Kichunguzi cha APK Info

Uchambuzi wa Ndani wa Kifurushi cha APK

Kifurushi cha programu ya Android (APK) ni faili iliyofungwa inayobeba msimbo mzima, rasilimali, na vyeti vinavyohitajika ili kuendesha programu kwenye mfumo wa uendeshaji wa Android. Kabla ya kusakinisha faili ya APK kwenye kifaa, ni muhimu kufanya uchambuzi tuli (static analysis) ili kutofautisha ukweli wa kiufundi wa kifurushi hicho na madai ya msanidi programu. Zana ya Kichunguzi cha APK Info inaruhusu ukaguzi huu kufanyika moja kwa moja kwenye kivinjari chako bila kusakinisha au kuendesha programu husika.

Kupitia uchambuzi tuli, mtumiaji anaweza kubaini muundo wa ndani wa faili, ikiwa ni pamoja na faili kuu ya usanidi ya AndroidManifest.xml, faili za msimbo zilizokusanywa (.dex), rasilimali za picha na kiolesura, pamoja na faili za mali (assets). Ukaguzi huu unasaidia kubaini mapema tabia za programu, kama vile vipengele vinavyofanya kazi chinichini au ruhusa zinazoweza kuhatarisha faragha ya mtumiaji.

Jinsi ya Kutumia Zana na Vikomo vya Faili

Zana hii inafanya kazi kwa kupokea faili moja ya APK kwa wakati mmoja. Kiolesura kina eneo maalum la kuweka faili lenye lebo ya "Achia APK hapa au bofya ili uchague"na maelezo ya "Faili moja ya.apk, hadi 500 MB".

Wakati wa kupakia na kuchambua faili, zana inafuata sheria na taratibu zifuatazo:

• Kikomo cha Ukubwa wa Faili: Faili yoyote inayozidi 500 MB inakataliwa mara moja na kuonyesha ujumbe wa kosa: "Faili hii imezidi 500 MB — kubwa kuliko tabaka la kivinjari linavyoweza kuchunguza kwa usalama.".
• Faili Nyingi kwa Wakati Mmoja: Ikiwa utajaribu kupakia zaidi ya faili moja kwa pamoja, zana itachakata faili ya kwanza pekee na kuonyesha ujumbe wa tahadhari: "Faili moja kwa wakati mmoja — inachunguza ile ya kwanza.".
• Miundo Isiyoungwa Mkono:
  • Vifurushi vilivyogawanywa vya XAPK au APKM vinakataliwa kwa ujumbe: "Hili ni kifurushi kilichogawanywa cha XAPK — chombo cha APK kadhaa. Toa APK ya msingi na uchunguze faili hiyo badala yake.".
  • Faili za Android App Bundle zinakataliwa kwa ujumbe: "Hii ni Android App Bundle (.aab) — muundo wa uchapishaji, sio APK inayoweza kusakinishwa. Chunguza APK iliyojengwa badala yake.".
  • Faili zisizo za APK au zile zinazokosa muundo sahihi zinakataliwa kwa ujumbe: "Hii haionekani kama APK: hakuna AndroidManifest.xml inayosomeka iliyopatikana ndani.".
• Uharibifu wa Faili: Ikiwa faili imeharibika au haijakamilika, mfumo utatoa ujumbe: "Kifurushi kinaonekana kimeharibika au kukatwa, kwa hivyo yaliyomo hayakuweza kusomwa.".
• Hitilafu za Kusoma na Uchambuzi: Matatizo ya jumla ya usomaji wa faili yanasababisha ujumbe "Faili haikuweza kusomwa. Ichague tena.", wakati kufeli kwingine kwa uchambuzi kunatoa ujumbe "Uchunguzi umeshindwa. Jaribu faili nyingine.".

Wakati wa mchakato mzima, mtumiaji ataona viashiria vya hali kama vile "Tayari. Achia APK ili kuichunguza.", "Inasoma ‹name›…", "Inahesabu heshi za faili — ‹percent›%", "Inachanganua kifurushi…", na hatimaye "Ripoti iko tayari."ripoti inapokamilika. Mtumiaji anaweza kutumia vitufe vya "Pakua ripoti"au "Futa"ambapo hali zitabadilika kuwa "Ripoti imepakuliwa."au "Imefutwa."mtawalia.

