Seminar JADX Reverse Engineering für Kotlin- und Java-Apps

Decompilierter Code sieht selten so aus wie der ursprüngliche Quelltext. Das Seminar zeigt, wie Java- und Kotlin-Muster in JADX gelesen werden, welche Strukturen aus Compiler- und Framework-Logik entstehen und wie daraus eine vernünftige Analyse wird.

Zielgruppe

• Entwickler, die fremde oder geerbte Android-Apps nachvollziehen müssen
• Security-Analysten, die Kotlin- und Java-Muster sicher unterscheiden wollen
• Code-Reviewer, die dekompilierte Ausgabe fachlich korrekt einordnen müssen

Voraussetzungen

Java-Grundlagen sind erforderlich. Kotlin-Kenntnisse sind besonders nützlich, weil viele moderne Android-Apps entsprechende Sprachmuster enthalten.

Inhaltsübersicht

• Unterschiede zwischen Quelltext und dekompilierter Darstellung
• Java-Klassen, anonyme Klassen und generierte Strukturen
• Kotlin-spezifische Muster, Nullability und synthetische Elemente
• Lambdas, Companion Objects, Datenklassen und Coroutines-Spuren
• Ressourcenbezüge und Android-Framework-Aufrufe
• Bibliotheken und generierter Code
• Lesestrategien für unvollständige Decompilation
• Praxisanalyse gemischter Beispiel-Apps

Schrittweise Seminarinhalte

1. Dekompilierten Code als Analyseprodukt und nicht als Originalquelltext einordnen.
2. Java-Strukturen, Klassenbeziehungen und generierte Elemente lesen.
3. Kotlin-Muster erkennen und von eigentlicher Fachlogik trennen.
4. Ressourcen, UI-Elemente und Framework-Aufrufe mit Codepfaden verbinden.
5. Bibliothekscode abgrenzen und relevante App-Logik priorisieren.
6. Unvollständige oder sperrige Decompilation-Ergebnisse bewerten.
7. Analysepfade mit Notizen und Querverweisen sichern.
8. Abschlussübung mit gemischten Kotlin-/Java-Artefakten durchführen.

Praxisnutzen

Nach dem Seminar können Kotlin- und Java-Anteile in Android-Apps sicherer gelesen werden. Das reduziert Fehlinterpretationen, die entstehen, wenn dekompilierter Code wie Originalcode behandelt wird.