Short answer
ملف APK هو أرشيف مضغوط يحتوي على كود الدالفيك المترجم (classes.dex)، الموارد والواجهات، وملف المانيفست. نظراً لعدم وجود التطبيق على متجر جوجل بلاي، فإن النسخ المنتشرة على الإنترنت يتم تعديلها من قبل مواقع خارجية لإضافة إعلانات متسللة أو برمجيات تعقب.
تشريح مكونات ملف APK
| المكون | الوظيفة والأهمية الأمنية |
|---|---|
| AndroidManifest.xml | يحدد هوية التطبيق (Package Name)، الحد الأدنى لنظام أندرويد، وقائمة الأذونات المطلوبة. |
| classes.dex | الكود البرمجي المشغل. في النسخ المعدلة، يتم حقن الأكواد الضارة غالباً داخل هذا الملف. |
| res/ و resources.arsc | يحتوي على الواجهات والأيقونات والنصوص والصور. |
| META-INF/ | يحتوي على شهادات التوقيع الرقمي وبصمات التحقق لمنع تزوير التطبيق. |
لماذا هذا الأمر بالغ الأهمية: عندما يفتقر التطبيق لمطور رسمي معروف أو مستودع برمجي موثق، يمكن لأي طرف خارجي تعديل الأكواد البرمجية لحقن إعلانات خبيثة أو متتبعات تجسس. لا تثق أبداً بأي ملف APK دون إجراء فحصك الخاص عبر VirusTotal.
تفاصيل توافق الأنظمة والأجهزة
📺 بنية التوافق مع الأجهزة وتثبيت التطبيقات عبر أجهزة متعددة
| الجهاز ونظام التشغيل | هل يمكن تشغيل الـ APK؟ | طريقة وآلية التشغيل |
|---|---|---|
| الهواتف الذكية والأجهزة اللوحية (أندرويد) | نعم (تشغيل أصلي) | يعمل مباشرة على أندرويد 8.0 وصولاً لأحدث إصدار أندرويد 15 |
| أجهزة أندرويد تيفي / جوجل تيفي | نعم (تثبيت خارجي) | يثبت عبر فلاشة USB أو برامج نقل الملفات، قد تحتاج واجهة اللمس لمؤشر فأرة |
| أجهزة أمازون فاير ستيك (Fire TV) | نعم (تثبيت خارجي) | نظام Fire OS مبني على أندرويد، يتطلب تفعيل خيارات المطور وتطبيق Downloader |
| الكمبيوتر الشخصي (ويندوز وماك) | عبر المحاكي فقط | لا يوجد دعم أصلي مباشر، يتطلب برامج محاكاة مثل BlueStacks |
| شاشات سامسونج تايزن وإل جي webOS | لا يمكن نهائياً | أنظمة الشاشات الخاصة لا تفهم بنية حزم أندرويد APK |
| أجهزة آبل (آيفون وآيباد iOS) | لا يمكن نهائياً | نظام iOS يعتمد حزم IPA المشفرة ولا يدعم ملفات أندرويد إطلاقاً |
الفحوصات الأساسية قبل التثبيت
1. فحص التوقيع الرقمي
يفرض نظام أندرويد استخدام الشهادات الرقمية. عند تثبيت تحديث، يجب أن يكون موقعاً بنفس المفتاح التشفيري الدقيق للنسخة السابقة وإلا سيرفضه النظام بخطأ تعارض التوقيع.
2. تدقيق الأذونات البرمجية
مشغلات الفيديو تحتاج فقط للوصول للشبكة والشاشة. راجع إعدادات أندرويد ← التطبيقات ← الأذونات. لا تمنح التطبيق إذناً للوصول للرسائل القصيرة، جهات الاتصال، أو الكاميرا.
faqs
هل يمكن لتطبيقين مختلفين حمل نفس اسم الحزمة (Package Name)؟
لا، يمنع نظام أندرويد تثبيت تطبيقين بنفس اسم الحزمة إلا إذا كانا موقعين بنفس الشهادة الرقمية للمطور الأصلي.
ماذا يعني خطأ تعارض التوقيع (Signature Mismatch)؟
يعني أن ملف التحديث تم توقيعه بواسطة شخص آخر مختلف عن المطور الذي قمت بتثبيت نسخته الأولى، وهو مؤشر خطر قوي.