我见过一些将 .apk 文件反转为基本文件的应用程序。我想知道在哪里可以找到 .apk 文件的官方规范，但我无处可去！如果没有正式的规范，有人可以告诉我们在哪里寻找，以及关于规范的最佳资源是什么？
【问题讨论】：
标签： android reverse-engineering apk dalvik
我不知道有没有官方规范，但是通过浏览我的应用程序的文件结构，我推断出以下内容：
-.apk 只是一个 zip 文件，可以在任何合适的应用程序（7zip、WinZip、WinRAR、任何操作系统的默认 .zip 工具）中打开。
-它必须在根目录中包含一个 AndroidManifest.xml 文件（尽管这是一个已编译的 .xml 文件并且不是人类可读的）。
-它必须包含一个 classes.dex 文件，其中包含编译为 Dalvik 字节码的实际二进制代码。
-它必须包含一个resources.arsc 文件。我相信这是 /res 文件夹中所有内容的索引，但我并不肯定。
-它必须在根目录中包含一个 META-INF 文件夹，其中包含 CERT.RSA、CERT.SF 和 MANIFEST.MF。这些是应用的数字签名文件。
-应用程序可能包含文件夹 /assets、/res 和 /raw，其中包含图像和数据库等资源文件。
-该应用程序可能包含一个 /lib 文件夹，其中包含所有本机代码目标（如 armeabi）的文件夹，其中包含 .so 文件（本机代码）。
我可能错过了很多东西，但这应该会给你一个好的开始。
【讨论】：