Android APK'leri Üzerinde Çeşitli Tersine Mühendislik Uygulamaları

-
Bazen meraktan, bazen de diğer nedenlerden Android uygulamalarının içine bakmam gerekiyordu ve yer imlerime bu konuda yardımcı olacak çeşitli bağlantılar eklemiştim.

Daha sonra bunlara daha az ihtiyaç duyduğumdan bu bağlantıları yer imlerimden kaldırıp bir Google Dökümanlar dosyasına aktardım.

Şimdi de bu belgeyi başkalarının da işine yarayabilir düşüncesiyle Google Dökümanlar'dan kaldırıp burada yayımlıyorum.

Başkalarının uygulamalarını buradaki gibi araçlarla incelerken yasalara aykırı bir şeyler yapmamanın tamamen sizin sorumluluğunuzda olduğunu lütfen unutmayın.

Android APK Dosyalarından UPA Elde Etme

Packet Capture veya benzeri bir uygulama kullanılarak ağ çağrıları izlenebilir.

APK dosyası açılıp strings.xml'de veya daha az karışık sınıflarda UPA bağlantılarının geçip geçmediği kontrol edilebilir. Bunu doğrudan Android üzerinde yapmak isterseniz Show Java'yı kullanabilirsiniz.

apk_api_key_extractor isimli Python betiğiyle APK dosyalarından UPA anahtarları otomatik olarak çıkarılabilir.

Diggy ile APK dosyalarından bitiş noktaları ve bağlantılar çıkarılabilir.

Android APK Dosyalarını İnceleme

AppBrain, Google'un Android mağazasına alternatif olan ve uygulama tavsiyesi yapabilen bir sitedir. AppBrain ayrıca bir istatistik hizmeti de sunmaktadır. Bu istatistikler içinde yer alan developer tools istatistikleriyle örneğin ACRA kütüphnesini kullanan en iyi on uygulamaya bakılabilir.

APK dosyalarını indirebilmek için APK Downloader veya APKBucket’in Online APK Downloader for Google Play araçları veya APKPure mağazası kullanılabilir.

dex2jar ile dex biçimindeki dosyalar Java class dosyalarına çevrilebilir.

APK dosyalarının içinde sadece derlenmiş dex dosyaları bulunmaz. Uygulamayı meydana getiren AndroidManifest.xml dosyasi, res, assets, lib dizinleri de APK dosyaları içinde bulunmaktadır. Bu dosyalara erişmek için Apktool aracı kullanılabilir.

ApkAnalyser, Android uygulamalarının geliştirme çalışmasını incelemek ve doğrulamak için statik ve sanal bir analiz aracıdır. ApkAnalyser ayrıca kaynak analizini de destekler ve XML kodunu çözebilir, kaynak referanslarını arayabilir ve uygulamalardaki olası sorunları tespit edebilir.

ClassyShark, APK dosyalarını analiz etmek için bir araçtır. ClassyShark, Android geliştiricileri için bağımsız bir ikili denetim aracıdır. Herhangi bir Android uygulamasına güvenilir bir şekilde göz atabilir ve sınıf arayüzleri, üyeler, dex sayımları ve bağımlılıklar gibi önemli bilgileri gösterebilir. ClassyShark kütüphaneler (.dex, .aar, .so), yürütülebilir dosyalar (.apk, .jar, .class) ve tüm Android ikili XML'leri de dahil olmak üzere çok sayıda biçimi destekler.

APK Studio, kullanıcı dostu bir arayüze ve kod renklendirme desteğine sahip bir çok platformlu tersine mühendislik tümleşik geliştirme ortamıdır.

