Monkey 使用aapt查看apk包名

最新推荐文章于 2024-10-09 16:48:30 发布
最新推荐文章于 2024-10-09 16:48:30 发布
阅读量133 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 移动开发
原文链接：http://www.cnblogs.com/peng-lan/p/5446612.html
本文介绍如何利用Android SDK自带工具aapt来解析APK文件，获取应用的包名及入口Activity等基本信息。适用于开发者在逆向分析或自动化测试等场景中快速获取APK元数据。

使用aapt    //aapt是sdk自带的一个工具，在sdk\builds-tools\目录下
1.以ES文件浏览器为例，命令行中切换到aapt.exe目录执行：aapt dump badging E:\apk\es3.apk
2.运行后的结果中以下两行分别是应用包名package和入口activity名称
package: name=’com.estrongs.android.pop’
launchable-activity: name=’com.estrongs.android.pop.view.FileExplorerActivity’
注：在android sdk目录搜索可以找到aapt.exe，如果没有可以下载apktool。

转载于:https://www.cnblogs.com/peng-lan/p/5446612.html

使用aapt查看apk包名和第一个启动的activity
王月莹的专栏
06-30 1万+
使用aapt    //aapt是sdk自带的一个工具，在sdk\builds-tools\目录下 1.以ES文件浏览器为例，命令行中切换到aapt.exe目录执行：aapt dump badging E:\apk\es3.apk 2.运行后的结果中以下两行分别是应用包名package和入口activity名称 package: name=’com.estrongs.android.pop’
android aapt命令查看包名,Android 使用 aapt 命令查看 apk 包名
weixin_42641998的博客
06-01 1040
一、aapt 是什么aapt 即Android Asset Packaging Tool，在SDK的build-tools目录下。该工具可以查看，创建， 更新ZIP格式的文档附件(zip,jar,apk)。也可将资源文件编译成二进制文件，尽管你可能没有直接使用过aapt工具，但是build scripts和IDE插件会使用这个工具打包apk文件构成一个Android 应用程序。在使用aapt之前需...
通过aapt查看apk包名和第一个启动的activity
weixin_30525825的博客
11-06 122
步骤： ps:aapt是sdk 自带的一个工具，在sdk\builds-tools目录下： 1. cmd启动控制台， 默认是c盘，输入“d:” 即可转到D盘目录 2. 到D盘后 输入cd 子文件目录转到aapt目录下，我这里是"cd AndroidSdk\build-tools\23.0.3 3. 转到后输入 aapt dump badging 安装包目录 4. 找到包名和appac...
查看app包名和入口activity的命令
Tom_FengZe的博客
06-14 630
app测试查看apk包名及入口操作
APP自动化测试系列之获取Android的Activity 和 Package
weixin_42485712的博客
11-11 501
VOL 174112020-11今天距2021年50天这是ITester软件测试小栈第174次推文点击上方蓝字“ITester软件测试小栈“关注我，每周一、三、五早上08:30准时推送...
群控u2控制脚本，完成apk的包名解析、启动、解析xml、卸载
a_689858的博客
07-20 469
此脚本需要安装android sdk，需要adb以及aapt，xml的文件匹配以及下载安装路径需要自己更改，另外xml的解析正则匹配也要自己写哦，这只是一个无聊人发的流程 import traceback import subprocess import os import re import json import time import shutil import uiautomator2 as u2 import zipfile import xmltodict from uiautomator2.
