Aynı uygulama için, ben var:
- bir uygulama mağazasından bir APK ,
- aynı sürümün kaynak kodu olduğu iddia edilir . Oldukça olağan Gradle yapı komut dosyası ve yapısı ile.
APK'nın bu kaynak koddan gerçekten yapılmış olup olmadığını kontrol etmek istiyorum .
Bunu nasıl kontrol edebilirim?
Notlar:
- APK gizlenmez.
- Kimsenin imzasına güvenmek için hiçbir nedenim yok. Sadece kaynak koduna güveniyorum.
- Uygulamayı kendim için zaten oluşturdum, ancak şimdi APK'nın iyi olup olmadığını bilmek istiyorum.
- Tercihen Linux komut satırı araçlarıyla, ancak herhangi bir araç TAMAM.
@Izzy: " aynı kütüphane sürümleri ": API sürümü Gradle komut dosyasındaki manifest ve kütüphaneler sürümünde yazılmıştır, bu yüzden bölümün tamam olması gerektiğini düşünüyorum Göz ardı edilebilecek dosya / klasörlerin listesi, bu sorunun harika bir yanıt vermesini sağlar (gerçek komut satırları için bonus).
—
Nicolas Raoul
Evde bilgisayarımda olsaydım, şu anda değilim. Ama bunun "onurlu bir cevap" olması için önce kendimi denemem gerekir :) Unutmam (ve benden önce başka kimsenin yapmadığı) durumda, bana başka bir ping (örneğin sohbette) göndermekten çekinmeyin 8.10 :)
—
Izzy
@Izzy
—
Grimoire
diffYöntem düzgün görünüyor ... ama uygulama mağazasının adamları APK'yi derlerken gizlediyse ne olacak?
IMHO burada Apktool devreye giriyor. Bağlantıyı kontrol ettin mi? Ayrıca bunu kullanan LibRadar'a bir göz atın . AFAIR, gizliliğin giderilmesine yardımcı olur (bir şey olmalı veya LibRadar bu kütüphaneleri tespit etmekte zorlanacaktır).
—
Izzy
.apkdosyayı tersine mühendislik yapın , sonra ortaya çıkan dizinlere karşı bir fark çalıştırın. O zaman tek fark imza olmalıdır (ki bu belli nedenlerle eşleşemez). Bunu düşünmek:.apkdosyaları açmak ve ikili bir fark yapmak aynı şeyi yapmalıdır. Her ikisi de elbette ilk etapta derlerken aynı kütüphane versiyonlarını vb. Kullanmayı gerektirir :)