APKTool M ile Android'de APK Analizi

Kerem Aydın·7 Temmuz 2026·⏱3 dk

APKTool M, APK'ları doğrudan Android üzerinde dekompile etmenize, düzenlemenize ve derlemenize olanak tanıyan APKTool'un mobil sürümüdür; en güvenli indirme kaynağı F-Droid veya GitHub sürümleridir. Bu rehberde, kurulum, temel dekompile etme, derleme ve güvenlik önlemleri gibi pratik adımlar yer almaktadır.

APKTool M Nedir ve Ne İşe Yarar?

APKTool M, APK'nın ikili XML dosyalarını ve kaynaklarını okunabilir bir yapıya dönüştüren ve tekrar geri çeviren APKTool portudur. Kısaca şunlar için gereklidir:

  • AndroidManifest.xml ve izinlerin analiz edilmesi;
  • strings.xml, layout'lar ve görsellerin düzenlenmesi;
  • smali koduyla çalışma (düşük seviyeli düzenlemeler);
  • Cihaz üzerinde APK derleme ve imzalama.

Yeni başlayanlarsanız basit görevlerle başlayın: dekompile etme → strings.xml düzenleme → derleme ve imzalama. Bu yöntem hem güvenli hem de anlaşılırdır.

APKTool M'yi Nereden İndirebilir ve Nasıl Kurabilirsiniz?

Aşağıda doğrudan bağlantı içermeyen önerilen kaynaklar bulunmaktadır; resmi sürümü veya F-Droid paketini seçin ve imzaları doğrulayın.

APKTool M'yi Güvenli Şekilde Nereden İndirebilirsiniz?

KaynakAvantajlarSürüm Durumu (örnek)
F-DroidAçık kaynak, otomatik güncellemeler, paket doğrulamagüncel derlemeler
GitHub (proje deposu)Kaynak kodlar, sürümler, sürüm notlarısürümler ve kaynak kodlar
APKMirrorAPK'lara hızlı erişim, imza doğrulamaeski/alternatif sürümler

Kurulum:

  1. APK dosyasını güvenilir bir kaynaktan indirin.
  2. Android ayarlarında, kullanılan indirme yöneticisi için "Bilinmeyen Kaynaklar"dan yüklemeye izin verin.
  3. APK'yı açın ve kurun. Mümkünse, kurulumdan önce APK'nın hash/imza değerlerini kontrol edin.

Adım Adım Talimatlar: Dekompile Etme, Düzenleme, Derleme

  1. APKTool M'yi açın ve bir APK seçin (Select APK).
  2. Decode/Disassemble düğmesine basın; aşağıdaki klasörlerle birlikte paketi açılmış kaynakları elde edersiniz:
    • res/ — layout, drawable, values (strings.xml)
    • smali/ — smali kodu
    • AndroidManifest.xml
  3. Gerekli düzenlemeleri yapın (örneğin, res/values/strings.xml içinde veya res/mipmap-*/ içindeki simgeyi değiştirin).
  4. Build düğmesine basın; unsigned.apk dosyasını elde edersiniz.
  5. İmzalama ve kurulum hazırlığı için yerleşik Sign+Zipalign özelliğini kullanın.

Örnek: Bir reklam bloğunu kaldırmak için, AdView içeren layout'u bulun (com.google.android.gms.ads.AdView etiketini arayın) ve ilgili XML dosyasında bunu silin veya yorum satırı haline getirin — ardından APK'yı derleyip imzalayın.

Başkalarına ait uygulamaların dekompile edilmesi/değiştirilmesi lisans ve mağaza kurallarını ihlal edebilir. Değiştirilmiş APK'lar güvenlik kontrollerinden geçemeyebilir ve hesap engellemesine yol açabilir.

Riskler, Sınırlamalar ve Alternatifler

  • Riskler: Hizmet şartlarının ihlali, güvenlik sorunları, smali'deki hatalar nedeniyle uygulamanın bozulma olasılığı.
  • APKTool M sınırlamaları: Yerel .so dosyalarını okunabilir koda dekompile etmez, masaüstü sürümlerine göre daha yavaştır.
  • Alternatifler: JADX (Java kodunu görüntüleme), MT Manager (entegre düzenleyici), karmaşık görevler için PC'de klasik APKTool + Android Studio.

APKTool M'yi düzenli olarak güncelleyin — yeni Android sürümleri, dekompile etme işlemi için güncel framework-res dosyaları ve düzeltmeler gerektirir.

Sık Karşılaşılan Hatalar

  • APK'nın yanlış imzalanması → kurulum mümkün olmaz. Yerleşik imzalama özelliğini veya geçerli bir keystore kullanın.
  • Smali'de bilinçsiz değişiklikler çökmeye (FC) neden olur. Değişiklikleri aşamalı olarak yapın.
  • Sunucu tarafı doğrulaması olan oyunlarda ağ mantığını değiştirmeye çalışmak — değişiklikler etkili olmaz.

SSS

  • APK'nın güvenli olduğunu nasıl kontrol ederim? — Güvenilir depolardan indirin ve hash/imza değerlerini karşılaştırın; şüpheniz varsa izole bir ortamda test edin.
  • Root gerekli mi? — Çoğu zaman hayır: Android 7+ üzerinde root olmadan çoğu işlem yapılabilir. Root, sistem APK'ları ve korumalı izinlerle çalışmak için yararlıdır.
  • .so dosyaları dekompile edilebilir mi? — Yerel kod, PC üzerinde disassembler'lar (Ghidra, IDA) gerektirir.

Kendi uygulamalarınızın APK kopyalarıyla ve basit düzenlemelerle başlayın — bu, aracı öğrenmek için güvenli bir yoldur. İyi denemeler!