[apk분석] 개발자가 아니더라도 쉽게 apk를 분석해보자

출처 : http://raimsoft.com/xe/index.php?mid=guide&document_srl=1890

참고 : http://arabiannight.tistory.com/entry/%EC%95%88%EB%93%9C%EB%A1%9C%EC%9D%B4%EB%93%9CAndroid-APK-%EB%B6%84%EC%84%9D%ED%95%B4-%EB%B3%B4%EC%9E%90-%ED%8C%A8%ED%82%A4%EC%A7%80%EB%AA%85-%EB%B2%84%EC%A0%84%EB%93%B1%EC%9D%84-%EC%95%8C%EC%88%98-%EC%9E%88%EB%8B%A4

여러 커뮤니티에서 많은 apk를 받아보신 분들이라면

한번쯤은 apk가 어떤 구조를 가지고 있나 궁금하신 분들이 계실 껍니다.

APK는 Android PacKage의 약자입니다.

안드로이드에서 제공하는 패키지와 같은 의미 인데요.

자세한정보: http://en.wikipedia.org/wiki/APK (file_format)

먼저 아무 apk를 잡아다가 뜯어봅시다.

방법은 아주 쉽습니다.

알집이나 winzip, winrar, 7-Zip 같은 유틸로 쉽게 압축을 풀 수 있습니다.

그런데 뜯어서 뭐하냐고요? 개발자의 경우는 dex파일을 이용하 디컴파일할 경우

합법적인 방법에는 어긋나지만 프로그래밍 공부를 할 수도 있고

유저의 경우에는 정보파일만 봐도 이 파일이 내 폰에서 돌아가는지 등의 여부를 알 수 있답니다.

저는7-Zip을 이용하여 압축을 풀어보겠습니다.

여기서 일반 압축 응용 프로그램으로 쉽게 풀린다는 뜻은

안드로이드 SDK 툴에서 컴파일시에 java와 리소스 파일들을 암호화하지 않고 압축시킨다는 것입니다.

자 그러면 대부분의 apk는 6가지의 무언가가 나옵니다.

assets : 패키지가 가지고 있는 외부리소스 폴더입니다.

res : 패키지가 가지고 있는 내부리소스 폴더입니다.

META-INF : 프로그램 자체 정보 데이터. 배포시 인증서로 서명한 내용입니다.

classes.dex : 클래스들의 정보를 함축적으로 가지고 있는 파일입니다.

resources.arsc : 별도로 컴파일된 리소스 파일입니다.

AndroidManifest.xml : 안드로이드 어플리케이션에 대한 전반적인 정보입니다.

AndroidManifest.xml 파일의 경우 바이너리로 암호화 되어있기 때문에

이를 복호화 하려면 별도의 툴이 필요합니다.

첨부되어 있는 AXMLPrinter2.jar 파일을 다운받아 봅시다.

그리고 이 jar파일을 AndroidManifest.xml가 있는 동일경로에 둡니다.

(AXMLPrinter2.jar 다운로드)

 AXMLPrinter2.jar

※ jar파일을 실행하려면 java JRE가 설치 되어있어야 합니다. (http://java.com)

그리고, 윈도우의 경우 [시작]-[실행]-[cmd]를 적고 다음과 같이 적어 줍니다.

cd .. cd android/ : 경로로 가는 작업

java -jarAXMLPrinter2.jarAndroidManifest.xml> print.txt

이 명령어는 이런 뜻입니다.

JRE의 java.exe를 jar옵션을 사용하여 AXMLPrinter2.jar를 실행시킨다.

AXMLPrinter2.jar 는 AndroidManifest.xml을 print.txt로 복호화하여 새 파일을 생성한다.

자, 그러면 위와 같이'print.txt'파일이 생성 되었습니다.

그러면 이제 그냥 열어보시면 됩니다.

초록색은 다음과 같은 의미입니다.

android:versionCode="13" // 버전 코드 13 (13번째 버전)

android:versionName="2.1.10" // 버전 이름

package="com.herocraft.game.farmfrenzy" // 패키지의 이름은 herocraft.com의 farmfrenzy

붉은색은 다음과 같은 의미입니다.

android:minSdkVersion="4"

사용한 SDK버전의 API Level은 4 제가 옆에 써놓은 표를 보시면 쉽게 아시겠죠?

 (즉, 이 게임은 안드로이드 버전 1.6 이상에서 설치가 가능하다는 것입니다.)

푸른색은 핸드폰에게 퍼미션 (권한)을 요구하는 부분입니다.

android:name="android.permission.INTERNET" // 이 어플이 인터넷을 사용할 수 있다.

android:name="android.permission.READ_PHONE_STATE" // 폰의 정보를 요구할 수 있다.

android:name="android.permission.SEND_SMS" // SMS을 발신할 수 있다.

android:name="android.permission.READ_CONTACTS" // 연락처를 읽을 수 있다.

android:name="android.permission.VIBRATE" // 진동을 요청할 수 있다.

마지막 갈색은 호환되는 스크린의 목록을 말합니다.

android:anyDensity="true" // 모든 해상도를 지원한다.

android:smallScreens="true" // 작은 스크린을 지원한다. HVGA (320x480)을 말합니다.

android:normalScreens="true" // 일반 스크린을 지원한다. WVGA (480x800, 480x854)를 말합니다.

android:largeScreens="true" // 큰 스크린을 지원한다.