El formato APK
Las aplicaciones Android se distribuyen en ficheros .APK. Estos ficheros suelen distribuirse por cualquier medio, aunque la opción más habitual es obtenerlos a través de Google Play.
Un fichero APK es una variante del formato JAR de Java. No es más que un fichero en formato comprimido ZIP donde se ha empaquetado cuatro tipos de información: El código, los recursos, la firma digital y el fichero de manifiesto. Vamos a realizar algunos ejercicios para aprender más sobre los ficheros APK.
Ejercicio paso a paso: Descargar un APK usando AirDroid.
- Utilizando un terminal real abre Google Play e instala la aplicación de la que quieres obtener su fichero .apk. En este capítulo vamos a utilizar como ejemplo la aplicación Apalabrados (en concreto, hemos descargado la versión 1.8.1).
- Una de las formas más sencillas de obtener un fichero .apk es por medio de la aplicación AirDroid. Utiliza de nuevo Google Play para descargarla. Además, AirDroid es una espléndida herramienta que te permitirá gestionar tu terminal desde un ordenador personal.
- Abre la dirección http://web.airdroid.com desde un navegador Web de tu ordenador. En el centro de la pantalla aparecerá el siguiente cuadro de dialogo:
- Ejecuta en el terminal móvil la aplicaciónAirDroid que acabas de instalar. Pulsa en el botón Escanear código QR. Se activará la cámara. Acércala al monitor hasta que el código QR que se muestra en la página Web sea reconocido. Esto permitirá establecer una conexión entre ambos dispositivos a través de la red WiFi.
- Ya podemos realizar gran número de acciones del teléfono desde nuestro ordenador personal. Por ejemplo, podemos gestionar SMS, música, contactos, ficheros, tonos de llamada, portapapeles, … Dedica unos minutos a explorar las diferentes opciones que nos permite esta gran aplicación.
- En este ejercicio nos interesa la gestión de aplicaciones, para lo que has de pulsar el botón Apps:
- Se mostrará una lista con todas las aplicaciones instaladas en el terminal. Busca la aplicación Apalabrados y pulsa sobre el botón Download.
El fichero Apalabrados.apk será descargado a tu ordenador.
video[Tutorial] AirDroid - Que es, como descargarlo y usarlo
Ejercicio paso a paso: Analisis del contenido de un APK.
- Arranca un programa que te permita trabajar con ficheros comprimidos. En este ejercicio hemos utilizado WinRAR
- Con este programa abre el fichero Apalabrados.apk. Por ejemplo arrastrándolo el fichero sobre WinRAR. El resultado ha de ser similar al siguiente:
Esta estructura de ficheros y carpetas es similar a la que encontramos en un proyecto Android, aunque, tiene sus diferencias. En todo fichero APK siempre se incluyen los siguientes elementos:
assetsy res: Contiene los ficheros de recursos de la aplicación. Conviene recordar que los ficheros XML dentro de la carpeta res no están en formato de texto, si no que se encuentran comprimidos.
META-INF: Certificado digital que se ha utilizado para firmar la aplicación. Por supuesto, solo se incluye la clave pública. La clave privada ha de ser custodiada por el programador de la aplicación.
clases.dex: Contiene el código de las clases de la aplicación. Los diferentes ficheros Java han sido compilados a byte-codes de la máquina virtual Dalvic y agrupados en un fichero DEX.
AdroidManifest.xml: Versión comprimida del fichero de manifiesto.
- Navega por las carpetas res y assets para descubrir los diferentes recursos incluidos en esta aplicación.
- Trata de abrir un fichero XML dentro de la carpeta res o el AdroidManifest.xml. Verifica que no se trata de un fichero de texto.
Antes de realizar el siguiente paso conviene repasar el concepto de firma digital y cómo las aplicaciones han de ser firmadas antes de su publicación. Si no dominas estos conceptos puedes ver los siguientes videos.
video[Tutorial] La firma digital
video[Tutorial] Firmar una aplicación Android
Ejercicio paso a paso: Estudio de a firma digital de una aplicación.
- Abre con un visor de ficheros comprimidos la aplicación Apalabrados.apk.
- Entra dentro de la carpeta META-INF. Encontrarás los siguientes tres ficheros:
Los ficheros de esta carpeta corresponden a la firma digital de una aplicación Android. De arriba abajo podemos ver el archivo de manifiesto (.MF), el archivo de firma (.SF) y el certificado digital (.RSA).
- Con un editor de texto abre el archivo de manifiesto, MANIFEST.MF. Verás una lista de todos los archivos incluidos en el paquete, junto con su huella digital en formato resumen SHA1:
- Abre el archivo de firma, APAL.SF. Otra vez, verás una lista de todos los archivos en el paquete, junto con un resumen SHA1. Pero esta vez, cada resumen SHA1 se ha calculado a partir de las tres líneas que describe el fichero en MANIFEST.MF, en lugar de utilizar el fichero en sí. El archivo de firma también contienen un valor de resumen SHA1 para todo el fichero de manifiesto. Este valor se indica en el encabezado SHA1-Digest-Manifest.
- Finalmente, el archivo APAL.RSA contiene certificado digital. Dentro de este fichero se incluye dos elementos esenciales para la verificación.
- la firma del fichero .SF
- la clave pública que permite verificar la firma.
- Vamos a utilizar el comando keytoolpara ver el contenido del certificado digital. Para ello, descomprime el fichero APAL.RSA en una carpeta y desde la línea de comando ejecuta algo similar a:
Recuerda que este certificado es un certificado auto-firmado, es decir, no es verificado por ninguna autoridad de certificación. Esto no nos permite asegurar que el autor de la aplicación sea la empresa Etermax. No obstante, solo el que disponga de la clave privada de este certificado, podrá volver a firmar la aplicación. Por lo tanto, si cambiamos un solo bit del fichero APK se romperá la firma digital, lo que impedirá instalar la aplicación. En los siguientes apartados vamos a modificar parte de la aplicación. Para poder instalarla en nuestro dispositivo vamos a tener que firmarla de nuevo con nuestro propio certificado.
Preguntas de repaso y reflexión: El formato APK