アンドロイドアプリをリバースエンジニアリングして、セキュリティについて考えよう。

1. 株式会社xtone勉強会
2012/12/27
高谷 秀一

2. アジェンダ
 APKとは
 APKの中身
 APKから画像を取り出す
 APKからXMLファイルを取り出す
 APKからソースを取り出す
 使用ツール

3. APKファイルとは
Androidアプリの本体です。

4. APKファイルの中身は
APK ≒ ZIP です。

5. APKから画像を取り出す
unzip hoge.apk

6. APKからXMLファイルを取り出す
java -jar AXMLPrinter2.jar hoge.xml

7. APKからソースを取り出す
dex2jar classes.dex
jar xvf classes_dex2jar.jar
jad -o -r -s java -dsrc **/*.class

8. 使用ツール
 http://code.google.com/p/android4me/
 http://code.google.com/p/dex2jar/
 http://java.decompiler.free.fr/
 http://www.varaneckas.com/jad/
 http://code.google.com/p/apk2java/

9. 補足
必ずリバースできるわけ
じゃないので、複数のツー
ルを組み合わせて使った方
がいいですよ。