APK: τι είναι, δομή αρχείου και αρχή λειτουργίας

Τι είναι το APK και σε τι χρησιμοποιείται

APK (Android Package Kit) είναι μια μορφή αρχείου στην οποία συσκευάζεται η εφαρμογή Android για διανομή. Τεχνικά, το APK είναι ένα αρχείο ZIP με συγκεκριμένη δομή που περιέχει όλα τα απαραίτητα στοιχεία για τη λειτουργία της εφαρμογής στη συσκευή.

Ιστορία της μορφής

Η μορφή APK εμφανίστηκε μαζί με την πρώτη έκδοση του Android το 2008. Ως βάση λήφθηκε το πρότυπο JAR (Java Archive), το οποίο με τη σειρά του βασίζεται στο ZIP. Αυτή η κληρονομιά εξασφάλισε συμβατότητα με τα υπάρχοντα εργαλεία αρχειοθέτησης — οποιοδήποτε αρχειοθέτηση ανοίγει το APK ως συνηθισμένο ZIP.

Τομείς εφαρμογής

Google Play — το κύριο κανάλι διανομής APK, αλλά η μορφή χρησιμοποιείται και σε άλλα σενάρια: άμεση εγκατάσταση μέσω προγράμματος περιήγησης (sideloading), εταιρικά καταστήματα εφαρμογών, δοκιμή σε συσκευές προγραμματιστών και εγκατάσταση σε εξομοιωτές. Σύμφωνα με τη Statista, περίπου 15% των εγκαταστάσεων εφαρμογών Android το 2025 γίνονται εκτός Google Play.

Εσωτερική δομή του αρχείου APK

Η εσωτερική δομή του APK είναι αυστηρά καθορισμένη: κάθε εφαρμογή πρέπει να περιέχει συγκεκριμένα αρχεία και καταλόγους. Η παραβίαση της δομής οδηγεί σε σφάλμα εγκατάστασης.

AndroidManifest.xml

Η δήλωση είναι το κεντρικό αρχείο διαμόρφωσης της εφαρμογής. Σε μεταγλωττισμένη δυαδική μορφή (όχι σε αναγνώσιμο XML) περιέχει το όνομα πακέτου, έκδοση, λίστα δραστηριοτήτων, υπηρεσιών, δικαιωμάτων και απαιτήσεις SDK. Χωρίς δήλωση, το σύστημα δεν γνωρίζει πώς να εκτελέσει την εφαρμογή.

Αρχεία DEX

Ο πηγαίος κώδικας σε Java ή Kotlin μεταγλωττίζεται σε αρχεία DEX (Dalvik Executable). Το κύριο αρχείο ονομάζεται classes.dex. Εάν ο bytecode υπερβαίνει το όριο των 64K μεθόδων, δημιουργούνται classes2.dex, classes3.dex και ούτω καθεξής — ο μηχανισμός multidex.

Εγγενείς βιβλιοθήκες

Ο κατάλογος lib/ περιέχει μεταγλωττισμένες βιβλιοθήκες C/C++ για διαφορετικές αρχιτεκτονικές: armeabi-v7a, arm64-v8a, x86, x86_64. Κάθε βιβλιοθήκη έχει επέκταση .so (Shared Object). Οι σύγχρονες εφαρμογές συνήθως παρέχουν μόνο arm64-v8a.

Διαδικασία κατασκευής APK μέσω Gradle

Η κατασκευή APK είναι μια πολυσταδιακή διαδικασία αυτοματοποιημένη από το σύστημα κατασκευής Gradle και το Android Gradle Plugin. Κάθε στάδιο μετατρέπει τα αρχεία πηγής σε στοιχεία του τελικού αρχείου.

Στάδια κατασκευής

Ο πηγαίος κώδικας μεταγλωττίζεται σε bytecode Java (.class), στη συνέχεια μετατρέπεται σε DEX μέσω του εργαλείου d8 (προηγουμένως dx). Οι πόροι μεταγλωττίζονται σε δυαδική μορφή μέσω του AAPT2. Όλα τα στοιχεία συσκευάζονται σε αρχείο ZIP και υπογράφονται με ψηφιακή υπογραφή.

