Android Tersine Mühendisliği #1 Dosya Yapısı

[nyancatver25]

Merhabalar THT Ailesi, bugün en sevdiğim android konularından biri olan tersine mühendisliğe başlayacağız.(Android app modding)


İlk önce dosya yapısından başlayalım.

Genellikle bir Android uygulamasının APK halindeki hali şöyle olur.



diğer dosyalar
|
|_AndroidManifest.xml
|
|_Classes.dex dosyaları (smali)
|
|_Resources.arsc




Bizim burada en çok mesai harcayacağımız dosya çeşidi dex dosyaları. Bu dosyaların miktarı, uygulamanın kapladığı alana doğru orantılı şekilde artar.

Dex dosyaları aslında Java dosyalarının şifrelenmiş halidir. Java dosyaları bu dosyanın içinde smali biçimindedir. Uygulamanın ana mantığı bu dosyaların içindedir. Bu dex dosyalarını düzenlemek için editörler kullanacağız.

AndroidManifest.xml aslında uygulamanın ana özelliklerini tanımlar. Uygulamanın istediği izinler, Google admob bağlantıları, versiyon, activity tanımlamaları.. Gibi şeyler içerir. Çoğu zaman bu dosyayla işimiz olmaz.



Bir dahaki bölümde bu dosyaları düzenleyeceğiz. Hatta gerçek bir uygulama üzerinde bunu yapacağız. Şimdilik hoşçakalın THT Ailesi.

 

[MPT-76]

Eline, emeğine sağlık. Fakat konular daha uzun, işlevsel ve düzenli olursa daha iyi olacaktır. Konu güzel fakat daha uzun ve teknik olursa daha güzel olacaktır. Serinin devamında bütün işlemleri uygulamalı olarak gösterirsen güzel bir kütüphane olacaktır.

Tekrardan eline sağlık.

 

[nyancatver25]

Eline, emeğine sağlık. Fakat konular daha uzun, işlevsel ve düzenli olursa daha iyi olacaktır. Konu güzel fakat daha uzun ve teknik olursa daha güzel olacaktır. Serinin devamında bütün işlemleri uygulamalı olarak gösterirsen güzel bir kütüphane olacaktır.

Tekrardan eline sağlık.

Bu daha giriş bölümü o yüzden kısa tuttum hocam. Teşekkürler yorumlarınız için.

 

["Squ4LL]

Merhaba @nyancatver25

Öncelikle konuyu sade, anlaşılır ve resimlerle desteklenmiş bir şekilde anlattığın için teşekkür ederim. Android uygulamalarının yapısını öğrenmek isteyenler için oldukça güzel bir başlangıç olmuş. APK'nın içeriğini anlatman, dex ve manifest dosyalarına ayrı ayrı değinmen özellikle yeni başlayanlar için çok değerli.

Fakat yapıcı olması açısından birkaç küçük öneride bulunmak isterim:

Dex dosyaları kısmında, "Java dosyalarının şifrelenmiş hali" demişsin. Bu ifade bir noktada doğru gibi görünse de teknik olarak eksik olabilir. Dex, Java sınıflarının Dalvik VM için optimize edilmiş hali; yani sadece şifre değil, aynı zamanda derlenmiş bir bytecode formatıdır. Bu tür kavramları netleştirmek, okuyucunun kafasında daha sağlam bir yapı kurmasına yardımcı olur.

AndroidManifest.xml kısmında, bu dosyanın içeriği hakkında verdiğin örnekler çok yerinde. Ancak manifest’in aynı zamanda servisler, broadcast receiver'lar, content provider gibi bileşenleri de tanımladığını belirtmen belki faydalı olurdu. Çünkü bazı okuyucular için manifest sadece “izinler ve activity” gibi dar bir çerçevede kalabilir.

Bir de belki ufak bir etik çerçeve hatırlatması faydalı olurdu: Bu tür tersine mühendislik işlemleri, sadece test ve öğrenme amaçlı yapılmalı. Başkalarının uygulamalarına zarar verecek ya da izinsiz değişiklik yapılacak alanlara girmemek gerekir. Sen zaten iyi niyetli bir yaklaşımla yazmışsın ama bu uyarı, yanlış anlayanlar için koruyucu olur.

Son olarak, yazının sonunda “gerçek bir uygulama üzerinde çalışacağız” demişsin. Eğer bunu yaparken hangi araçları (apktool, jadx, smali/baksmali vs.) kullandığını da adım adım gösterirsen, konu çok daha işlevsel bir rehbere dönüşebilir.

Genel olarak eline sağlık, konuya emek verilmiş, içerik anlaşılır ve görsellerle desteklenmiş. Devamını da sabırsızlıkla bekliyorum. ​

 

[nyancatver25]

Merhaba @nyancatver25

Öncelikle konuyu sade, anlaşılır ve resimlerle desteklenmiş bir şekilde anlattığın için teşekkür ederim. Android uygulamalarının yapısını öğrenmek isteyenler için oldukça güzel bir başlangıç olmuş. APK'nın içeriğini anlatman, dex ve manifest dosyalarına ayrı ayrı değinmen özellikle yeni başlayanlar için çok değerli.

Fakat yapıcı olması açısından birkaç küçük öneride bulunmak isterim:

Dex dosyaları kısmında, "Java dosyalarının şifrelenmiş hali" demişsin. Bu ifade bir noktada doğru gibi görünse de teknik olarak eksik olabilir. Dex, Java sınıflarının Dalvik VM için optimize edilmiş hali; yani sadece şifre değil, aynı zamanda derlenmiş bir bytecode formatıdır. Bu tür kavramları netleştirmek, okuyucunun kafasında daha sağlam bir yapı kurmasına yardımcı olur.

AndroidManifest.xml kısmında, bu dosyanın içeriği hakkında verdiğin örnekler çok yerinde. Ancak manifest’in aynı zamanda servisler, broadcast receiver'lar, content provider gibi bileşenleri de tanımladığını belirtmen belki faydalı olurdu. Çünkü bazı okuyucular için manifest sadece “izinler ve activity” gibi dar bir çerçevede kalabilir.

Bir de belki ufak bir etik çerçeve hatırlatması faydalı olurdu: Bu tür tersine mühendislik işlemleri, sadece test ve öğrenme amaçlı yapılmalı. Başkalarının uygulamalarına zarar verecek ya da izinsiz değişiklik yapılacak alanlara girmemek gerekir. Sen zaten iyi niyetli bir yaklaşımla yazmışsın ama bu uyarı, yanlış anlayanlar için koruyucu olur.

Son olarak, yazının sonunda “gerçek bir uygulama üzerinde çalışacağız” demişsin. Eğer bunu yaparken hangi araçları (apktool, jadx, smali/baksmali vs.) kullandığını da adım adım gösterirsen, konu çok daha işlevsel bir rehbere dönüşebilir.

Genel olarak eline sağlık, konuya emek verilmiş, içerik anlaşılır ve görsellerle desteklenmiş. Devamını da sabırsızlıkla bekliyorum. ​

Çok sağolun hocam bende gün geçtikçe ögreniyorum. Sizin sayenizde daha da öğrendim. Eksiklerimi gidermeye çalışacağım.