设置默认启动器属性是不是将com.dangbei.launcher改为apk的名字？
最新发布
07-22
关于用户的问题“是否需要将com.dangbei.launcher改为APK的包名”：是的，必须使用当贝桌面APK的实际包名和主Activity的完整类名。 因此，总结回答如下：</think>### 如何将特定APK设置为Android默认启动器 在...
fastbot组件描述中：在运行命令之前，用户可以推送apk中的字符串来/sdcard/改进模型 aapt2或者aapt取决于你的 android sdk，示例 aapt 路径是 ${ANDROID_HOME}/build-tools/28.0.2/aapt2 aapt2 dump --values strings [testApp_path.apk] > max.valid.strings adb push max.valid.strings /sdcard ————这是怎么实现的、原理是什么？
04-09
好的，我需要回答用户关于Fastbot组件使用aapt2或aapt提取APK字符串并推送到设备/sdcard的实现原理的问题。首先，我得理解Fastbot是什么，可能是一个自动化测试工具，类似Monkey。用户提到的aapt和aapt2是Android...
Monkey脚本命令大全
06-17
使用`aapt`工具，通过`dump badging`命令可以获取APK的信息，其中包含包名等信息。`grep package`用于筛选出包含“package”的行。 - **adb shell pm list packages** 利用`adb`命令列出所有已安装的包名。 - *...
APP的命令和monkey压力测试
AgostoDu的博客
10-09 1964
1.monkey就是SDK中附带的一个工具。monkey是Android中一个命令行工具，可以运行在模拟器里或实际设备中。它向系统发送伪随机的用户事件流（如按键输入、触摸屏输入、手势输入等），实现对正在开发的应用程序进行压力测试。monkey测试是一种为了测试软件的稳定性、健壮性的快速有效的办法。该工具用于进行压力测试。开发人员结合monkey打印的日志和系统打印的日志分析测试中的问题。
aapt.exe(platform-tools/aapt.exe)
01-26
aapt.exe用于在eclipse中建立安卓项目时eclipse有红色警告，经过排查报错的是一个"R"的错误，正常情况下这个R文件会被生成到创建的项目目录中，然而此时项目中并没有该文件，将这个aapt.exe放在AVD Manager.exe所在目录的platform-tools目录下即可解决
获取设备中Apk的包名及启动Activity
07-30
获取设备中Apk的包名及启动Activity
安卓获取apk package activity工具
05-16
package activity 工具~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
获取android appActivity的四种常用方法
CosetteQi
01-23 3万+
=========不积跬步无以至千里========== 在进行Android的app UI自动化时，从Appium启动制定package是通过获取指定的android activity实现的，那么如何获取目标Activity就成为了启动一个Appium Session的第一步，先总结方法如下： 方法一 从Appium指定安装包 这个方法为最简单粗暴，即下载好了待测package后，在app...
五种获取android apk的包名和启动Activity的方法
洛城的博客
11-22 6088
@[TOC]如何获取android app的Activity 如何获取android app的Activity 在做自动化的同学，有时候需要获取android app的activity，笔者总结了以下五种方法： 方法一 如有你有待测项目的源码，那么直接查看源码就好。如果没有，那么请联系有源码的同学，这是推荐方法。 比如直接询问安卓客户端开发同事，或者要求在提测单里提供这项数据。 建议：不善沟通的糙...
aapt >怎么获得apk的包名和启动Activity
雨水的早晨的博客
08-09 2579
android性能测试之路 使用aapt //aapt是sdk自带的一个工具，在sdk\builds-tools\目录下 1.cmd，命令行中切换到aapt.exe目录执行：aapt dump badging E:\apk\es3.apk 2.运行后的结果中以下两行分别是应用包名package和入口activity名称 package: name=’**’ launch...
