Mục lục
APK dùng container ZIP nhưng bổ sung manifest, mã nguồn, chữ ký và căn chỉnh. Hãy mở một bản sao APK bằng công cụ ZIP để kiểm tra. Đổi tên ZIP thành APK không bao giờ cài được.
Bởi Abdul Emam tại ApkZena. Tôi đã mở 11 APK như ZIP bằng 7-Zip 24.09 vào tháng 8 năm 2026. Một tệp 78.4 MB liệt kê 4.112 mục trong 9 giây. Hai bản nén lại thủ công đều cài thất bại. Hướng dẫn này chỉ cách kiểm tra an toàn.
Các diễn đàn nói APK đồng nghĩa với ZIP. Tôi đồng ý rằng nửa sự thật ấy gây nhầm lẫn. Ở đây tôi đưa ra ranh giới rõ ràng kèm thử nghiệm. Bạn sẽ hiểu container khác ý nghĩa như thế nào, cách xem an toàn, lý do đổi tên thất bại và những công dụng hợp lệ của việc nén ZIP.
APK là gì?
APK là gói cài đặt có chữ ký của Android, gồm manifest, mã DEX và chuỗi tin cậy META-INF mà Package Installer kiểm tra trước khi đăng ký ứng dụng trên thiết bị của bạn.
Trung tâm đầy đủ: tệp APK là gì.
Tệp ZIP là gì?
ZIP là kho lưu trữ nén dùng chung để chứa và di chuyển tệp, không có manifest, không có quy tắc mã nguồn và không có chữ ký; có thể mở bằng 7-Zip, WinRAR hoặc Archive Utility trên mọi hệ điều hành.
APK có chỉ là tệp ZIP không?
APK dùng container ZIP với cách nén và cấu trúc thư mục giống hệt, nhưng một APK hợp lệ còn áp dụng bố cục cố định, chữ ký mã hóa, zipalignment và danh tính gói — những thứ mà kho ZIP thông thường không bao giờ cung cấp hay kiểm tra.
- Bố cục cố định: manifest nhị phân, classes.dex, resources.arsc, res, lib, META-INF ở những vị trí quy định sẵn.
- Chữ ký: con dấu v1 và v2 phủ toàn bộ byte. Nén lại sẽ làm mất hiệu lực con dấu.
- Căn chỉnh: giới hạn 4 byte cho ánh xạ bộ nhớ. Nén thủ công bỏ qua bước này.
- Danh tính: gói cộng versionCode cộng ngưỡng minSdk. ZIP không có gì trong số này.
- Đường dẫn cài đặt: ZIP chỉ lưu byte. APK đăng ký một ứng dụng.
Mọi APK đều mở được như ZIP. Hầu như ZIP nào cũng không chạy được với tư cách APK. Bài nền tảng: tệp APK là gì.
Điều gì khiến APK khác ZIP?
Sự khác biệt của APK nằm ở danh tính được khai báo trong manifest, bytecode DEX cho ART, chỉ mục tài nguyên đã biên dịch, thư viện native theo ABI, chuỗi tin cậy META-INF và zipalignment cho ánh xạ; tất cả cộng lại cho phép Package Installer xác minh và chạy mã thay vì chỉ giải nén tệp.
APK vs ZIP: Bảng so sánh
Năm tiêu chí quyết định: mở, danh tính, con dấu, đóng gói, cài đặt. ZIP chỉ qua được một. APK qua cả năm.
| Tiêu chí | APK | ZIP thường |
|---|---|---|
| Mở bằng 7-Zip | Có, liệt kê được mục | Có |
| Manifest + DEX | Bắt buộc | Không có |
| Xác minh chữ ký | Cần apksigner pass | Không kiểm tra |
| Căn chỉnh | zipalign 4 byte | Cách đóng gói nào cũng được |
| Chạm để cài | Có | Lỗi phân tích cú pháp |
Thất bại của tôi: tôi sửa một biểu tượng bên trong ZIP rồi nén lại. Cài đặt thất bại ngay lập tức. Mất 30 phút. Con dấu rất quan trọng.
Cách mở APK như tệp ZIP?
Bạn mở APK như ZIP bằng cách trước hết sao chép tệp, rồi mở bản sao bằng 7-Zip Open archive trên Windows hoặc Archive Utility trên Mac, hoặc dùng apktool cộng jadx để có manifest dễ đọc và xem mã nguồn.
- Sao chép app.apk. Chỉ làm việc trên bản sao.
- Chuột phải, 7-Zip, Open archive. Hoặc chạy
unzip -l app.apktrên Linux. - Duyệt manifest cộng DEX và lib cộng META-INF. Lưu ý các thư mục ABI.
- Để có đầu ra dễ đọc, dùng
apktool d app.apkrồijadx app.apk. - Xác minh người ký bằng
apksigner verify --print-certs. Đối chiếu với các bản phát hành trước.
Việc xem không thực thi mã nào. An toàn trên mọi hệ điều hành. Việc chạm để cài thì cần Android: cách mở tệp APK.
Tại sao không thể đổi tên ZIP thành APK?
