حزمة تطوير البرامج لنظام Android

مجموعة تطوير البرمجيات لنظام أندرويد (Android SDK) هي حزمة برمجية لنظام أندرويد ، تتضمن مجموعة شاملة من أدوات التطوير. ^{[ 2 ] [ 3 ]} تشمل هذه الأدوات مصحح الأخطاء ، ومكتبات برمجية ، ومحاكيًا للهواتف المحمولة مبنيًا على QEMU ، بالإضافة إلى وثائق، ونماذج برمجية، ودروس تعليمية. تُعدّ مجموعة تطوير البرمجيات جزءًا من بيئة التطوير المتكاملة الرسمية Android Studio، ولكن يمكن استخدام أدواتها ومواردها المختلفة بشكل مستقل.

تشمل منصات التطوير المدعومة حاليًا أجهزة الكمبيوتر التي تعمل بنظام Linux (أي توزيعة Linux حديثة لأجهزة سطح المكتب )، و Mac OS X 10.5.8 أو أحدث، و Windows 7 أو أحدث.

اعتبارًا من مارس 2015 لا تتوفر حزمة تطوير البرامج (SDK) على نظام أندرويد نفسه، ولكن تطوير البرامج ممكن باستخدام تطبيقات أندرويد متخصصة. ^{[ 4 ] [ 5 ] [ 6 ]}

حتى نهاية عام 2014 تقريبًا، كانت بيئة التطوير المتكاملة (IDE) المدعومة رسميًا هي Eclipse باستخدام إضافة أدوات تطوير أندرويد (ADT). ^{[ 7 ]} اعتبارًا من عام 2015، أصبح Android Studio ^{[ 8 ]} بيئة التطوير المتكاملة الرسمية؛ ومع ذلك، يُمكن للمطورين استخدام بيئات أخرى، لكن جوجل أوضحت أن ADT قد تم إيقاف دعمها رسميًا منذ نهاية عام 2015 للتركيز على Android Studio كبيئة التطوير المتكاملة الرسمية لنظام Android. بالإضافة إلى ذلك، يُمكن للمطورين استخدام أي محرر نصوص لتحرير ملفات Java وXML، ثم استخدام أدوات سطر الأوامر ( يلزم وجود Java Development Kit و Apache Ant ) لإنشاء تطبيقات Android وبنائها وتصحيح أخطائها، فضلًا عن التحكم في أجهزة Android المتصلة (مثل إعادة تشغيل الجهاز، وتثبيت حزم البرامج عن بُعد). ^{[ 9 ] [ 4 ] [ 10 ]}

تتكامل التحسينات التي تُجرى على حزمة تطوير البرامج (SDK) لنظام أندرويد مع تطوير منصة أندرويد ككل. كما تدعم حزمة تطوير البرامج الإصدارات القديمة من منصة أندرويد في حال رغب المطورون في استهداف تطبيقاتهم للأجهزة القديمة. أدوات التطوير عبارة عن مكونات قابلة للتنزيل، لذا بعد تنزيل أحدث إصدار ومنصة، يمكن أيضًا تنزيل المنصات والأدوات القديمة لاختبار التوافق. ^{[ 11 ]}

تُعبأ تطبيقات أندرويد بصيغة APK وتُخزّن في /data/appمجلد ضمن نظام التشغيل أندرويد (لا يمكن الوصول إلى هذا المجلد إلا من قِبل المستخدم الجذر لأسباب أمنية). تحتوي حزمة APK على ملفات DEX ^{[ 12 ]} (ملفات بايت كود مُجمّعة تُسمى ملفات Dalvik التنفيذية)، وملفات الموارد، وغيرها.

أدوات منصة Android SDK هي مجموعة فرعية قابلة للتنزيل بشكل منفصل من SDK الكامل، وتتكون من أدوات سطر الأوامر مثل Android Debug Bridge و fastboot .

في عام 2011، تم اكتشاف ثغرة أمنية في أداة dexdump حيث لم تكن تتحقق من صحة الهياكل، مما أدى إلى أعطال أو استغلال محتمل. تم تسجيل الثغرة الأمنية تحت رقم CVE -2011-1001. ^{[ 13 ]}

تم اكتشاف ثغرة أمنية أخرى في تطبيق عميل ADB على الجهاز المضيف عام 2014. إذ كان بإمكان مستخدم خبيث الوصول إلى حساب مستخدم آخر على نفس النظام عندما يُنفذ هذا المستخدم أمر ADB يتصل بخادم ADB الخاص بالمستخدم الخبيث. كان لدى العميل ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت ، ولم يتم تجميعه مع أي خيارات تحصين مثل مكدس غير قابل للتنفيذ أو ASLR . ^{[ 14 ]}