Convertir APK a CSV

Un sistema de inventario de aplicaciones o una hoja de cálculo puede requerir nombres de paquetes, versiones, niveles de SDK o permisos en formato CSV. Puesto que un APK es un paquete de Android y no una tabla, la operación práctica consiste en extraer metadatos seleccionados o un archivo de datos incrustado, no en convertir el paquete completo.

Qué es el formato APK

Un APK es el paquete instalable utilizado por Android. Android Studio, Gradle y otros sistemas de compilación de Android crean archivos APK, que desarrolladores, proveedores de aplicaciones, administradores empresariales, evaluadores y usuarios distribuyen a través de Google Play, sistemas de implementación administrados o descargas directas.

Un APK es un contenedor basado en ZIP que normalmente incluye AndroidManifest.xml, bytecode Dalvik o ART compilado en classes.dex, recursos, bibliotecas nativas, assets y datos de firma. Puede contener un CSV incrustado u otro documento, pero la base de datos de ejecución de una aplicación y los datos creados por el usuario normalmente residen por separado en el dispositivo Android.

Qué es el formato CSV

CSV almacena registros como filas y columnas de texto delimitado. Microsoft Excel, LibreOffice Calc, Google Sheets, bases de datos, scripts y sistemas de inventario pueden importarlo sin requerir la aplicación original.

CSV funciona para campos como nombre del paquete, código de versión, nombre de versión, etiqueta de la aplicación, SDK mínimo, SDK de destino, permisos, rutas de archivos o un registro por APK. No puede conservar código ejecutable, firmas, imágenes, recursos ni la estructura completa de directorios como una única tabla útil.

Extraer metadatos de un APK con herramientas de Android

1. Instala Android SDK Build-Tools y localiza aapt2. Añade su directorio versionado de Build-Tools a la ruta de comandos o llama al ejecutable mediante su ruta completa.
2. Inspecciona el paquete con aapt2 dump badging app.apk. Redirige el resultado a badging.txt si también necesitas un informe legible.
3. Extrae los campos seleccionados en una fila CSV con un script como el siguiente, guardado como apk_metadata_csv.py:

import csv
import re
import subprocess
import sys

apk = sys.argv[1]
outfile = sys.argv[2]
text = subprocess.check_output(
    ['aapt2', 'dump', 'badging', apk],
    text=True,
    errors='replace'
)

def find(pattern):
    match = re.search(pattern, text)
    return match.group(1) if match else ''

row = {
    'file': apk,
    'package': find(r"package: name='([^']+)"),
    'version_code': find(r"versionCode='([^']*)"),
    'version_name': find(r"versionName='([^']*)"),
    'label': find(r"application-label:'([^']*)"),
    'min_sdk': find(r"sdkVersion:'([^']*)"),
    'target_sdk': find(r"targetSdkVersion:'([^']*)")
}

with open(outfile, 'w', newline='', encoding='utf-8') as file:
    writer = csv.DictWriter(file, fieldnames=row)
    writer.writeheader()
    writer.writerow(row)

Ejecuta el script con python apk_metadata_csv.py app.apk app.csv. El resultado contiene una fila de encabezado y una fila de metadatos. Ejecuta el script una vez por cada APK y añade las filas de datos a un archivo con el mismo encabezado al crear un inventario.

Extraer un CSV incrustado

Abre el APK con 7-Zip u otra utilidad ZIP e inspecciona assets, res/raw y otros directorios. Usa 7-Zip → Extract to… y abre directamente cualquier archivo .csv existente; no es necesaria ninguna conversión de formato. Un archivo con una estructura diferente, como JSON o SQLite, requiere su propio parser o procedimiento de exportación.

Usa Apktool cuando necesites recursos decodificados o un manifiesto legible, y JADX cuando necesites vistas similares a Java del código de la aplicación decompilado. Ninguna de estas herramientas convierte el APK completo en registros CSV significativos. Reconstruir un APK después de decodificarlo puede invalidar su firma original, a menos que se vuelva a firmar.

Opciones online y de escritorio

No existe un servicio online general de buena reputación que pueda inferir un esquema CSV significativo a partir de cualquier APK. Las herramientas de escritorio, como Android SDK Build-Tools, 7-Zip, Apktool y JADX, evitan cargar código propietario, certificados o datos incrustados. Un analizador online de APK puede ser útil para una muestra no confidencial si documenta explícitamente la exportación de metadatos o informes, pero comprueba si su salida es realmente CSV y revisa su política de conservación antes de cargarla.

Limitaciones de calidad y compatibilidad

Los metadatos pueden estar incompletos cuando los valores están ofuscados, localizados, codificados en recursos binarios o no están disponibles en la herramienta seleccionada. Una aplicación dividida puede constar de un APK base más APK de configuración y de funciones; inspecciona el conjunto completo cuando el inventario deba representar la aplicación instalada.

Al importar el resultado, selecciona UTF-8 y usa una coma como delimitador, a menos que el sistema receptor especifique otro separador. Trata los nombres de paquetes y los códigos de versión como texto para evitar que el software de hojas de cálculo los reformatee. Pon entre comillas los campos que contengan comas, comillas o saltos de línea; el escritor CSV de Python gestiona automáticamente esas comillas.

La extracción de datos no convierte ni modifica el APK original. No cargues paquetes privados, firmados, propietarios o muestras de malware en un servicio online, ya que el análisis puede exponer código de la aplicación, secretos incrustados, datos de usuario o información de firma.