关于apk.sh 

apk.sh是一款功能强大的Android Apo逆向工程分析工具，该工具本质上是一个Bash脚本，可以帮助广大研究人员轻松对目标Android应用程序执行逆向工程分析，并能够将一些重复执行的任务以自动化的形式实现，例如针对APK文件的提取、解码、重构和修复等工作。

 功能介绍 

apk.sh使用了apktool来执行反汇编、解码和资源重构任务，并使用了其他一些bash脚本来自动化Frida小工具的注入过程。除此之外，该工具还支持App捆绑和APK拆分。

当前版本的apk.sh支持下列功能：

1、修改APK文件并在启动时加载Frida小工具；

2、支持App捆绑和APK拆分；

3、使用apktool将资源反汇编为几乎原始的形式；

4、使用apktool将解码的资源重构回二进制APK/JAR；

5、用apksigner对apk的代码进行签名；

6、支持多种架构，例如ARM、ARM64、x86、x86_64；

7、Android设备无需Root；

 工具依赖 

apktool

apksigner

unxz

zipalign

aapt

adb

 工具下载 

该工具基于Shell开发，因此我们需要在支持Shell/Bash脚本的设备上使用该工具。

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/ax/apk.sh.git
（向右滑动，查看更多）

 工具使用参考 

参数选项

-a, --arch <arch>：指定目标架构；
-g, --gadget-conf <json_file>：指定一个Frida小工具；
-n, --net：在构建时添加一个允许的网络安全配置；
-s, --safe：解码时不解码资源，例如apktool -r；
-d, --no-dis：不反汇编dex，解码时可选，例如apktool -s；
（向右滑动，查看更多）

简单使用

apk.sh [SUBCOMMAND] [APK FILE|APK DIR|PKG NAME] [FLAGS]
apk.sh pull [PKG NAME] [FLAGS]
apk.sh decode [APK FILE] [FLAGS]
apk.sh build [APK DIR] [FLAGS]
apk.sh patch [APK FILE] [FLAGS]
apk.sh rename [APK FILE] [PKG NAME] [FLAGS]
（向右滑动，查看更多）

子命令

pull 从设备/模拟器中拉取APK
decode 解码APK
build 重构APK
patch 修改APK
rename 重命名APK包

 工具使用 

使用方法

首先，使用下列命令将APK从设备中拉取到本地：

./apk.sh pull <package_name>

运行下列命令即可解码APK：

./apk.sh decode <apk_name>

运行下列命令即可重构APK：

./apk.sh build <apk_dir>

下列命令可修改APK并在APK启动时加载frida-gadget.so：

./apk.sh patch <apk_name> --arch arm
./apk.sh patch <apk_name> --arch arm --gadget-conf <config.json>
（向右滑动，查看更多）

上述命令还需要指定一个Frida小工具的配置JSON文件。

 许可证协议 

本项目的开发与发布遵循GPL-3.0开源许可证协议。

 项目地址 

apk.sh：https://github.com/ax/apk.sh

参考资料

https://ibotpeaches.github.io/Apktool/

https://https//frida.re/

https://frida.re/docs/gadget/

https://lief-project.github.io/doc/latest/tutorials/09_frida_lief.html

https://koz.io/using-frida-on-android-without-root/

https://github.com/sensepost/objection/

https://github.com/NickstaDB/patch-apk/

https://neo-geo2.gitbook.io/adventures-on-security/frida-scripting-guide/frida-scripting-guide