Çevrimiçi APK Ters Derleme Araçları

İşe Yarar Belgeler

Kaynaklar

Yorumlar

Yorum Gönder

sen de yaz yaz yaz buraya yaz bütün sözlerini

Bu blogdaki popüler yayınlar

Diğer Dillerde Hoşçakal

-
Resim
Türkçe konuşurken araya diğer dillerden kelimeler katmamaya elimden geldiği kadar özen gösteriyorum. Bunun tek istisnası, arkadaş ortamındaki vedalaşmalarda diğer dillerden ödünç aldığım hoşçakallar oluyor sadece. Belki vedalaşmanın hüznünü şakayla boğmak, belki de sadece şımarıklık, bilmiyorum ama ara sıra yapıyorum. Farklı dillerde hoşçakal demekle ilgili Türkçe yazı var mı diye baktım ve bu yazıyı okumanızdan da anlayabileceğiniz üzere bir tane bulamayarak bu yazıyı yazmaya başladım. Farklı yapı ve etimolojilerine rağmen dillerdeki veda ifadeleri, tekrar buluşmayı umut eden benzer mesajlar iletme eğilimindedir. Bunlardan kullandıklarımı, benim de yeni öğrendiklerimi ve bunların Türkçe ile ilişkilerini özetlemeye çalışacağım ama şunu da baştan söyleyeyim ben veda etmeyi beceremem . adiós, adieu, addio, adeus Fransızca'daki adieu'nun yanı sıra, İspanyolca'da adiós, İtalyanca'da addio ve Portekizce'de adeus vardır. Adieu, a + Dieu birleşiminden oluşur ve Al
Devamı

Mızıka Tabları Nasıl Okunur

-
Resim
Mızıka tabları, hangi deliğin çalınacağını, bir üfleme mi yoksa nefes çekme mi olacağını, bend veya başka bir tekniğin gerekli olup olmadığını söyler. İnternet üzerinde bulunan çoğu kaynakta, düz sayılar üflemeli notaları, eksi işaretli sayılar da nefes çekmeli notaları gösterir. (Görsel Mızıka Türkiye 'den alınmış, küçük değişiklikler yapılmıştır.) Üflemeler ve nefes çekmeler 1 birinci deliğe üflenecek demektir -1 birinci delik üzerinden nefes çekilecek demektir Çift duraklar 1,2 birinci ve ikinci deliğe aynı anda üflenecek demektir -1,2 birinci ve ikinci delik üzerinden aynı anda nefes çekilecek demektir Bendler -3' yarım adım bend yapılarak üçüncü delik üzerinden nefes çekilecek demektir -3" tam adım bend yapılarak üçüncü delik üzerinden nefes çekilecek demektir -3'" bir buçuk adım bend yapılarak üçüncü delik üzerinden nefes çekilecek demektir Sayıların önünde eksi işareti olmadığında nefes çekme yerine üfleme yapılacak demektir ve üflemeli
Devamı

conio.h

-
Not:  Bu, 31.10.2013'te yazılmış bir yazıdır, conio.h hakkında yapmak istediğim bir şeyler vardı o zamanlar ve öncesinde böyle bir yazı yazmanın daha iyi olacağını düşünmüşüm. Artık bu yapmak istediğim şeylerden vazgeçtim ama burada da çöpe atılmayacak kadar bilgi var, o yüzden tekrar bir okuyarak olduğu gibi yayına alıyorum. conio.h, çoğunlukla MS-DOS derleyicileri tarafından konsol girdi/çıktı işlemleri için sunulan bir başlık dosyasıdır. Ne C Programlama Dili kitabında geçer, ne C standart kütüphanesinin veya ANSI C 'nin bir parçasıdır, ne de POSIX 'te tanımlanmıştır. Yine de yararlandığımız çeşitli yıllanmış kaynaklarda geçmesiyle karşılaşmaya bugün bile devam ederiz. Ama artık sık kullanılmadığı ve böyle de olması gerektiği için kullanmakta ısrar edersek biraz zorluk çekmemiz olası. Bu kütüphaneyi mantıklı olarak artık kullanmamak, başkalarına kullandırtmamaktan elbette daha kolay. Bu kütüphaneyi ne olursa olsun kullanması gerektiğine fazlasıyla ikna olmuş kişi
Devamı