediosa. El proyecto APK Studio reúne este zoológico fragmentado en un único entorno de desarrollo integrado.
Qué hay dentro
Essencialmente, es un IDE completo para ingeniería inversa de Android. El proyecto está escrito en C++ usando Qt6, por lo que funciona en Linux, macOS y Windows sin la lentitud de Electron y su excesivo apetito de RAM.
La idea principal detrás de la aplicación es simple: proporcionar a los desarrolladores y analistas de malware una interfaz de IDE familiar donde el árbol del proyecto, el editor de código, el visor hexadecimal y la terminal de ejecución de comandos están todos combinados en una ventana.
En el primer lanzamiento, APK Studio se encarga de la rutina. El programa descarga y configura los binarios necesarios por sí mismo: Java, Apktool, JADX, ADB y Uber APK Signer. Si ya tienes versiones locales de estas utilidades configuradas, simplemente puedes sobrescribir las rutas de los binarios en la configuración.
Qué ofrece este entorno
En lugar de saltar entre tres ventanas de terminal y un editor de texto, obtienes una canalización de trabajo:
- Editor integrado de Smali, Java y XML. El editor integrado admite resaltado de sintaxis para código de bytes Dalvik (
*.smali), código Java descompilado, manifiestosAndroidManifest.xmly recursos*.yml. - Editor hexadecimal y visor multimedia integrados. Si una app contiene blobs binarios cifrados o imágenes personalizadas en su interior, puedes examinarlos directamente en el árbol del proyecto. QHexView está conectado para binarios, y las imágenes se abren en el visor integrado.
- Soporte de framework de proveedor. Si estás explorando apps del sistema de Samsung, LG o HTC, a menudo necesitas cargar el
framework-res.apkoriginal. APK Studio tiene soporte integrado para gestión de etiquetas de framework para descompilación sin errores del compilador de recursos. - Compilar, firmar e instalar con un clic. Después de editar Smali, el proyecto se reconstruye, se firma con el
uber-apk-signerintegrado y se envía inmediatamente a un dispositivo conectado mediante USB o Wi-Fi.
También se admite la integración con el explorador: puedes hacer clic derecho en cualquier .apk en el administrador de archivos y abrirlo directamente en el entorno de descompilación.
Cómo compilar el proyecto desde el código fuente
Si quieres compilar la última versión desde el repositorio tú mismo, necesitarás un compilador C++17, CMake 3.16+ y las bibliotecas Qt6 (módulos Core, Gui, Network, Widgets).
git clone --recursive https://github.com/vaibhavpandeyvpz/apkstudio.git
cd apkstudio
cmake -B build -S . -DCMAKE_BUILD_TYPE=Release
cmake --build build --config Release
En macOS, la ruta Qt durante la configuración se pasa mediante el indicador -DCMAKE_PREFIX_PATH:
cmake -B build -DCMAKE_BUILD_TYPE=Release -DCMAKE_PREFIX_PATH=/path/to/Qt/6.10.1/clang_64
El binario terminado aparecerá en el directorio build/bin/.
Para qué tareas es útil
La herramienta resuelve varias tareas prácticas claras:
- Auditoría de seguridad rápida. Verifica qué permisos solicita una app, hacia dónde llegan los clientes de red y si hay Activities abiertas o ContentProviders vulnerables en el manifiesto.
- Localización y modificación de apps abandonadas. Cuando no hay código fuente disponible, pero necesitas traducir la interfaz o ajustar el comportamiento para una versión más reciente de Android.
- Depuración de integración. Conveniente para descubrir por qué un SDK cerrado de terceros se comporta de manera diferente a como se describe en su documentación oficial.
APK Studio no intenta inventar sus propios algoritmos de análisis de código de bytes; envuelve elegantemente herramientas probadas por la industria en una GUI nativa y rápida. Si regularmente necesitas desempquetar paquetes, cambiar un par de opciones en recursos o parchear métodos en Smali, este proyecto te ahorrará tiempo y te liberará de la monotonía de la terminal.
Proyectos relacionados