Mahitaji ya Mfumo na Matoleo ya SDK

Kila APK inabainisha viwango maalum vya Android SDK (Software Development Kit) ambavyo vinaamua utangamano wa programu na tabia zake za kiusalama kwenye matoleo tofauti ya mfumo wa uendeshaji wa Android. Katika sehemu ya Mahitaji, zana inasoma na kuonyesha vigezo hivi:

Kiwango cha Android inayolengwa ni muhimu sana kwani kinaamua ikiwa programu inalazimika kufuata sheria mpya za usalama na faragha zilizowekwa kwenye matoleo ya kisasa ya Android.

Ruhusa na Vipengele vya Programu

Sehemu ya Ruhusa inajumuisha orodha ya ruhusa zote ambazo programu inaziomba kwenye mfumo wa Android. Android inagawanya ruhusa hizi katika makundi, ambapo zile zinazoweza kufikia data ya faragha ya mtumiaji (kama vile eneo, kamera, mawasiliano, au hifadhi) hupewa hadhi ya "Hatari". Zana hii inapanga ruhusa hizo kwa kuweka zile zenye beji ya Hatari juu kabisa ya orodha ili mtumiaji azitathmini kwa urahisi.

Katika sehemu ya Vipengele, zana inachambua na kuonyesha vipengele vikuu vinne vya programu ya Android:

• Activities: Skrini za kiolesura cha mtumiaji.
• Services: Michakato inayorun chinichini bila kiolesura cha mtumiaji.
• Receivers: Vipengele vinavyosikiliza na kupokea matangazo ya mfumo au programu zingine.
• Providers: Mifumo inayosimamia na kushiriki data kati ya programu tofauti.

Vipengele hivi vinaweza kuonyesha lebo ya iliyosafirishwa ikiwa vimeundwa kuruhusu programu zingine za nje ya kifurushi hiki kuviita au kuwasiliana navyo. Kwa upande wa Providers, zana inaonyesha mamlaka ya mtoa huduma (provider authority) au Hakuna ikiwa haipo. Ili kulinda utendaji wa kivinjari, kiolesura kinaonyesha kiwango cha juu cha vipengele 100 kwa kila kundi; ikiwa vimezidi, lebo ya +‹count› zaidi huongezwa mwishoni.

Msimbo Asilia, Rasilimali, na Heshi za Faili

Programu nyingi za Android zinajumuisha msimbo asilia (native code) uliokusanywa kwa ajili ya usanifu maalum wa vichakataji (ABIs). Sehemu ya Msimbo asilia inaonyesha aina za vichakataji vinavyoungwa mkono pamoja na idadi ya maktaba asilia zilizomo.

Sehemu ya Rasilimali inatoa takwimu za rasilimali zilizomo ndani ya APK:

• Misongamano ya skrini: Misongamano ya skrini inayoungwa mkono na picha zilizomo.
• Faili za rasilimali: Idadi ya faili za rasilimali za programu.
• Faili za mali: Idadi ya faili za mali (assets) zisizo za kawaida.
• `Faili za msimbo (.dex)``: Idadi ya faili za msimbo wa Dalvik Executable.
• Faili kwenye kifurushi: Jumla ya faili zote zilizomo ndani ya kifurushi cha APK.

Kwa ajili ya uthibitishaji wa usalama na ulinganishaji wa faili, sehemu ya Hash za faili inazalisha na kuonyesha heshi za MD5, SHA-1, na SHA-256 za faili nzima ya APK iliyopakiwa. Heshi hizi zinaweza kutumika kulinganisha faili yako na zile zilizochapishwa rasmi na wasanidi programu ili kuhakikisha kuwa faili haijachezewa.

