Android APK'leri Üzerinde Çeşitli Tersine Mühendislik Uygulamaları

-
Bazen meraktan, bazen de diğer nedenlerden Android uygulamalarının içine bakmam gerekiyordu ve yer imlerime bu konuda yardımcı olacak çeşitli bağlantılar eklemiştim.

Daha sonra bunlara daha az ihtiyaç duyduğumdan bu bağlantıları yer imlerimden kaldırıp bir Google Dökümanlar dosyasına aktardım.

Şimdi de bu belgeyi başkalarının da işine yarayabilir düşüncesiyle Google Dökümanlar'dan kaldırıp burada yayımlıyorum.

Başkalarının uygulamalarını buradaki gibi araçlarla incelerken yasalara aykırı bir şeyler yapmamanın tamamen sizin sorumluluğunuzda olduğunu lütfen unutmayın.

Android APK Dosyalarından UPA Elde Etme

Packet Capture veya benzeri bir uygulama kullanılarak ağ çağrıları izlenebilir.

APK dosyası açılıp strings.xml'de veya daha az karışık sınıflarda UPA bağlantılarının geçip geçmediği kontrol edilebilir. Bunu doğrudan Android üzerinde yapmak isterseniz Show Java'yı kullanabilirsiniz.

apk_api_key_extractor isimli Python betiğiyle APK dosyalarından UPA anahtarları otomatik olarak çıkarılabilir.

Diggy ile APK dosyalarından bitiş noktaları ve bağlantılar çıkarılabilir.

Android APK Dosyalarını İnceleme

AppBrain, Google'un Android mağazasına alternatif olan ve uygulama tavsiyesi yapabilen bir sitedir. AppBrain ayrıca bir istatistik hizmeti de sunmaktadır. Bu istatistikler içinde yer alan developer tools istatistikleriyle örneğin ACRA kütüphnesini kullanan en iyi on uygulamaya bakılabilir.

APK dosyalarını indirebilmek için APK Downloader veya APKBucket’in Online APK Downloader for Google Play araçları veya APKPure mağazası kullanılabilir.

dex2jar ile dex biçimindeki dosyalar Java class dosyalarına çevrilebilir.

APK dosyalarının içinde sadece derlenmiş dex dosyaları bulunmaz. Uygulamayı meydana getiren AndroidManifest.xml dosyasi, res, assets, lib dizinleri de APK dosyaları içinde bulunmaktadır. Bu dosyalara erişmek için Apktool aracı kullanılabilir.

ApkAnalyser, Android uygulamalarının geliştirme çalışmasını incelemek ve doğrulamak için statik ve sanal bir analiz aracıdır. ApkAnalyser ayrıca kaynak analizini de destekler ve XML kodunu çözebilir, kaynak referanslarını arayabilir ve uygulamalardaki olası sorunları tespit edebilir.

ClassyShark, APK dosyalarını analiz etmek için bir araçtır. ClassyShark, Android geliştiricileri için bağımsız bir ikili denetim aracıdır. Herhangi bir Android uygulamasına güvenilir bir şekilde göz atabilir ve sınıf arayüzleri, üyeler, dex sayımları ve bağımlılıklar gibi önemli bilgileri gösterebilir. ClassyShark kütüphaneler (.dex, .aar, .so), yürütülebilir dosyalar (.apk, .jar, .class) ve tüm Android ikili XML'leri de dahil olmak üzere çok sayıda biçimi destekler.

APK Studio, kullanıcı dostu bir arayüze ve kod renklendirme desteğine sahip bir çok platformlu tersine mühendislik tümleşik geliştirme ortamıdır.