// build.gradle.kts — βασική διαμόρφωση κατασκευής APK
android {
    defaultConfig {
        applicationId = "com.example.app"
        minSdk = 24
        targetSdk = 34
        versionCode = 1
        versionName = "1.0.0"
    }
    buildTypes {
        release {
            isMinifyEnabled = true
            proguardFiles(
                getDefaultProguardFile("proguard-android-optimize.txt")
            )
        }
    }
}

ProGuard και μείωση μεγέθους

ProGuard ή R8 συσκοτίζουν τον κώδικα, αφαιρούν αχρησιμοποίητες κλάσεις και μεθόδους, μειώνοντας το μέγεθος του APK. Χωρίς συσκότιση, το APK περιέχει πλήρη ονόματα κλάσεων, γεγονός που διευκολύνει την απομεταγλώττιση. Το R8 εκτελεί επίσης βελτιστοποίηση bytecode σε επίπεδο DEX.

Υπογραφή APK: σχήματα v1, v2, v3 και v4

Η ψηφιακή υπογραφή είναι υποχρεωτικό στοιχείο του APK. Το Android δεν εγκαθιστά μη υπογεγραμμένα πακέτα. Η υπογραφή εγγυάται ότι η εφαρμογή δεν έχει τροποποιηθεί μετά τη δημοσίευση και καθορίζει σε ποιον ανήκει το πακέτο.

Εξέλιξη των σχημάτων υπογραφής

v1 (JAR signing) — αρχικό σχήμα που βασίζεται στην υπογραφή κάθε αρχείου στο αρχείο. Αδυναμία: τα αρχεία μπορούν να αφαιρεθούν από το META-INF χωρίς ανίχνευση. v2 (APK Signature Scheme v2) εμφανίστηκε στο Android 7.0 — υπογράφεται ολόκληρο το αρχείο, αποτρέποντας την τροποποίηση. v3 υποστηρίζει περιστροφή κλειδιών, και v4 — σταδιακή εγκατάσταση.

Το Google Play απαιτεί v2 ή υψηλότερη για όλες τις νέες εφαρμογές από τον Αύγουστο του 2021. Συνιστάται η υπογραφή APK και με τα τρία σχήματα για μέγιστη συμβατότητα με διαφορετικές εκδόσεις Android.

Διαδικασία υπογραφής μέσω Gradle

Στο build.gradle καθορίζεται το keystore, ο κωδικός πρόσβασης και το ψευδώνυμο. Το ιδιωτικό κλειδί αποθηκεύεται σε κρυπτογραφημένο χώρο αποθήκευσης. Για δημοσίευση στο Google Play χρησιμοποιείται το App Signing — η Google αποθηκεύει το ιδιωτικό κλειδί και ο προγραμματιστής ανεβάζει το υπογεγραμμένο APK.

Εγκατάσταση APK σε συσκευή Android

Η εγκατάσταση APK πραγματοποιείται μέσω του διαχειριστή πακέτων συστήματος PackageManager. Η διαδικασία περιλαμβάνει επαλήθευση υπογραφής, ανάλυση δήλωσης, αντιγραφή αρχείων και βελτιστοποίηση DEX μέσω dex2oat.

Εγκατάσταση μέσω ADB

Το εργαλείο ADB (Android Debug Bridge) επιτρέπει την εγκατάσταση APK απευθείας από τον υπολογιστή του προγραμματιστή. Η εντολή `adb install app.apk` αντιγράφει το αρχείο στη συσκευή και ξεκινά την εγκατάσταση. Η σημαία -r επανεγκαθιστά την εφαρμογή διατηρώντας τα δεδομένα, η σημαία -d επιτρέπει την εγκατάσταση έκδοσης με χαμηλότερο versionCode.

Ασφάλεια εγκατάστασης

Από το Android 8.0, το σύστημα απαιτεί επιβεβαίωση εγκατάστασης από άγνωστες πηγές για κάθε εφαρμογή ξεχωριστά. Android 14 ενίσχυσε τον έλεγχο: η εγκατάσταση APK μέσω καταστημάτων τρίτων είναι δυνατή μόνο μετά από ρητή άδεια στις ρυθμίσεις. Το Google Play Protect σαρώνει κάθε APK κατά την εγκατάσταση για κακόβουλο κώδικα.

APK Expansion Files (OBB)

Για εφαρμογές μεγαλύτερες από 150 MB, το Google Play υποστηρίζει Expansion Files — πρόσθετα πακέτα OBB έως 2 GB το καθένα. Τα αρχεία OBB δεν αποτελούν μέρος του APK, αλλά κατεβαίνουν ξεχωριστά μετά την εγκατάσταση. Η μορφή υποστηρίζει δύο τύπους: main (βασικοί πόροι) και patch (ενημερώσεις).

