Konversi APK menjadi CSV

Sistem inventaris aplikasi atau spreadsheet mungkin memerlukan nama package, versi, level SDK, atau permission dalam bentuk CSV. Karena APK merupakan package Android, bukan tabel, tindakan praktisnya adalah mengekstrak metadata tertentu atau file data yang disematkan, bukan mengonversi seluruh package.

Apa itu format APK

APK adalah package yang dapat diinstal dan digunakan oleh Android. Android Studio, Gradle, dan sistem build Android lainnya membuat file APK, yang didistribusikan oleh developer, vendor aplikasi, administrator enterprise, tester, dan pengguna melalui Google Play, sistem deployment terkelola, atau download langsung.

APK adalah container berbasis ZIP yang umumnya mencakup AndroidManifest.xml, bytecode Dalvik atau ART yang dikompilasi dalam classes.dex, resource, library native, asset, dan data signing. APK dapat berisi CSV yang disematkan atau dokumen lain, tetapi database runtime aplikasi dan data yang dibuat pengguna biasanya berada secara terpisah di perangkat Android.

Apa itu format CSV

CSV menyimpan record sebagai baris dan kolom teks yang dipisahkan delimiter. Microsoft Excel, LibreOffice Calc, Google Sheets, database, script, dan sistem inventaris dapat mengimpornya tanpa memerlukan aplikasi asli.

CSV cocok untuk field seperti nama package, version code, version name, application label, minimum SDK, target SDK, permission, path file, atau satu record per APK. CSV tidak dapat mempertahankan executable code, signature, image, resource, atau struktur direktori lengkap sebagai satu tabel yang berguna.

Mengekstrak metadata APK dengan Android tools

1. Instal Android SDK Build-Tools dan cari aapt2. Tambahkan direktori Build-Tools berversi ke command path, atau panggil executable menggunakan full path-nya.
2. Periksa package dengan aapt2 dump badging app.apk. Arahkan output ke badging.txt jika Anda juga memerlukan laporan yang dapat dibaca manusia.
3. Ekstrak field tertentu ke dalam satu baris CSV dengan script seperti berikut, yang disimpan sebagai apk_metadata_csv.py:

import csv
import re
import subprocess
import sys

apk = sys.argv[1]
outfile = sys.argv[2]
text = subprocess.check_output(
    ['aapt2', 'dump', 'badging', apk],
    text=True,
    errors='replace'
)

def find(pattern):
    match = re.search(pattern, text)
    return match.group(1) if match else ''

row = {
    'file': apk,
    'package': find(r"package: name='([^']+)"),
    'version_code': find(r"versionCode='([^']*)"),
    'version_name': find(r"versionName='([^']*)"),
    'label': find(r"application-label:'([^']*)"),
    'min_sdk': find(r"sdkVersion:'([^']*)"),
    'target_sdk': find(r"targetSdkVersion:'([^']*)")
}

with open(outfile, 'w', newline='', encoding='utf-8') as file:
    writer = csv.DictWriter(file, fieldnames=row)
    writer.writeheader()
    writer.writerow(row)

Jalankan dengan python apk_metadata_csv.py app.apk app.csv. Hasilnya memiliki satu baris header dan satu baris metadata. Jalankan script sekali untuk setiap APK dan tambahkan baris data ke file dengan header yang sama saat membuat inventaris.

Mengekstrak CSV yang disematkan

Buka APK dengan 7-Zip atau utilitas ZIP lainnya dan periksa assets, res/raw, serta direktori lainnya. Gunakan 7-Zip → Extract to… dan buka file .csv yang ada secara langsung; tidak diperlukan konversi format. File dengan struktur berbeda, seperti JSON atau SQLite, memerlukan parser atau prosedur export tersendiri.

Gunakan Apktool jika Anda memerlukan resource yang telah di-decode atau manifest yang mudah dibaca, dan JADX jika Anda memerlukan tampilan kode aplikasi yang telah di-decompile dalam gaya Java. Tidak satu pun dari tool tersebut mengonversi seluruh APK menjadi record CSV yang bermakna. Membangun ulang APK setelah decoding dapat membatalkan signature aslinya, kecuali APK tersebut ditandatangani kembali.

Opsi online dan desktop

Tidak ada layanan online serbaguna yang bereputasi baik dan dapat menyimpulkan schema CSV yang bermakna dari setiap APK. Tool desktop seperti Android SDK Build-Tools, 7-Zip, Apktool, dan JADX mencegah code proprietary, certificate, atau data yang disematkan di-upload. APK analyzer online mungkin berguna untuk sample yang tidak sensitif jika layanan tersebut secara jelas mendokumentasikan export metadata atau laporan, tetapi periksa apakah output-nya benar-benar CSV dan tinjau kebijakan retensinya sebelum melakukan upload.

Batasan kualitas dan kompatibilitas

Metadata dapat tidak lengkap jika nilainya di-obfuscate, dilokalkan, di-encode dalam resource binary, atau tidak tersedia dari tool yang dipilih. Aplikasi split mungkin terdiri atas base APK serta APK konfigurasi dan feature; periksa seluruh set jika inventaris harus merepresentasikan aplikasi yang terinstal.

Saat mengimpor hasilnya, pilih UTF-8 dan gunakan delimiter koma, kecuali sistem penerima menentukan separator lain. Perlakukan nama package dan version code sebagai teks agar software spreadsheet tidak memformat ulang keduanya. Beri tanda kutip pada field yang berisi koma, tanda kutip, atau line break; CSV writer Python menangani pemberian tanda kutip tersebut secara otomatis.

Mengekstrak data tidak mengonversi atau mengubah APK asli. Jangan meng-upload package pribadi, bertanda tangan, proprietary, atau sample malware ke layanan online, karena analisis dapat mengekspos code aplikasi, secret yang disematkan, data pengguna, atau informasi signing.