Kali Linux Forensics tools(2) [apktool] androidのアプリ用の.apkファイルを解析

Kali Linux Forensics tools の紹介、第二回はapktool についてまとめる。実際はまとめるといっても公式のドキュメントの一部を日本語訳してみただけであるが。個人的にはツールの勉強と英語の勉強が一石二鳥でできるような気分なので良い。前回は触れなかったが、このシリーズの記事ではKali Linuxのメタパッケージ kali-linux-forensicに含まれるツールについて調べてことをまとめたものなので、インストール方法などは言及しないことをご了承ください。何かctfで使えそうなやつもちょいちょいリンクする。

apkファイル
apktool
参考

apkファイル

apktool は簡単に説明するとapkファイルをいじるツールだが、まずapkファイルとは何か。あまり深くは触れないが、一言でいうとAndroidアプリをインストールするためのファイルでインストーラーのようなもの。Android用にコンパイルされたプログラムの他に、デジタル証明書、マニフェストファイルなどが含まれている。ZIPファイルとして解凍することができるが、この方法で解凍した場合中身を読むのが困難なファイルがある。dex2jar使えばいいじゃんという方もいるだろうが今回はapktoolの話をすすめていく。

ja.wikipedia.org

apicodes.hatenablog.com

touch-slide.jp

apktool

apkファイルの中身を見たいときに、単にzipファイルとして解凍してもいいがapktoolを使えばunzipしてもよくわからないファイルも読めるようになる。

ibotpeaches.github.io

apkファイル
apktool
参考

基本的なオプション:

dオプション(デコード)

apkファイルをデコードして中身が見られるように解体するオプション。ただし、デコードするapkファイルによってはフレームワークのリソースを入手する必要がある。フレームワークの操作は上手くまとめられなかったので公式documentationを参照願う。また、ProGuardで難読化が施されているapkファイルはファイル構成が異なるので上手くいかないことがあるらしい。

$apktool d file.jar

file.jarをfoo.jar.out ディレクトリに展開する。dの代わりにdecodeと打ち込んでもよい。

$apktool d file.apk

file.apkの中身をfile ディレクトリに展開する。dの代わりにdecodeと打ち込んでもよい。

$apktool d file.apk -o hoge

file.apkの中身をhoge ディレクトリに展開する。

bオプション(ビルド)

デコードしたものを再び実行できる形にするビルドオプション。ただ、このオプションでビルドしたものは元のものより小さくなり、META-INFなどが無くなるなど完全なものにはできない。

$apktool b file.jar.out

file.jar.out ディレクトリの中身を file.jar.out/dist/file.jarとしてビルド。bの代わりにbuildを指定してもよい。

$apktool b dir

dir ディレクトリの中身をdir/dist/dir.apkとしてビルド。

$apktool b .

カレントディレクトリの中身を./distにビルド。

$apktool b dir -o new_file.apk

dir ディレクトリの中身をnew_file.apkとしてビルド。

その他のオプション

Utility:

いつでも実行できるオプション群。

-version, --version

現在のバージョンを出力。

-v, --verbose

詳細な出力を行う。パラメータとして始めに指定する必要がある。

-q, --quiet

簡易的な出力。パラメータとして始めに指定する必要がある。

-advance, --advanced

高度な出力。

Empty Framework Dir:

これらはフレームワークのディレクトリを片付けるオプション。

-f, --force

強制的に指定したディレクトリを削除する。

-p, --frame-path <DIR>

フレームワークファイルをロードする場所を指定する。

Decode:

apkファイルのデコードオプション。

-api , -api-level <API>

生成するsmaliファイルのAPIレベル(デフォルトは targetSdkVersion)を設定する?(APIレベルをどうするかはっきりと記述されていない)。

smaliファイルについて:

apkファイルのプログラム部分smaliファイルを見てみる - がじぇったほりっく

APIレベルについて:

Android Developers

AndroidのアプリにAPI レベルを指定する方法 – FeeeeeLog

2018年に要求されるtargetSdkVersion（対象APIレベル）を解説します – FeeeeeLog

-b , --no-debug-info

backsmaliがデバッグ情報(.local, .param, .lineなど)を書き込まないようにする。行番号などのデバッグ情報は同じAPKでもバージョンごとに違うと思われる。異なるバージョンの同じAPKからsmalliを比較している場合に使うと良い。(デコードの仕様にはbacksmaliが含まれているということなのだろうか)

baksmali - is01rebuild @wiki - アットウィキ

smali/baksmaliでAndroidのコードを編集してみる - Qiita

androidにプリインストールされたアプリのodexをbaksmaliでdeodexしてapkに収める方法 #androidjp | 名古屋@WEBデザイナーの憂鬱

-f , --force

もうすでにある出力先のディレクトリにデコードするときにそのディレクトリを強制削除する。

--force-manifest

リソースのフラグに関係なく強制的にAndroidManifestをデコードする。

--keep-broken-res

"Invalid Config Flags Detected. Dropping Resources.."というようなエラーが出たとき、指定したapkファイルがapktoolで扱える形式ではないことを表す。このとき原因としては、新しいAndroidのバージョンか規格に合わない変わったAPKであることが考えられる。このオプションにより、無理やり実行できるがその後-ERRを付けてフォルダを修正する必要がある(-ERRが調べても分からなかった)。