Converti APK in XML

Uno sviluppatore potrebbe aver bisogno di XML Android leggibile per esaminare il manifest di un’app, modificare un layout, estrarre risorse o condividere file di configurazione con un altro sviluppatore. Un APK è un pacchetto installabile anziché un singolo documento XML, quindi il processo decodifica o estrae diversi possibili file XML.

Che cos’è il formato APK

Un APK è il pacchetto applicativo installabile di Android. È un archivio basato su ZIP che può contenere codice applicativo compilato in formato DEX, un manifest Android binario, risorse compilate, asset, librerie native, firme e metadati.

Android Studio, Gradle, Android build tools e sistemi di build di terze parti generano file APK. Gli APK vengono utilizzati durante l’installazione manuale delle app, i test di build, l’analisi delle applicazioni e l’estrazione dai backup dei dispositivi.

Che cos’è il formato XML

XML è un formato testuale strutturato utilizzato da Android per manifest, layout, menu, preferenze, valori delle risorse, definizioni di navigazione e dati di configurazione. L’XML leggibile può essere cercato, confrontato, modificato, archiviato e aperto in Android Studio, Visual Studio Code, Notepad++ o un altro editor di testo.

I file all’interno di un APK sono spesso memorizzati come XML binario compilato anziché come testo normale. La decodifica ripristina elementi leggibili, attributi, namespace e riferimenti alle risorse, ma non ricrea esattamente i file originali del progetto.

Come decodificare il pacchetto

Usare Apktool per ottenere XML delle risorse leggibili

Apktool è l’opzione desktop più adatta quando l’output richiesto include un manifest decodificato e file di risorse Android. Installare un runtime Java supportato, quindi scaricare il wrapper Apktool attuale e il JAR dal progetto Apktool ufficiale e posizionarli secondo le relative istruzioni di installazione.

1. Copiare l’APK in una directory di lavoro.
2. Aprire un terminale in quella directory.
3. Eseguire apktool d app.apk -o decoded_app.
4. Aprire decoded_app/AndroidManifest.xml ed esaminare i file XML sotto decoded_app/res, inclusi i layout e le risorse dei valori.

Se la destinazione esiste già, usare apktool d -f app.apk -o decoded_app per sostituirne i file. Apktool decodifica il manifest binario e le risorse Android compilate; i file XML originariamente memorizzati come testo normale potrebbero semplicemente essere estratti.

Esaminare l’APK senza decodificarlo completamente

In Android Studio, usare Build → Analyze APK per visualizzare la struttura dell’archivio, le informazioni sul manifest, i file DEX, le risorse e gli asset inclusi nel pacchetto. Questa soluzione è utile per l’ispezione, ma in genere non produce una directory completa di file XML modificabili.

Un’utilità ZIP come 7-Zip può estrarre un APK perché il contenitore utilizza la tecnologia ZIP. Non può convertire in modo affidabile AndroidManifest.xml o altri XML Android compilati in XML sorgente leggibile; questi file richiedono un decoder compatibile con Android come Apktool.

Non esiste un convertitore online universale affidabile da APK a XML, perché un APK può contenere diversi tipi di XML e risorse compilate. Gli analizzatori APK online possono visualizzare informazioni sul manifest o sulle risorse, ma i servizi differiscono per output e criteri di conservazione. Utilizzare un servizio online solo per un APK non riservato dopo averne verificato i termini sulla privacy e non caricare applicazioni proprietarie, credenziali, build private o dati dei clienti. Apktool in locale è l’opzione predefinita più sicura.

Ricostruire un pacchetto modificato

Dopo aver modificato le risorse decodificate, ricostruire il pacchetto con apktool b decoded_app -o rebuilt.apk. Il file ricostruito deve essere firmato con apksigner di Android SDK prima dell’installazione, ad esempio eseguendo apksigner sign --ks release.jks rebuilt.apk con il keystore e le opzioni di firma appropriati.

Un APK firmato nuovamente non conserva l’identità di firma originale. Gli aggiornamenti Android richiedono la stessa chiave di firma della versione installata, quindi un pacchetto modificato normalmente non può aggiornare l’applicazione originale. Testare i file ricostruiti in un emulatore o su un dispositivo di test.

Limiti di qualità e compatibilità

L’output non è un singolo file XML: può includere un manifest, layout, menu, valori, risorse di navigazione e altri file, a seconda del pacchetto. La riduzione delle risorse, l’offuscamento, l’ottimizzazione e la compilazione possono rimuovere nomi, commenti, formattazione e struttura del codice sorgente originale.

Apktool potrebbe produrre XML ricostruito diverso dall’XML originale del progetto, pur rimanendo adatto all’ispezione o, in alcuni casi, alla ricostruzione. Le risorse del framework e i pacchetti non usuali possono richiedere file aggiuntivi del framework Apktool o una versione più recente di Apktool.

Il bytecode DEX non è XML. Usare JADX per una rappresentazione Java approssimativa o un altro decompiler per l’ispezione del codice; la decompilazione non ripristina il codice sorgente Java o Kotlin originale, i commenti, la configurazione di build o la struttura del progetto.