Struktur APK yyrr 6.2.1: Tanda Tangan dan Izin

yyrr_v6.2.1.apk
├── AndroidManifest.xml          # Manifest aplikasi yang disimpan sebagai XML biner
│                                # Memuat nama paket, izin, komponen, dan versi SDK
│                                # Ukuran: 4.2 KB terkompresi; 18.7 KB setelah XML didekompilasi
│                                # Menyatakan 14 izin, 23 aktivitas, dan 8 layanan
│
├── classes.dex                  # Berkas eksekusi Dalvik utama dengan bytecode Java/Kotlin
│                                # Ukuran: 18.7 MB — logika inti aplikasi
│                                # Metode: 42,156 | Kelas: 8,234 | Disamarkan: ya, dengan ProGuard R8
│                                # Dijalankan oleh Android Runtime (ART) lewat kompilasi JIT/AOT
│
├── classes2.dex                 # Berkas DEX kedua (dukungan multi-dex untuk lebih dari 65.000 metode)
│                                # Ukuran: 8.3 MB — kelas dan pustaka tambahan
│                                # Metode: 25,078 | Dipakai aplikasi besar yang membawa banyak ketergantungan
│
├── resources.arsc               # Tabel sumber daya yang dikompilasi ke bentuk biner
│                                # Ukuran: 3.4 MB — teks, dimensi, warna, dan gaya disimpan dalam format yang efisien
│                                # Multi-bahasa: Bahasa Indonesia (id), Inggris (en), 中文 (zh)
│
├── META-INF/                    # Direktori metadata keamanan dan berkas tanda tangan digital
│   ├── MANIFEST.MF             # Manifest paket dengan digest SHA-256 untuk semua berkas
│   │                           # Berisi Name + SHA-256-Digest bagi 3.874 entri
│   ├── CERT.SF                 # Berkas tanda tangan, yaitu salinan yang sudah ditandatangani dari MANIFEST.MF
│   │                           # Algoritma: SHA256withRSA | Ditandatangani pada 2026-09-03 08:23:14 UTC
│   ├── CERT.RSA                # Sertifikat X.509 v3 dengan kunci publik RSA 2048 bit
│   │                           # Penerbit: CN=yyrr Release, OU=Development, O=yyrr│   │                           # Berlaku: 2021-05-09 hingga 2046-05-09 (berlaku 25 tahun)
│   │                           # Sidik jari SHA-256: a7e3c91b4d82f056e1c9a4b7d3f8e2c6...
│   └── dependencies            # Metadata ketergantungan: versi pustaka beserta jumlah pemeriksaan
│
├── res/                        # Direktori sumber daya untuk aset antarmuka dan berkas konfigurasi
│   │
│   ├── drawable/               # Gambar yang tidak bergantung pada kerapatan (XML vektor, gambar raster PNG/WebP)
│   │   ├── ic_launcher.xml     # Ikon adaptif bagi Android 8.0+ (gambar vektor)
│   │   ├── ic_logo.webp        # Logo aplikasi dalam WebP, 35% lebih kecil dibanding PNG
│   │   ├── bg_splash.webp      # Latar layar pembuka (1080x1920px)
│   │   └── [...847 berkas lagi] # Keadaan tombol, beserta ikon dan ilustrasi
│   │
│   ├── drawable-mdpi/          # Kerapatan sedang, sekitar 160dpi, untuk ponsel lama
│   ├── drawable-hdpi/          # Kerapatan tinggi, sekitar 240dpi  
│   ├── drawable-xhdpi/         # Ekstra tinggi, sekitar 320dpi (kerapatan yang umum pada 2018-2020)
│   ├── drawable-xxhdpi/        # Sekitar 480dpi pada ponsel unggulan tahun 2020-2023
│   ├── drawable-xxxhdpi/       # Sekitar 640dpi pada ponsel premium sejak 2024
│   │
│   ├── drawable-night/         # Aset untuk mode gelap (mode malam otomatis pada Android 10+)
│   │   └── bg_main.xml         # Latar dan warna untuk tema gelap
│   │
│   ├── layout/                 # Berkas tata letak XML untuk layar aktivitas dan fragmen
│   │   ├── activity_main.xml   # Tata letak layar utama (ConstraintLayout)
│   │   ├── fragment_home.xml   # Fragmen yang dipakai tab beranda
│   │   ├── item_list.xml       # Tata letak satu baris di dalam RecyclerView
│   │   └── [...142 tata letak lagi]
│   │
│   ├── layout-land/            # Tata letak orientasi mendatar, disesuaikan untuk tablet dan perangkat lipat