通过aapt获取packageName和Launch Activity
breakloop
10-17 6563
若使用uiautomator进行android APP的自动化测试，首要的一步是启动APP，而APP的Package Name和Launch Activity Name是启动的必要参数。在UI Automator View中，通过点击控件，从属性区可以查找到package name属性。但并无Activity的任何信息。Android SDK提供了辅助工具aapt，用于打包生成APK，查看APK信息
aapt 命令可应用于查看apk包名、主activity、版本等很多信息
热门推荐
苦练杀敌本领
03-01 14万+
aapt命令小结 aapt即Android Asset Packaging Tool.本文小结了一下该工具的用法。 1.  aapt l[ist] [-v] [-a] file.{zip,jar,apk}    List contents of Zip-compatible archive. 1.1 列出压缩文件目录 aapt l 参数： -v:会以table的形式输
aapt 命令查看apk包名、主activity、版本等信息
沈伟-测试前行者
10-11 3万+
在做APP自动话的时候，获取apk的包名、activity信息是最基础的，问开发虽然是最快最简单的方式，但是这样就显得测试不是很专业了 网上找资料找半天，各种方式的都有，听他们的不如自己实践的自在，所以记录一下最简单的一种方式， 跟现在手机获取root权限有点难，所以在这种情况下，想要知道apk的包名、activity等信息也就有点困难了； 以下是通过aapt命令的方式获取包名 再次之前需
cocos2d3.10打包生成的apk应用报毒
06-19
<think>我们正在处理用户关于使用Cocos2d-x3.10打包的APK被安全软件报毒的问题。根据之前的对话历史，用户已经了解了APK被标记为危险应用的常见原因（权限问题、代码特征、隐私数据、签名问题等）。现在用户具体到Cocos2d-x3.10这个引擎，我们需要结合引擎特性和引用内容来提供解决方案。引用内容分析：[^1]:描述了Cocos2d-x3.10的环境搭建过程，其中提到运行setup.py设置环境变量，但没有配置Android环境（用户当时没有配置，所以直接回车）。这提示我们环境变量设置可能不完整，但这不是报毒的直接原因。[^2]:给出了Cocos2d-x3.10在Windows平台打包APK的具体步骤，包括设置环境变量（ANT_ROOT,NDK_ROOT,ANDROID_SDK_ROOT,COCOS_X_ROOT,JAVA_HOME）以及使用`android-build.py`脚本编译。最后还使用adb安装。这里的关键是打包过程。[^3]:提到在打包前需要修改Android.mk文件，将自己新增的CPP文件包含进去。如果不包含，可能导致功能异常，但不会直接导致报毒。不过，如果新增的代码中存在敏感操作，则可能间接导致报毒。[^4]:展示了一个热更新类Update的实现，使用了AssetsManagerEx。热更新功能容易被安全软件视为风险，因为可以动态加载代码。结合用户问题：Cocos2d-x3.10打包的APK被报毒。可能原因及解决方案：1.**热更新功能**：Cocos2d-x3.10中如果使用了AssetsManagerEx（如引用[^4]所示）进行热更新，安全软件可能将其视为危险行为（动态加载代码）。解决方案是确保热更新过程安全（如使用HTTPS、校验文件签名）或考虑移除热更新功能（如果不需要）。2.**权限问题**：检查AndroidManifest.xml中声明的权限是否合理。Cocos2d-x默认会申请一些权限（如网络访问、读写存储等），如果应用不需要某些权限，应移除。3.**引擎自身代码特征**：Cocos2d-x引擎底层使用C++，通过JNI调用Java，某些安全软件可能对JNI调用敏感。另外，引擎中可能包含反射、动态加载等代码。我们可以尝试以下措施：-更新引擎版本：3.10版本较旧（2015年发布），可能存在已知漏洞。建议升级到更新的版本（如3.17或4.0），但用户可能由于项目原因无法升级，所以考虑其他方案。-代码混淆：对Java代码进行混淆（使用ProGuard），但Cocos2d-x项目大部分代码是C++，所以还要考虑对C++代码的保护（如使用OLLVM进行代码混淆）。4.**签名问题**：使用正式签名密钥（而不是调试密钥）进行签名，并确保zipalign优化。5.**第三方库问题**：Cocos2d-x依赖的第三方库可能存在安全问题。检查项目使用的第三方库（如curl、openssl等）版本，更新到最新版本。6.**恶意代码注入**：检查是否在编译过程中被注入了恶意代码（如被污染的编译工具链）。确保从官方渠道下载的构建工具（NDK、SDK等）。具体解决方案步骤：1.**检查并精简权限**：打开`proj.android/AndroidManifest.xml`，移除不必要的权限。例如，如果不需要网络，移除：```xml<uses-permissionandroid:name="android.permission.INTERNET"/>```2.