アプリパッケージ内のコードとリソース

Androidアプリのパッケージには、ランタイム向けのバイトコード、リソース、マニフェストなどが含まれています。APKは主にインストールに使用され、AABは端末に適したAPKを生成するための配布形式です。AARは通常、Androidプロジェクトから参照するライブラリパッケージで、DEXにはDalvik/ARTで実行されるコードが格納されています。分割パッケージでは、ベースパッケージと端末設定別のリソースが別々に保存される場合があります。アップロード後、読み取り可能なJava形式のコードと識別できたパッケージ内ファイルをZIPにまとめます。

逆コンパイルされたコードは、バイトコードから再構築した近似表現です。Kotlinのコンパイル結果はJava形式の構造で表示される場合があり、コルーチン、インライン関数、コンパイラ生成コードは元のKotlinコードとは異なります。R8やProGuardによる難読化でクラス名やメソッド名が短縮され、リソース名、コメント、元のモジュール構成が失われていることもあります。

リソース、マニフェスト、ゲームパッケージ

アプリパッケージには、バイナリ形式のマニフェスト、画像、レイアウト、テキスト、設定、ネイティブライブラリなどが含まれる場合があります。ZIP内のディレクトリ構造は内容の把握に役立ちますが、完全なAndroid Studioプロジェクトを再現するものではありません。APKにUnity Monoアセンブリが含まれている場合は、一部のC#コードの個別抽出を試みます。IL2CPPの場合、ネイティブマシンコードからC#ソースコードを復元することはできません。

適切なファイルを選び、出力結果を確認

1. 確認する権限がある、5 MB以下の.apk、.dex、.aab、.aar、.xapk、.apkm、または.apksファイルを用意します。

2. アップロード後に処理を開始します。アプリストアから取得した分割パッケージの場合は、できるだけベースパッケージと必要な設定を含む完全なアーカイブを使用してください。単一のsplitだけでは、クラスやリソースが不足することがあります。

3. 処理が完了したら、結果一覧でマニフェスト、パッケージ内のディレクトリ、複数のコードファイルを確認してからZIPをダウンロードします。クラス名や文字列を検索する際は、難読化によって元の名前を特定できない場合がある点に注意してください。

4. 動作を調べる際は、エントリーポイントとなるコンポーネント、呼び出し関係、リソース参照、権限宣言をまとめて確認してください。クラス名だけでアプリの動作を判断しないでください。

大規模な依存関係や複雑なファイルは、処理がタイムアウトしたり、大量の出力が生成されたりする場合があります。失敗した場合は、まず入力ファイルが破損していないことを確認し、より小さい単体のDEXやAPK、または必要なsplitをそろえたパッケージで再試行してください。

対応形式と復元結果

権限、プライバシー、静的解析の限界

自身が所有するアプリ、または解析の許可を得たアプリパッケージのみを対象にしてください。他者のソフトウェアをダウンロードまたは逆コンパイルしても、その著作権、ライセンス、利用規約は変更されません。また、複製、改変、再配布、アクセス制限の回避が許可されるものでもありません。

APKには、アカウント識別子、アプリのサービスURL、証明書、公開鍵、テストデータ、未公開のビジネスロジックが含まれる場合があります。このツールは、選択したファイルをサーバーに送信して処理します。個人情報、実際のユーザーデータ、秘密鍵、企業秘密を含むパッケージはアップロードしないでください。作業用の一時ディレクトリは処理完了後に削除されますが、ダウンロードした結果は自身で適切に管理してください。

最適化、難読化、圧縮、保護処理、アーカイブの破損、splitの不足により、結果の欠落や名称の不一致が生じることがあります。静的解析だけでは、コードが実行時に必ず動作するかを確認できず、隔離した端末での検証、動的テスト、元のプロジェクトとの照合に代わるものではありません。APK内のUnity C#抽出は、一部のMonoアセンブリにのみ対応します。IL2CPPの出力はネイティブコードのため、元のC#プロジェクトへ直接変換することはできません。