│   │   └── activity_main.xml   # Tata letak mendatar dengan desain dua panel
│   │
│   ├── layout-sw600dp/         # Tata letak untuk tablet kecil (lebar 600dp ke atas)
│   ├── layout-sw720dp/         # Tata letak bagi tablet besar dan Chromebook
│   │
│   ├── values/                 # Nilai sumber daya bawaan: bahasa, warna, dimensi, dan gaya
│   │   ├── strings.xml         # 847 teks antarmuka dengan Bahasa Indonesia sebagai bawaan
│   │   ├── colors.xml          # Palet Material Design 3 yang memuat 48 warna
│   │   ├── dimens.xml          # Dimensi dan jarak pada kisi 8dp
│   │   ├── styles.xml          # Definisi tema berdasarkan Material Components
│   │   └── attrs.xml           # Atribut khusus bagi tampilan kustom
│   │
│   ├── values-en/              # Terjemahan bahasa Inggris untuk seluruh 812 teks
│   ├── values-zh/              # Terjemahan dalam bahasa Mandarin sederhana
│   ├── values-night/           # Pengganti warna yang dipakai saat mode gelap aktif
│   │   └── colors.xml          # Palet yang dipakai tema gelap
│   │
│   ├── anim/                   # Berkas animasi XML untuk transisi dan gerak
│   │   ├── fade_in.xml         # Animasi alfa yang berjalan dari 0.0 sampai 1.0
│   │   ├── slide_up.xml        # Animasi geser yang berangkat dari bawah
│   │   └── scale_bounce.xml    # Skala yang memakai interpolator yang melampaui sasaran
│   │
│   ├── menu/                   # Definisi menu bagi bilah aplikasi, tampilan navigasi, dan menu sembul
│   │   ├── menu_main.xml       # Butir menu pada bilah aplikasi atas
│   │   └── menu_nav.xml        # Menu navigasi bawah yang memuat 5 butir
│   │
│   └── raw/                    # Berkas aset mentah yang tidak dikompilasi atau dioptimalkan
│       ├── config.json         # Data konfigurasi yang dibaca saat aplikasi berjalan
│       └── terms.html          # HTML syarat dan ketentuan untuk ditampilkan secara luring
│
├── assets/                     # Aset tambahan yang tidak dikompresi, biasanya berkas yang lebih besar
│   ├── fonts/                  # Tipografi kustom berupa font TTF/OTF
│   │   ├── inter_regular.ttf   # Font utama, Inter, untuk teks antarmuka
│   │   ├── inter_bold.ttf      # Ketebalan tebal
│   │   └── roboto_mono.ttf     # Font lebar tetap untuk menampilkan kode
│   ├── database/               # Basis data SQLite yang sudah berisi data
│   │   └── app.db              # Data awal seperti kategori dan nilai bawaan
│   └── lottie/                 # Berkas JSON yang menggambarkan animasi Lottie
│       └── loading.json        # Animasi pemuatan yang diekspor dari After Effects
│
├── lib/                        # Pustaka asli (berkas .so) yang dibangun dari kode C/C++
│   │                           # Dibangun memakai Android NDK r25c | Kompilator: Clang 14.0.7
│   │
│   ├── armeabi-v7a/            # ARM 32-bit untuk perangkat tahun 2013-2018 dan ponsel hemat
│   │   └── libnative.so        # Ukuran: 3.2 MB | Sasaran: ARMv7-A dengan NEON SIMD
│   │
│   ├── arm64-v8a/              # ARM 64-bit (utama, sekitar 95% perangkat sejak 2020)
│   │   └── libnative.so        # Ukuran: 4.1 MB | Dioptimalkan untuk register 64-bit
│   │                           # Kinerja: 20-30% lebih cepat, dengan memori 15% lebih efisien
│   │
│   ├── x86/                    # Intel 32-bit untuk emulator Android lama dan tablet yang jarang
│   │   └── libnative.so        # Ukuran: 3.5 MB | Lapisan kompatibilitas tersedia
│   │
│   └── x86_64/                 # Intel 64-bit untuk emulator terkini, Chromebook, dan tablet Intel
│       └── libnative.so        # Ukuran: 4.3 MB | Eksekusi asli pada prosesor Intel
│
└── kotlin/                     # Metadata kompiler Kotlin untuk refleksi dan pengawakutuan
    └── kotlin.kotlin_builtins  # Tanda tangan milik pustaka standar Kotlin
                                 # Diperlukan bagi refleksi Kotlin dan fungsi sebaris

