APK Parser

Cet outil analyse les fichiers APK Android pour exposer des données structurées à partir du paquet binaire sans exécuter le code. Il se concentre sur le manifeste, les autorisations, les composants, les ressources et les signatures cryptographiques, offrant une vue fiable pour les développeurs, les chercheurs en sécurité et les ingénieurs qualité. En interprétant la structure de l’APK, l’outil permet d’auditer le comportement de l’application, de comparer les versions et de vérifier la conformité des politiques. La sortie est lisible par machine et conçue pour s’intégrer dans des pipelines automatisés ou des vérifications hors ligne, réduisant l’effort de rétro-ingénierie et améliorant la cohérence entre les équipes.
Les utilisateurs peuvent rapidement identifier les autorisations requises, les intents exportés, les cibles SDK et les références aux bibliothèques, ce qui facilite les évaluations de risque et les vérifications de licences. L’analyse évite d’extraire des actifs confidentiels, maintient les données temporaires et se concentre sur les métadonnées qui guident les décisions de publication et les revues de sécurité.
En interne, le parser examine les ressources binaires de l’APK, décode le manifeste Android, résout les IDs de ressources par noms lisibles lorsque c’est possible, et regroupe les résultats en objets de données structurés. Un post-traitement optionnel peut exporter JSON, XML ou CSV et générer des scores résumés pour le risque ou la conformité. L’outil prend en charge les analyses par lots en acceptant plusieurs APK ou un bundle de manifeste et peut signaler les incohérences entre les permissions déclarées et les composants réels. Toutes les étapes sont en lecture seule et préservent l’intégrité de l’APK d’origine.