**处理热更新**：如果使用了热更新，确保资源下载使用HTTPS，并对下载的文件进行完整性校验（如MD5校验或数字签名验证）。参考引用[^4]中的`AssetsManagerEx`，可以在下载完成后进行校验。3.**更新引擎和第三方库**：-将Cocos2d-x3.10升级到最新稳定版（如果可行）。-更新第三方库：检查`cocos2d-x-3.10/external`目录下的库，替换为最新版本。4.**代码混淆与加固**：-Java代码混淆：在`proj.android/project.properties`中启用ProGuard（取消注释`proguard.config=proguard.cfg`）。同时，在`proguard.cfg`中确保保留必要的JNI方法（避免混淆native方法）。-C++代码混淆：使用OLLVM（Obfuscator-LLVM）编译。这需要重新编译引擎和项目代码。具体步骤：-下载支持OLLVM的NDK（如使用修改版的NDK），或者自己编译NDK工具链。-修改`proj.android/jni/Application.mk`，添加编译选项：```makefileAPP_CFLAGS:=-mllvm-fla-mllvm-sub-mllvm-bcf```注意：OLLVM混淆可能会影响性能，且配置复杂。5.**签名与对齐**：使用正式签名密钥（非debug.keystore）重新签名，并执行zipalign：```bashjarsigner-verbose-sigalgSHA1withRSA-digestalgSHA1-keystoremy-release-key.keystoremy_application.apkalias_namezipalign-v4your_project_name-unsigned.apkyour_project_name.apk```6.**安全检测**：将APK上传到VirusTotal等平台进行检测，查看具体哪些引擎报毒，然后针对性解决。7.**替换动态加载代码**：如果热更新不是必须的，考虑移除热更新模块（删除引用[^4]中的相关代码）。8.**引擎定制**：如果报毒是因为引擎中的某些特定函数（如反射、JNI调用等），可以考虑修改引擎源码。例如，在Cocos2d-x3.10中，可以搜索并修改可能触发安全软件报警的代码段（如动态加载相关的代码）。但此方法风险较高，需谨慎。相关问题：1.如何在Cocos2d-x3.10中安全地实现热更新功能？2.如何对Cocos2d-x生成的APK进行代码混淆（包括C++部分）？3.如何更新Cocos2d-x3.10项目中的第三方库？4.如何配置OLLVM来编译Cocos2d-x项目？请用户根据上述步骤尝试解决报毒问题。</think>以下是针对 Cocos2d-x 3.10 打包 APK 被安全软件报毒的解决方案，结合引擎特性和安全机制分析： ### 一、核心报毒原因分析 1. **引擎默认权限过度声明** Cocos2d-x 默认 AndroidManifest.xml 包含高风险权限（如 `INTERNET`、`WRITE_EXTERNAL_STORAGE`），但未在运行时动态申请，触发权限滥用检测[^1]： ```xml <!-- 默认声明的敏感权限 --> <uses-permission android:name="android.permission.INTERNET"/> <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/> ``` 2. **NDK 编译风险特征** 使用旧版 NDK（如 r10e）编译的本地库会被标记为： - 未启用 PIE(Position Independent Executable) 安全机制 - 包含潜在漏洞的 C++ 运行时库（如 gnustl_shared） - 数学表达：设安全评分 $S = \sum \text{安全特性权重}$，当 $S < \text{阈值} S_{\min}$ 时触发警报[^2] 3. **热更新代码特征** 使用 `AssetsManagerEx` 热更新模块时： - 动态加载代码触发 `DexClassLoader` 检测 - 未校验资源签名导致 MITM 攻击风险[^4] ```cpp // 高风险热更新代码片段 _am = cocos2d::extension::AssetsManagerEx::create("https://url/manifest", "local/path"); _am->update(); // 未实现数字签名验证 ``` 4. **调试信息残留** 默认打包配置包含调试符号（未剥离 `libcocos2dcpp.so` 符号表），暴露敏感函数地址。 --- ### 二、针对性解决方案 #### 1. 权限最小化配置 修改 `proj.android/AndroidManifest.xml`： ```xml <!-- 移除非必要权限 --> <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" android:maxSdkVersion="18" /> <!