Çevrimiçi APK Ters Derleme Araçları

İşe Yarar Belgeler

Kaynaklar

Yorumlar

Yorum Gönder

sen de yaz yaz yaz buraya yaz bütün sözlerini

Bu blogdaki popüler yayınlar

Mızıka Tabları Nasıl Okunur

-
Resim
Mızıka tabları, hangi deliğin çalınacağını, bir üfleme mi yoksa nefes çekme mi olacağını, bend veya başka bir tekniğin gerekli olup olmadığını söyler. İnternet üzerinde bulunan çoğu kaynakta, düz sayılar üflemeli notaları, eksi işaretli sayılar da nefes çekmeli notaları gösterir. (Görsel Mızıka Türkiye 'den alınmış, küçük değişiklikler yapılmıştır.) Üflemeler ve nefes çekmeler 1 birinci deliğe üflenecek demektir -1 birinci delik üzerinden nefes çekilecek demektir Çift duraklar 1,2 birinci ve ikinci deliğe aynı anda üflenecek demektir -1,2 birinci ve ikinci delik üzerinden aynı anda nefes çekilecek demektir Bendler -3' yarım adım bend yapılarak üçüncü delik üzerinden nefes çekilecek demektir -3" tam adım bend yapılarak üçüncü delik üzerinden nefes çekilecek demektir -3'" bir buçuk adım bend yapılarak üçüncü delik üzerinden nefes çekilecek demektir Sayıların önünde eksi işareti olmadığında nefes çekme yerine üfleme yapılacak demektir ve üflemeli...
Devamı

Muhtar Kellesi

-
Bilmediğim bir kelimeyle karşılaşınca peşine düşüp ne olduğunu öğrenmeyi seviyorum. Az önce denk geldiğim Ankaralı Yasemin'in Bomba şarkısında Muhtar Kellesi ifadesi dikkatimi çekti. Ekşi Sözlük'te şu şekilde açıklanmış: "Doğu ve Güneydoğu Anadolu'da muhtarlar, katıldıkları düğünde hediye olarak kelle takarlar. Tam altına tekabül ediyor. Oralarda kelle diyorlar tam altına." M. Serdar Kuzuloğlu, bir günlük yazısında muhtar kellesi ifadesinin erkek cinsel organı anlamına geldiğini söylemiş. Herhangi bir bilgiye dayanarak mı bunu söylemiş yoksa sadece kendi yorumunu mu bildirmiş bilmiyorum. Şarkının Lyrics Translate'teki İngilizce çevirisinde ise kafası oynayan biblo oyuncak şeklinde tanımlanabilecek bobblehead olarak çevrilmiş muhtar kellesi. En doğru gibi duran ve Twitter'daki paylaşımların da desteklediği anlam altın. Bu nedenle rotamızı şimdi de kelle altına çevirelim. Bekir Coşkun'un Oyunu en iyi götürene ver  başlıklı yazısında şu şe...
Devamı

conio.h

-
Not:  Bu, 31.10.2013'te yazılmış bir yazıdır, conio.h hakkında yapmak istediğim bir şeyler vardı o zamanlar ve öncesinde böyle bir yazı yazmanın daha iyi olacağını düşünmüşüm. Artık bu yapmak istediğim şeylerden vazgeçtim ama burada da çöpe atılmayacak kadar bilgi var, o yüzden tekrar bir okuyarak olduğu gibi yayına alıyorum. conio.h, çoğunlukla MS-DOS derleyicileri tarafından konsol girdi/çıktı işlemleri için sunulan bir başlık dosyasıdır. Ne C Programlama Dili kitabında geçer, ne C standart kütüphanesinin veya ANSI C 'nin bir parçasıdır, ne de POSIX 'te tanımlanmıştır. Yine de yararlandığımız çeşitli yıllanmış kaynaklarda geçmesiyle karşılaşmaya bugün bile devam ederiz. Ama artık sık kullanılmadığı ve böyle de olması gerektiği için kullanmakta ısrar edersek biraz zorluk çekmemiz olası. Bu kütüphaneyi mantıklı olarak artık kullanmamak, başkalarına kullandırtmamaktan elbette daha kolay. Bu kütüphaneyi ne olursa olsun kullanması gerektiğine fazlasıyla ikna olmuş kişi...
Devamı