O que acontece quando você precisa analisar um APK sem depender de ferramentas que quebram a cada atualização
Eu comecei a trabalhar com análise de APKs em 2016, quando tudo era mais lento e menos automatizado. Depois de anos testando dezenas de ferramentas, cheguei em uma configuração que funciona na maioria dos casos práticos. Vou explicar como eu lido com isso hoje. O apk shark evolution é uma ferramenta que surgiu como uma versão melhorada do apkShark original, focada em extrair informações estruturais de aplicativos Android de forma mais rápida e com menos dependência de ferramentas externas. Ela combina análise estática com extração de recursos de maneira mais orgânica do que alternativas como apktool ou Jadx, pelo menos na minha experiência.
Por que eu migrei para o apk shark evolution
Eu tinha um problema específico em um projeto de auditoria de segurança. Estávamos analisando cerca de 40 APKs comerciais de fintechs, e a maioria deles tinha ofuscamento pesado com DexGuard. O apktool entrava em colapso com quase todos os arquivos, e o Jadx mostrava o código Java reconstruído, mas perdia completamente a estrutura de recursos e assets. Perdi duas semanas tentando fazer o apktool descompilar esses arquivos antes de descobrir o apk shark evolution. A mudança foi praticamente imediata. O processo de extração de recursos e estrutura de pacotes passou de uma média de 30 minutos por APK para cerca de 4 minutos. Isso porque a ferramenta pula algumas etapas intermediárias que outras exigem, indo direto para a parte útil da análise.
Como instalar e configurar
Você baixa a versão mais recente do site oficial do projeto. O repositório fica em GitHub e costuma ter releases atualizados mensalmente. Baixe o arquivo .jar ou o pacote .exe dependendo do seu sistema operacional. Se estiver no Windows, use a versão executável. No Linux ou macOS, o comando é simples: java -jar apkshark-evolution.jar. A configuração inicial exige que você defina dois diretórios: um para os APKs de entrada e outro para os resultados de extração. A ferramenta cria automaticamente uma estrutura de pastas organizada por pacote e data de análise. Dica prática: use caminhos curtos, sem espaços. Já vi a ferramenta falhar com diretórios que continham acentos ou caracteres especiais.
O primeiro passo após a instalação é rodar uma análise de reconhecimento. O comando básico é: apkshark-evolution.jar --analyze --input /caminho/do/apk --output /caminho/do/resultado --mode quick. O modo quick faz uma varredura superficial em cerca de 90 segundos para APKs pequenos. APKs maiores, acima de 200MB, podem levar até 8 minutos no mesmo modo.
O que a ferramenta realmente mostra
A versão evolution introduziu uma diferença importante em relação ao original: ela consegue extrair e organizar a estrutura de recursos com muito mais fidelidade. Isso inclui strings.xml formatados corretamente, layouts XML mantendo a hierarquia de views, e até assets binários como fonts e ícones organizados por pasta. O relatório que ela gera inclui um summary.json com métricas como número de activities, services, receivers, content providers, permission declarations, e uma lista de bibliotecas nativas (.so files) encontradas. Também gera um arquivo classes.dex extraído diretamente, o que é útil se você precisar passar o bytecode para outra ferramenta depois.
Uma coisa que poucos notam: o apk shark evolution consegue identificar chunks de dados criptografados ou ofuscados e marcar eles no relatório com um tag especial. Isso foi feito sob medida para analistas que precisam filtrar rápido entre o que é código legível e o que é proteção.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Um problema real que eu encontrei e como resolvi
Em um APK que estava analisando para um cliente, a ferramenta começou a falhar com erro de memória durante a extração de assets. O APK tinha aproximadamente 380MB, sendo que 200MB eram assets multimídia embutidos. O erro ocorria especificamente na fase de indexação de drawable resources. A solução foi usar o parâmetro --max-memory com valor ajustado. Eu defini para 4GB (--max-memory 4g), mas o problema persistiu. Aí descobri que o APK em questão usava Resource Compression (RDE) do Android, que compacta recursos dentro do APK. O apk shark evolution padrão não descomprime esse formato automaticamente.
O workaround foi executar primeiro um apktool --no-src -d no APK para extrair os recursos descomprimidos, e então usar o apk shark evolution apenas sobre o diretório extraído, não sobre o APK original. O comando ficou assim: apkshark-evolution.jar --analyze --input /diretorio-extraido-pelo-apktool --output resultados --mode full --skip-compressed-resources. Isso resolveu. A análise completa levou 11 minutos no total, incluindo a etapa de extração prévia com apktool.
Limitações honestas
A ferramenta não resolve todos os problemas. O principal gargalo é que ela não faz engenharia reversa de código Java ou Kotlin. Para código descompilado, você ainda precisa do Jadx ou Bytecode Viewer. O apk shark evolution é focado em estrutura e recursos, não em lógica. Outro ponto: a ferramenta não lida bem com APKs multi-dex que usam split APKs ou App Bundles (.aab). Se você tiver um bundle, precisa converter para APK usando bundletool antes. E APKs protegidos com VMProtect ou x86 anti-tampering costumam gerar erros de parsing de manifesto. Nesses casos, a solução é usar um emulator com hooking primeiro para obter uma versão desprotegida.
O suporte a ARM64 nativo é limitado. Se você estiver analisando APKs com bibliotecas .so para ARM64-v8a, a ferramenta só lista os nomes dos arquivos. Ela não extrai simbólicos nem faz análise de strings dentro desses binários. Para isso, recomendo combinar com o Radare2 ou Ghidra após a extração.
Quando realmente vale a pena usar
Eu uso o apk shark evolution principalmente em três cenários: auditorias de compliance que exigem documentação rápida de permissões e componentes de Apps, triagem inicial de malware onde o tempo de resposta importa, e análise competitiva de Apps onde você precisa mapear a arquitetura de pacotes de concorrentes sem passar horas desmontando tudo manualmente. Para esses casos, a ferramenta economiza em média 70% do tempo comparado a um fluxo manual com apktool mais Jadx. O ganho não é só na velocidade de extração, mas na organização dos resultados. Os arquivos ficam estruturados de forma consistente, o que facilita a comparação entre múltiplos APKs.
Alternativas que eu considero
Se você precisa de descompilação de código além de recursos, o Jadx-GUI continua sendo a melhor opção standalone. Para quem já trabalha com automação, o Androguard oferece controle mais granular via Python, mas a curva de aprendizado é maior. O apk shark evolution ocupa um espaço intermediário: mais funcional que uma extração manual, menos complexo que configurar um pipeline Androguard completo. Uma observação final que talvez ninguém mencione: a ferramenta gera muitos arquivos temporários durante a análise. Em máquinas com pouco espaço em disco, isso pode ser um problema. Eu sempre limpo o diretório temp após cada análise. O espaço liberado varia entre 500MB e 2GB dependendo do tamanho do APK processado.
