Convertir APK en CSV

Un système d'inventaire des applications ou une feuille de calcul peut nécessiter les noms de packages, les versions, les niveaux de SDK ou les autorisations au format CSV. Comme un APK est un package Android et non un tableau, l'opération pratique consiste à extraire les métadonnées sélectionnées ou un fichier de données intégré, et non à convertir l'ensemble du package.

Qu'est-ce que le format APK ?

Un APK est le package installable utilisé par Android. Android Studio, Gradle et d'autres systèmes de build Android créent des fichiers APK, que les développeurs, les éditeurs d'applications, les administrateurs d'entreprise, les testeurs et les utilisateurs distribuent via Google Play, des systèmes de déploiement gérés ou des téléchargements directs.

Un APK est un conteneur basé sur ZIP qui inclut généralement AndroidManifest.xml, le bytecode Dalvik ou ART compilé dans classes.dex, des ressources, des bibliothèques natives, des assets et des données de signature. Il peut contenir un fichier CSV intégré ou un autre document, mais la base de données d'exécution d'une application et les données créées par l'utilisateur résident normalement séparément sur l'appareil Android.

Qu'est-ce que le format CSV ?

CSV stocke les enregistrements sous forme de lignes et de colonnes de texte délimité. Microsoft Excel, LibreOffice Calc, Google Sheets, les bases de données, les scripts et les systèmes d'inventaire peuvent l'importer sans nécessiter l'application d'origine.

CSV convient à des champs tels que le nom du package, le code de version, le nom de version, le libellé de l'application, le SDK minimal, le SDK cible, les autorisations, les chemins de fichiers ou un enregistrement par APK. Il ne peut pas conserver le code exécutable, les signatures, les images, les ressources ou la structure complète des répertoires sous la forme d'un tableau unique exploitable.

Extraire les métadonnées d'un APK avec les outils Android

1. Installez Android SDK Build-Tools et localisez aapt2. Ajoutez le répertoire Build-Tools associé à sa version au chemin des commandes, ou appelez l'exécutable à l'aide de son chemin complet.
2. Inspectez le package avec aapt2 dump badging app.apk. Redirigez le résultat vers badging.txt si vous avez également besoin d'un rapport lisible par un humain.
3. Extrayez les champs sélectionnés dans une ligne CSV à l'aide d'un script tel que le suivant, enregistré sous apk_metadata_csv.py :

import csv
import re
import subprocess
import sys

apk = sys.argv[1]
outfile = sys.argv[2]
text = subprocess.check_output(
    ['aapt2', 'dump', 'badging', apk],
    text=True,
    errors='replace'
)

def find(pattern):
    match = re.search(pattern, text)
    return match.group(1) if match else ''

row = {
    'file': apk,
    'package': find(r"package: name='([^']+)"),
    'version_code': find(r"versionCode='([^']*)"),
    'version_name': find(r"versionName='([^']*)"),
    'label': find(r"application-label:'([^']*)"),
    'min_sdk': find(r"sdkVersion:'([^']*)"),
    'target_sdk': find(r"targetSdkVersion:'([^']*)")
}

with open(outfile, 'w', newline='', encoding='utf-8') as file:
    writer = csv.DictWriter(file, fieldnames=row)
    writer.writeheader()
    writer.writerow(row)

Exécutez-le avec python apk_metadata_csv.py app.apk app.csv. Le résultat comporte une ligne d'en-tête et une ligne de métadonnées. Exécutez le script une fois par APK et ajoutez les lignes de données à un fichier comportant le même en-tête lors de la création d'un inventaire.

Extraire un fichier CSV intégré

Ouvrez l'APK avec 7-Zip ou un autre utilitaire ZIP et examinez assets, res/raw et les autres répertoires. Utilisez 7-Zip → Extract to… et ouvrez directement tout fichier .csv existant ; aucune conversion de format n'est nécessaire. Un fichier présentant une structure différente, tel que JSON ou SQLite, nécessite son propre analyseur ou sa propre procédure d'exportation.

Utilisez Apktool lorsque vous avez besoin de ressources décodées ou d'un manifeste lisible, et JADX lorsque vous avez besoin de vues similaires à Java du code d'application décompilé. Aucun de ces outils ne convertit l'intégralité de l'APK en enregistrements CSV pertinents. La reconstruction d'un APK après décodage peut invalider sa signature d'origine, à moins qu'il ne soit signé à nouveau.

Options en ligne et de bureau

Il n'existe pas de service en ligne généraliste et réputé capable de déduire un schéma CSV pertinent à partir de chaque APK. Les outils de bureau tels qu'Android SDK Build-Tools, 7-Zip, Apktool et JADX évitent de téléverser du code propriétaire, des certificats ou des données intégrées. Un analyseur d'APK en ligne peut être utile pour un échantillon non sensible s'il documente explicitement l'exportation des métadonnées ou des rapports, mais vérifiez que sa sortie est réellement au format CSV et examinez sa politique de conservation avant tout téléversement.

Limites de qualité et de compatibilité

Les métadonnées peuvent être incomplètes lorsque les valeurs sont obfusquées, localisées, encodées dans des ressources binaires ou indisponibles avec l'outil sélectionné. Une application divisée peut se composer d'un APK de base ainsi que d'APK de configuration et de fonctionnalités ; inspectez l'ensemble complet lorsque l'inventaire doit représenter l'application installée.

Lors de l'importation du résultat, sélectionnez UTF-8 et utilisez une virgule comme délimiteur, sauf si le système destinataire indique un autre séparateur. Traitez les noms de packages et les codes de version comme du texte afin que le logiciel de feuille de calcul ne les reformate pas. Mettez entre guillemets les champs contenant des virgules, des guillemets ou des retours à la ligne ; le writer CSV de Python gère automatiquement cette mise entre guillemets.

L'extraction des données ne convertit ni ne modifie l'APK d'origine. Ne téléversez pas de packages privés, signés, propriétaires ou contenant des échantillons de malware vers un service en ligne, car l'analyse peut exposer le code de l'application, des secrets intégrés, des données utilisateur ou des informations de signature.