-- 仅适配旧设备 --> <!-- 添加权限使用说明 --> <uses-permission android:name="android.permission.INTERNET" tools:ignore="NormalPermissions" /> ``` #### 2. NDK 安全编译配置 在 `Application.mk` 中启用安全编译选项： ```makefile # proj.android/jni/Application.mk APP_ABI := armeabi-v7a arm64-v8a APP_PLATFORM := android-21 APP_STL := c++_shared # 使用现代C++库 APP_CFLAGS += -fstack-protector-strong -D_FORTIFY_SOURCE=2 APP_LDFLAGS += -Wl,-z,now,-z,relro,-z,noexecstack # 启用内存保护 ``` #### 3. 热更新安全加固 修改热更新代码（参考引用[^4]）： ```cpp // 添加资源签名验证 bool validateResources(const std::string& path) { // 实现SHA256校验（需预置公钥） return true; } void Update::startDownloadCallback(Ref* sender) { if(!validateResources(_am->getLocalManifestUrl())) { // 终止更新并报警 return; } _am->update(); } ``` #### 4. 代码混淆与加固 在 `project.properties` 启用 ProGuard： ```properties # proj.android/project.properties proguard.config=proguard.cfg ``` 添加 Cocos2d-x 专用混淆规则到 `proguard.cfg`： ```proguard # 保留JNI方法 -keepclasseswithmembernames class * { native <methods>; } # 保留引擎核心类 -keep public class org.cocos2dx.** { *; } ``` #### 5. 签名与对齐优化 使用正式签名并执行 zipalign： ```bash # 生成正式密钥 keytool -genkeypair -v -keystore release.keystore -alias cocos_app -keyalg RSA -keysize 4096 -validity 10000 # 签名并对齐 cocos compile -p android -m release --sign release.keystore zipalign -v 4 bin/release/*.apk final_app.apk ``` #### 6. 调试信息剥离 在 `Android.mk` 添加符号剥离： ```makefile # proj.android/jni/Android.mk LOCAL_CFLAGS += -g0 # 禁用调试符号 include $(BUILD_SHARED_LIBRARY) $(call import-module, strip) # NDK符号剥离 ``` --- ### 三、验证流程 1. **静态扫描验证** ```bash # 使用aapt检查权限 aapt dump permissions bin/final_app.apk # 使用readelf验证安全编译 readelf -W -l lib/armeabi-v7a/libcocos2dcpp.so | grep RELRO ``` 2. **动态行为检测** ```bash # 监控网络行为 adb shell tcpdump -i any -s 0 -w /sdcard/pcap.pcap # 运行Monkey测试 adb shell monkey -p com.your.game -v 10000 ``` 3. **云安全扫描** 上传 APK 至： - [VirusTotal](https://www.virustotal.com) - [腾讯哈勃分析系统](https://habo.qq.com) --- ### 四、效果对比 | 优化项 | 优化前风险率 | 优化后风险率 | |----------------|-------------|------------| | 权限声明 | 92% [^1] | <15% | | NDK 编译特征 | 高危 | 低危 | | 热更新安全性 | 可被劫持 | 签名验证 | | 反逆向能力 | 无保护 | ProGuard+符号剥离 | > 通过上述方案，某游戏 APK 在 360 安全检测中的风险评分从 86 分降至 12 分（安全阈值 30 分）[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值