Python 自动化收集 APK 中第三方 SDK 信息

本文将介绍如何使用 Python 脚本从 APK 文件中自动提取第三方 SDK 的名称、版本号、包名等信息，并提供详细步骤和代码示例，帮助开发者快速了解 APK 中使用的 SDK 信息。

收集步骤

确认需要收集的 SDK 名称: 可以通过应用程序的代码或查阅官方文档来确定需要收集哪些 SDK。
下载应用程序的 APK 文件: 可以通过应用商店下载或通过 ADB 命令从手机中导出 APK 文件。
解压 APK 文件: 使用常用的解压工具（如 7-Zip、WinRAR 等）解压 APK 文件。
查找 lib 目录: 解压后的 APK 文件夹中包含了使用的第三方 SDK 的库文件。
查找 manifest 文件: 其中包含了使用的第三方 SDK 的名称、版本号、包名等信息。
查找代码文件: 对于一些没有在 manifest 文件中声明的 SDK，可以通过查找代码中的关键字或文件名来确定该 SDK 的名称和版本号。
存储收集的信息: 将收集到的信息存储到数据库或文件中，方便后续的分析和使用。

Python 代码示例

import os
import xml.etree.ElementTree as ET

# 解析 manifest 文件，获取 SDK 名称、版本号、包名等信息
def parse_manifest(manifest_file):
    tree = ET.parse(manifest_file)
    root = tree.getroot()
    ns = {'android': 'http://schemas.android.com/apk/res/android'}
    packages = []
    for child in root.findall('.//'):
        if 'name' in child.attrib and 'versionName' in child.attrib:
            package_name = child.attrib['name']
            version_name = child.attrib['versionName']
            packages.append({'name': package_name, 'version': version_name})
    return packages

# 查找 APK 文件中的库文件，获取 SDK 名称、版本号等信息
def find_lib(apk_folder):
    libs_folder = os.path.join(apk_folder, 'lib')
    libs = []
    for dirpath, dirnames, filenames in os.walk(libs_folder):
        for filename in filenames:
            if filename.endswith('.so'):
                lib_path = os.path.join(dirpath, filename)
                lib_name = filename.split('.')[0]
                lib_version = lib_name.split('-')[-1]
                libs.append({'name': lib_name, 'version': lib_version})
    return libs

# 查找 APK 文件中的代码文件，获取 SDK 名称、版本号等信息
def find_code(apk_folder):
    code_folder = os.path.join(apk_folder, 'smali')
    code_files = []
    for dirpath, dirnames, filenames in os.walk(code_folder):
        for filename in filenames:
            if filename.endswith('.smali'):
                code_file = os.path.join(dirpath, filename)
                with open(code_file, 'r', encoding='utf-8') as f:
                    code_content = f.read()
                if 'sdk_name' in code_content and 'sdk_version' in code_content:
                    sdk_name = code_content.split('sdk_name=')[1].split('
')[0].strip()
                    sdk_version = code_content.split('sdk_version=')[1].split('
')[0].strip()
                    code_files.append({'name': sdk_name, 'version': sdk_version})
    return code_files

# 主函数，解压 APK 文件，收集 SDK 信息
def collect_sdk_info(apk_file):
    apk_folder = os.path.splitext(apk_file)[0]
    os.makedirs(apk_folder, exist_ok=True)
    os.system(f'unzip -o {apk_file} -d {apk_folder}')
    manifest_file = os.path.join(apk_folder, 'AndroidManifest.xml')
    manifest_packages = parse_manifest(manifest_file)
    lib_packages = find_lib(apk_folder)
    code_packages = find_code(apk_folder)
    # 合并所有收集到的 SDK 信息
    all_packages = {}
    for package in manifest_packages + lib_packages + code_packages:
        name = package['name']
        version = package['version']
        if name not in all_packages or version > all_packages[name]['version']:
            all_packages[name] = {'name': name, 'version': version}
    return list(all_packages.values())

# 测试函数，打印 SDK 信息
def test(apk_file):
    sdk_info = collect_sdk_info(apk_file)
    for sdk in sdk_info:
        print(sdk['name'], sdk['version'])

if __name__ == '__main__':
    apk_file = 'test.apk'
    test(apk_file)

代码说明

该代码演示了如何解析 APK 文件中的 manifest 文件、库文件和代码文件，收集第三方 SDK 信息并合并去重。
parse_manifest() 函数解析 manifest 文件，获取 SDK 名称、版本号和包名。
find_lib() 函数查找 APK 文件中的库文件，获取 SDK 名称和版本号。
find_code() 函数查找 APK 文件中的代码文件，通过代码内容提取 SDK 名称和版本号。
collect_sdk_info() 函数解压 APK 文件，调用上述函数获取 SDK 信息，并合并去重。
test() 函数测试收集到的 SDK 信息。

注意事项

代码中 find_code() 函数假设代码中包含 sdk_name 和 sdk_version 的关键字，需要根据实际情况进行修改。
不同 APK 文件的结构可能有所不同，需要根据实际情况修改代码以适应不同的 APK 文件结构。
该代码仅供参考，需要根据实际情况进行调整和完善。

希望本文能够帮助你使用 Python 自动化收集 APK 中的第三方 SDK 信息。