Android 套件組 (APK) 是用於在 Google Android 作業系統上分發和安裝應用程式軟體和中間軟體的標準套件檔案格式。APK 檔案是包含應用程式的位元組碼、資源、資產、憑證和明細檔的 ZIP 格式檔案。
APK 檔案包含幾個主要元件:
- AndroidManifest.xml:以 XML 格式撰寫的明細檔,用於向 Android 建置工具、作業系統和 Google Play 描述應用程式的基本資訊。這包括應用程式的套件名稱、版本、存取權限、參照的程式庫檔案等。
- Classes.dex:以 Android Runtime 可以理解的 DEX 檔案格式編譯的類別。這包含應用程式的編譯 Java 位元組碼。
- 資源:未編譯到 resources.arsc 的資源,包括影像、字串表、XML 中的使用者介面配置等。
- Resources.arsc:包含預編譯資源的檔案,例如值、可繪製資源、配置和其他元素的 XML 檔案。
- 資產:包含應用程式資產的目錄,可由 AssetManager 擷取。
- META-INF 目錄:此資料夾包含:
- MANIFEST.MF:明細檔
- CERT.RSA:應用程式的憑證
- CERT.SF:資源清單和 MANIFEST.MF 檔案中對應行的 SHA-1 摘要
一般 APK 檔案的結構如下:
/AndroidManifest.xml
/classes.dex
/resources.arsc
/res/
drawable/
layout/
values/
/assets/
/META-INF/
MANIFEST.MF
CERT.RSA
CERT.SF
在應用程式安裝時,裝置會從下載的 APK 檔案中擷取 classes.dex 檔案,並產生 Dalvik 可執行檔 (DEX) 檔案以執行。然後,Android Runtime (ART) 會使用此 DEX 檔案來執行應用程式。DEX 檔案中的位元組碼是基於暫存器的,與 Java .class 檔案中基於堆疊的位元組碼不同。DEX 位元組碼的設計比標準 Java 位元組碼更精簡且更省記憶體。
在應用程式開發期間,Android 應用程式模組會編譯成中間未簽署的 APK 以進行除錯和測試。建置程序包括將應用程式資源轉換成壓縮的二進位形式、將程式碼轉換成 DEX 格式,以及使用編譯的資源、程式碼和 Android 明細檔建置最終的 APK。為了發布,APK 必須使用儲存庫簽署,用於建立應用程式的作者身分並允許分發應用程式更新。
Google 提供 Android 資產封裝工具 (aapt) 來檢視、建立和更新相容於 Zip 的檔案 (zip、jar、apk)。它也可以將資源編譯成二進位資產。開發人員可以使用「aapt dump」指令來取得 APK 內容的資訊,而不用擷取檔案。「aapt dump badging」會列印應用程式套件名稱、版本和包含的活動,而「aapt dump permissions」會顯示已宣告的權限。
了解 APK 格式對於 Android 開發人員來說非常重要,以便適當地封裝他們的應用程式以進行分發。這對於檢查現有應用程式的內容和行為也很有用。安全性研究人員經常分析 APK 檔案,以找出 Android 應用程式中潛在的安全漏洞或隱私問題。
總之,Android 套件組 (APK) 是 Android 應用程式的標準套件格式,包含編譯的位元組碼、資源、資產和元資料,並以具有特定結構的基於 ZIP 的檔案封裝。熟悉 APK 格式和工具對於 Android 開發至關重要,讓開發人員可以建置、測試和發布他們的應用程式,以便透過 Google Play 等應用程式市集進行分發。