Thread by @310hkc41b

¿Son los archivos .APK ejecutables?
Esta pregunta me surge de algunos textos que he visto por ahí y de una discusión reciente con otras personas.
#hilo_b1h0
(hilo) 🧵

Nota 1: A partir de ahora (si no me olvido) pondré un hashtag en el primer tuit de mis hilos para identificarlos. El hashtag es: #hilo_b1h0
Alguien me comentó que quería agruparlos, y yo mismo al buscarlos me llevó tiempo, por lo que he decidido hacer esto. 💡
⬇️

Nota 2: No soy experto, ni mucho menos, en desarrollo de Apps Android. Estos es simplemente fruto de mi experiencia e investigación. Si alguien considera que estoy equivocado en algo, agradeceré sus aportes.
⬇️

Bien. Empiezo.
En algunos sitios he leído (y también lo he oído de palabra) que los archivos .APK son un formato ejecutable para dispositivos #Android.
⬇️

He de decir que esto no es del todo correcto. Un ejecutable es un binario que un sistema operativo interpreta por si solo, ya sea un formato #PE (.EXE) en Windows, o un formato #ELF para Linux.
⬇️

En el caso del #APK, no es un fichero ejecutable. Sí es binario, pero no ejecutable. Hay un entorno que lo reconoce directamente, que es el ecosistema Android y tras hacer "click" sobre el archivo se desencadenan toda una serie acciones.
⬇️

Habrá quien te diga que esto técnicamente es que "se ejecuta" en Android. Y bueno... podríamos darle muchas vueltas al término. Para mí no es un ejecutable. Es un archivo comprimido.
⬇️

🙆 ¿Un archivo comprimido?
👨 Si, exactamente.
🙆 Entonces, ¿se puede abrir con, por ejemplo, PKUnzip, 7Zip, o algún descompresor similar?
👨 Efectivamente.
⬇️

Pero déjame, una vez más, que me vaya por las ramas. Lo sé, soy un poco pesado.
⬇️

¿Has oído hablar alguna vez de los "Magic Bytes"?
También les denomina, según con quien hables, "Magic Numbers". Son una serie de bytes con valores concretos, normalmente al principio de los archivos binarios, con los que se identifica el tipo de archivo.
⬇️

En Ciberseguridad es importante esta técnica para determinar muchas veces el tipo de archivo, cuando un malware intenta ocultar un formato de archivo por otro, o para identificar trazas de archivos.
Puedes ver algunos aquí:
en.wikipedia.org/wiki/List_of_f…
⬇️

Pues si cogemos un archivo .APK, y lo abrimos con un editor hexadecimal (otra herramienta imprescindible para ingeniería inversa y forense) podremos ver esto al inicio de un archivo .APK
⬇️

Podremos ver la secuencia de BYTES (en hexadecimal): 50 4B 03 04
Que se corresponde con el formato de archivos comprimidos ZIP, entre muchos otros. ¿Reconoces algún otro? 😉
⬇️

Así pues, podemos usar 7Zip, por ejemplo, para abrir el archivo .APK e incluso para descomprimir su contenido sobre una carpeta. Y podremos ver que está compuesto por múltiples archivos y carpetas.
⬇️

Entre otros archivos, podemos destacar el AndroidManifest.xml del que ya hablaré (si tengo tiempo y ganas) otro día.
⬇️

Luego hay muchos otros archivos de los que depende la App, pero recordemos que Android es una VM Java corriendo sobre una versión de Linux, por lo tanto, los ejecutables son App Java. Actualmente, también otro lenguaje como Kotlin (del que no conozco N A D A).
⬇️

Pero si nos vamos a la carpeta lib dentro del paquete de archivos, encontraremos también archivos con extensión .so, que son librerías del sistema Linux y cuyos archivos tienen formato o estructura ELF que es el correspondiente a los binarios de Linux.
⬇️

Y hasta aquí el hilo sobre los "ejecutables #APK" que en realidad no son ejecutables, sino un conjunto de archivos y carpetas comprimidos en formato ZIP.
(fin) 🔚

Si has llegado hasta aquí, por favor, sigue con este otro hilo que aclara algunos puntos de controversia de este mismo hilo.
👇👇👇

https://twitter.com/310hkc41b/status/1582636618569351168?s=20&t=hjFbWPDVGo_HgxF3z5sXEA