Loveforkeeps / ApkParse

apk解析工具

主要功能

• 获取manifest里面的数据
• 获取resources里面的数据
• 获取apk签名 (暂时停止)
• 获取apk中指定文件
• 解析dex文件，发现了一个非常完善的专门用于逆向的库：https://github.com/lief-project/LIEF， 包含了DEX的解析

使用

1 获取基本信息

from main import ApkFile

apk = ApkFile(sys.argv[1])  # 输入apk路径进行初始化

apk.get_app_name()          # app名称
apk.get_package()           # 包名
apk.get_version()           # 版本
apk.get_main_activity()     # main_activity

apk.get_manifest()          # xml格式的manifest
apk.get_file(file_name)     # 获取文件, 文件名为bytes格式，如b"AndroidManifest.xml"
apk.get_resources(res_id)   # 获取资源，输入为资源id，如 0x7f100010

apk.unzip(out)              # 解压apk到out目录
apk.re_zip(tmp, out)        # 解压apk到tmp目录，然后重新zip压缩，最后输出名为out的文件，非重打包
                            # 部分恶意apk直接用jeb等软件分析会报错，直接重压缩一遍就可以正常分析了

解决的问题

目前需要一个方便的自动化分析apk工具

python解析apk已经有现成的库androguard，但是此库很久没更新了， 而且它使用了一些标准库如zipfile，lxml等，这些库并不是专门为解析apk而 编写的，部分恶意apk会利用 ‘标准zip和xml文件’ 和 ‘apk使用的zip和xml’ 之间的差异 来对抗自动化分析，androguard无法解决这种问题

后来尝试google官方的解析工具，结果还是无法正常解析某些恶意apk

最终选择自己写解析程序，主要是zip，axml，arsc的解析，后续考虑增加dex解析工具

TODO

dex解析，测试用apk：b00f2e7d4b20c42383587b205b51dff3ed2b7ec9

证书解析：b3c578a48cb6eb673feb3b52095d4d199f08b034