Vyeti vya Utiaji Saini wa Kidijitali

Kila programu ya Android lazima itiwe saini kidijitali na msanidi wake kabla ya kusakinishwa. Mfumo wa Android unatumia saini hizi kuanzisha utambulisho wa mchapishaji na kuhakikisha kuwa sasisho za baadaye zinatoka kwa msanidi yuleyule. Zana hii inachambua vyeti vya X.509 kutoka kwenye vizuizi vya saini vya v1 (PKCS#7) na APK Signing Blocks (v2, v3, na v3.1) na kuonyesha maelezo yafuatayo katika sehemu ya Sahihi:

• Mtihati ‹n›: Nambari ya mtiaji saini.
• Mhusika: Mhusika wa cheti.
• Imetolewa na: Mamlaka iliyotoa cheti.
• Namba ya seriali: Namba ya seriali ya cheti.
• Ni halali kuanzia na Ni halali hadi: Kipindi cha uhalali wa cheti.
• Algoriti ya sahihi na Algoriti ya ufunguo: Algoriti zilizotumika kwa saini na ufunguo.
• Alama za vidole za MD5, SHA-1, na SHA-256 za cheti chenyewe.

Ikiwa hakuna kizuizi cha saini kinachotambulika, mfumo utaonyesha ujumbe: Hakuna kizuizi cha sahihi kinachotambulika — kifurushi kinaweza kuwa hakijasainiwa au kimefungwa upya.. Ni muhimu kutambua kuwa zana hii inasoma na kuonyesha tu metadata ya vyeti; haifanyi uthibitisho wa kiusalama wa saini (cryptographic verification), haihakiki mnyororo wa uaminifu wa cheti, wala haithibitishi utambulisho halisi wa mchapishaji katika ulimwengu wa kweli.

Usalama na Faragha ya Data

Uchambuzi wote wa faili, uhesabuji wa heshi, na uchanganuzi wa muundo wa APK unafanywa ndani ya kivinjari cha mtumiaji kupitia teknolojia ya Worker ya ndani. Hakuna faili au data yoyote inayotumwa kwenye seva za nje, na faili ya APK haisakinishwi wala kuendeshwa kwenye kifaa chako wakati wa mchakato huu. Hii inahakikisha faragha kamili ya data na usalama wa kifaa chako dhidi ya msimbo wowote unaoweza kuwa hatari.

---

Maswali Yanayoulizwa Mara kwa Mara (FAQ)

Naweza kujifunza nini kutoka kwa APK bila kuisakinisha?

Mengi kabisa: jina na toleo la kifurushi cha programu, matoleo ya Android yanayohitajika, kila ruhusa inayoomba, skrini na vipengele vya chinichini inavyotangaza, aina za vichakataji inavyotumia kwa nambari asili, na vyeti vilivyotumika kuitia saini.

Je, zana hii inaweza kuniambia kama APK ni programu hasidi?

Hapana — na uwe na shaka na zana yoyote inayoahidi uamuzi kutoka kwa skrini ya haraka. Unachopata hapa ni ukweli: ruhusa, vipengele, watiaji saini, na heshi. Zilinganishe na kile kinachochapishwa na msanidi programu, na uchukulie ruhusa zisizotarajiwa au mtiaji saini tofauti na toleo rasmi kama sababu za kuondoka.

Ni faili zipi zinazotumika?

Faili moja ya APK hadi 500 MB. Vifurushi vilivyogawanywa (XAPK, APKM) na Android App Bundle (.aab) ni vyombo au miundo ya uchapishaji badala ya kifurushi kimoja kinachoweza kusakinishwa, kwa hivyo zinakataliwa kwa ujumbe ulio wazi badala ya ripoti yenye utata.

Maelezo ya utiaji saini yananiambia nini?

Kila programu ya Android imetiwa saini, na cheti kinamtambulisha aliyepachapisha. Unaona ni mifumo gani ya saini iliyo na kifurushi (v1, v2, v3) na somo la kila mtiaji saini, dirisha la uhalali, na alama za vidole za MD5, SHA-1, na SHA-256. APK mbili zenye alama za vidole zinazolingana zilitoka kwa msanidi yule yule — iwe unamwamini msanidi huyo bado ni jukumu lako kuhukumu.

Badge ya "Hatari" kwenye ruhusa inamaanisha nini?

Ni uainishaji wenyewe wa Android: ruhusa hatari zinaweza kufikia data ya faragha — eneo, anwani, kamera, kipaza sauti, hifadhi — kwa hivyo mfumo unamuuliza mtumiaji kabla ya kuzitoa. Badge si shutuma; programu ya ramani inayoomba eneo ni ya kawaida. Inaashiria tu ruhusa zinazostahili kusomwa mara mbili.