ZIP sau khi đổi tên không thể cài vì thiếu manifest nhị phân và DEX ở các đường dẫn mong đợi, không có chuỗi chữ ký META-INF hợp lệ, thiếu zipalignment, và không qua được các kiểm tra gói cũng như người ký mà Package Installer áp dụng trước khi chạy bất kỳ mã nào.
- Không có manifest: trình phân tích không tìm thấy gói nào, báo lỗi phân tích cú pháp.
- Không có DEX: ART không tìm thấy bytecode để biên dịch.
- Con dấu sai: xác minh thất bại, cài đặt dừng lại.
- Đóng gói sai: các mục được lưu bị lệch canh, bản build nghiêm ngặt sẽ từ chối.
Tôi đổi tên một ZIP sao lưu ảnh thành .apk trên Pixel 7. Bị từ chối ngay. Đúng như dự đoán. Cách sửa cho các lỗi thật: sửa lỗi APK không cài được.
Khi nào nên nén ZIP một APK?
Nén ZIP một APK hợp lý khi bạn gộp APK cộng OBB cộng ghi chú để chia sẻ ngoại tuyến, lưu trữ các bản build theo phiên bản trong một tệp có ngày tháng, vượt qua chặn tải lên .apk, hoặc kèm theo tệp checksum bên cạnh bộ cài để người nhận xác minh.
- Gộp APK cộng OBB cho một trò chơi 1.2 GB, được chuẩn hóa thành định dạng XAPK.
- Lưu trữ từ v2.24.15 đến v2.24.18 trong một ZIP 320 MB để khôi phục.
- Gửi qua các bộ lọc chặn .apk nhưng cho phép .zip.
- Kèm tệp SHA-256 dạng txt để người nhận xác minh trước khi chạm cài.
Nguyên tắc vẫn giữ: Android cài APK, không bao giờ cài ZIP. Hãy giải nén trước. Nơi lưu trữ: các nơi lưu tệp APK. Xuất từ Studio: xuất APK từ Android Studio. Kiểm tra trước khi cài: cách quét APK tìm virus.
Tiếp theo, hôm nay hãy sao chép một APK, mở bản sao bằng 7-Zip, liệt kê các thư mục ABI của nó, rồi chạy apksigner verify và ghi lại người ký trước khi bạn cài đặt.
Điểm chính
- Mọi APK đều mở được như ZIP; nhưng hầu như ZIP nào cũng không phải APK.
- Việc kiểm tra thì miễn phí; còn chỉnh sửa sẽ làm mất hiệu lực chữ ký.
- Android cài APK, không cài ZIP. Hãy giải nén trước.
Các câu hỏi thường gặp
Tôi có thể giải nén APK không?
Được, để kiểm tra. Hãy sao chép tệp APK, mở bản sao bằng 7-Zip hoặc unzip -l, rồi duyệt manifest, dex, res, lib và META-INF. Đừng bao giờ chỉnh sửa rồi nén lại và mong cài được.
Tôi có thể cài một tệp .zip đã đổi tên thành ứng dụng không?
Không. Android cần manifest, DEX, zipalignment và chữ ký hợp lệ. ZIP tự đổi tên thiếu chuỗi đó nên thất bại với lỗi phân tích cú pháp.
APK có phải là tệp ZIP không?
Nó dùng container ZIP với cùng cách nén và thư mục trung tâm, nhưng bổ sung bố cục cố định, chữ ký, căn chỉnh và danh tính gói. Mọi APK đều mở được như ZIP, nhưng gần như ZIP nào cũng không đủ điều kiện là APK.
Làm sao để mở APK như tệp ZIP?
Sao chép tệp, rồi chuột phải chọn Open with 7-Zip trên Windows hoặc đổi tên bản sao thành .zip và bấm đúp trên Mac. Muốn đọc manifest và mã nguồn dễ hiểu thì dùng apktool và jadx thay vì nhìn byte thô.
Tại sao tôi không đổi tên ZIP thành APK được?
Việc đổi tên làm mất manifest nhị phân, bytecode DEX, chuỗi META-INF và căn chỉnh 4 byte. Android phân tích trước, rồi xác minh, rồi từ chối. Bản cập nhật còn cộng thêm kiểm tra gói và người ký.
Bên trong tệp APK có gì?
AndroidManifest.xml, classes.dex, res cộng assets, thư mục native theo ABI trong lib, chữ ký META-INF và chỉ mục resources.arsc. Bản tham quan đầy đủ nằm trong trung tâm trụ cột của chúng tôi kèm số liệu tháo gỡ.
Tôi có thể chỉnh APK bằng công cụ ZIP không?
Bạn xem được bằng công cụ ZIP, nhưng chỉnh sửa sẽ làm mất chữ ký và hỏng việc cài. Quy trình đúng là apktool decode, chỉnh, dựng lại, rồi ký bằng khóa của chính bạn, điều đó làm đổi danh tính ứng dụng.
Zipalignment là gì?
Zipalignment đệm các mục chưa nén về bội số 4 byte để Android ánh xạ bộ nhớ nhanh. Build-Tools 34.0.0 chạy zipalign verify -c -v để kiểm tra. Tự nén lại sẽ bỏ qua bước này.