// Έλεγχος έκδοσης APK μέσω PackageManager
val pm = packageManager
val info = pm.getPackageInfo(
    "com.example.app",
    PackageManager.GET_ACTIVITIES
)
Log.d("APK", "Έκδοση: ${info.versionName}")

Βελτιστοποίηση dex2oat

Σε συσκευές με ART (Android Runtime) μετά την εγκατάσταση ξεκινά η μεταγλώττιση DEX σε εγγενή κώδικα μέσω dex2oat. Η διαδικασία μπορεί να διαρκέσει μερικά δευτερόλεπτα και αυξάνει το μέγεθος της εγκατεστημένης εφαρμογής, αλλά επιταχύνει την εκκίνησή της.

APK vs AAB: ποια μορφή να επιλέξετε

AAB (Android App Bundle) — μορφή που προωθεί η Google ως εναλλακτική του APK για δημοσίευση στο Google Play. Η διαφορά είναι θεμελιώδης: το AAB δεν εγκαθίσταται άμεσα, αλλά λειτουργεί ως δοχείο από το οποίο το Google Play δημιουργεί βελτιστοποιημένα APK.

Google Play απαιτεί AAB από τον Αύγουστο του 2021 για νέες εφαρμογές. Ωστόσο, το APK παραμένει η κύρια μορφή για διανομή εκτός Google Play — μέσω ιστοσελίδων, εταιρικών καταστημάτων και δοκιμών.

Συνήθη προβλήματα με APK και λύσεις

Οι προγραμματιστές αντιμετωπίζουν τακτικά προβλήματα κατά την κατασκευή και εγκατάσταση APK. Τα περισσότερα σχετίζονται με ασυμβατότητα εκδόσεων, υπογραφή ή δομή αρχείου.

INSTALL_FAILED_UPDATE_INCOMPATIBLE

Το σφάλμα προκύπτει κατά την προσπάθεια εγκατάστασης APK με το ίδιο όνομα πακέτου αλλά διαφορετική υπογραφή. Android δεν επιτρέπει επανεγκατάσταση εφαρμογής με τροποποιημένο πιστοποιητικό. Λύση — αφαιρέστε την παλιά έκδοση πριν από την εγκατάσταση.

Υπέρβαση ορίου μεθόδων (65K)

Εάν το έργο υπερβαίνει το όριο των 65536 μεθόδων, η κατασκευή αποτυγχάνει με σφάλμα dex. Λύση — ενεργοποιήστε το multidex στο build.gradle ή βελτιστοποιήστε τις εξαρτήσεις αφαιρώντας αχρησιμοποίητες βιβλιοθήκες.

APK πολύ μεγάλου μεγέθους

Το Google Play περιορίζει το μέγεθος APK στα 150 MB. Για μεγαλύτερες εφαρμογές χρησιμοποιούνται APK Expansion Files (OBB). Συνιστάται η μείωση μεγέθους μέσω R8, εικόνων WebP και Android App Bundle. Κάθε επιπλέον megabyte επηρεάζει αρνητικά τη μετατροπή εγκατάστασης: σύμφωνα με την Google, κάθε 10 MB μειώνει τη μετατροπή κατά 1%.

Απομεταγλώττιση APK και ασφάλεια

Το APK μπορεί να απομεταγλωττιστεί με εργαλεία JADX, APKTool ή Bytecode Viewer. JADX ανακτά τον αρχικό κώδικα Java από το DEX, καθιστώντας τις εφαρμογές χωρίς συσκότιση πλήρως αναγνώσιμες. Για προστασία κώδικα χρησιμοποιείται ProGuard/R8, το οποίο μετονομάζει κλάσεις, μεθόδους και πεδία σε σύντομα δυσανάγνωστα ονόματα και αφαιρεί πληροφορίες εντοπισμού σφαλμάτων.

Ανάλυση APK μέσω εργαλείων

Για ανάλυση περιεχομένου APK χρησιμοποιούνται Android Studio Profiler, apkanalyzer (εργαλείο CLI από το Android SDK) και βοηθητικά προγράμματα τρίτων. apkanalyzer δείχνει το μέγεθος κάθε στοιχείου APK: DEX, πόροι, εγγενείς βιβλιοθήκες και υπογραφή. Η ανάλυση βοηθά στον εντοπισμό των εξαρτήσεων που καταλαμβάνουν τον περισσότερο χώρο και στη λήψη απόφασης για αντικατάσταση ή αφαίρεσή τους.