$ apksigner verify --verbose --print-certs yyrr_v6.2.1.apk

Verifikasi
✓ Diperiksa memakai skema v1 (penandatanganan JAR): true
  └─ Tanda tangan lama untuk Android 2.3 dan yang lebih baru | Cocok dengan 100% perangkat
  
✓ Diperiksa memakai skema v2 (Skema Tanda Tangan APK v2): true
  └─ Tanda tangan seluruh APK (Android 7.0+) | Melindungi integritas seluruh berkas
  
✓ Diperiksa memakai skema v3 (Skema Tanda Tangan APK v3): true
  └─ Tanda tangan yang lebih kuat (Android 9.0+) | Mencakup dukungan rotasi kunci
  
✗ Diperiksa memakai skema v4 (Skema Tanda Tangan APK v4): false
  └─ V4 bersifat opsional untuk pemasangan alir (khusus Google Play) — wajar pada APK yang dipasang dari luar toko
  
✗ Pemeriksaan SourceStamp: false
  └─ SourceStamp opsional sebagai penanda platform distribusi

Jumlah penanda tangan: 1
  └─ Satu tanda tangan pengembang, praktik yang lazim pada aplikasi produksi

DN sertifikat penanda tangan #1:
CN=yyrr Release, OU=Development, O=yyrr, L=Jakarta, ST=Jakarta, C=ID
  ├─ CN (nama umum): yyrr Release
  ├─ OU (unit organisasi): Development
  ├─ O (organisasi): yyrr  ├─ L (lokalitas): Jakarta
  ├─ ST (negara bagian atau provinsi): Jakarta
  └─ C (negara): ID (Indonesia)

Digest SHA-256 sertifikat penanda tangan #1:
a7e3c91b4d82f056e1c9a4b7d3f8e2c6e6f9a2b5c8d3e7f1a4b7c2d6e9f3a8b1
  └─ Sidik utama untuk memeriksa keaslian

Digest SHA-1 sertifikat penanda tangan #1:
a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0
  └─ Sidik jari lama yang dipertahankan agar tetap cocok dengan sistem terdahulu

Digest MD5 sertifikat penanda tangan #1:
1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p
  └─ Sudah usang, karena MD5 tidak aman dan hanya tersisa untuk dukungan lama

Algoritma kunci penanda tangan #1: RSA
  └─ Kriptografi kunci publik yang menjadi standar di industri

Ukuran kunci penanda tangan #1 (bit): 2048
  └─ Keamanan: TINGGI | Memenuhi batas minimum Google Play yang ditetapkan pada 2017
  └─ Ketahanan terhadap tebakan paksa: sekitar 10^617 tahun pada perangkat keras 2026

Digest SHA-256 kunci publik penanda tangan #1:
c9d5e8f3a7b2c6d1e9f4a8b3c7d2e6f1a5b9c3d8e2f7a1b6c4d9e3f8a2b7c1d6

Digest SHA-1 kunci publik penanda tangan #1:
b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1

Digest MD5 kunci publik penanda tangan #1:
2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q

PERINGATAN: berkas META-INF/androidx.*.version ditemukan
  └─ Metadata versi pustaka AndroidX (aman, dan dipakai oleh Android Studio)

✓ BERHASIL: APK berhasil diverifikasi
  ✓ Tanda tangan sah dan dipercaya
  ✓ APK tidak berubah sejak penandatanganan
  ✓ Sertifikat masih berlaku hingga 2046-05-09
  ✓ AMAN untuk dipasang dan dipakai

# Pemeriksaan cepat
$ apksigner verify yyrr_v6.2.1.apk

# Mode terperinci dengan rincian sertifikat (disarankan)
$ apksigner verify --verbose --print-certs yyrr_v6.2.1.apk

# Keluaran: skema v1/v2/v3, DN sertifikat, sidik jari, dan info kunci

# Cara memasang apksigner:
# - Linux/Mac: gunakan apt install apksigner atau brew install apksigner
# - Windows: ambil Android SDK Build-Tools dari developer.android.com

# Periksa dengan keluaran terperinci dan rincian sertifikat
$ jarsigner -verify -verbose -certs yyrr_v6.2.1.apk

# Keluaran: status JAR, rantai sertifikat, info penanda tangan, dan tanggal berlaku
# Catatan: bagian dari JDK; pastikan Java SDK sudah terpasang (java -version)

# Ekstrak lalu cetak info sertifikat langsung dari APK
$ unzip -p yyrr_v6.2.1.apk META-INF/CERT.RSA | keytool -printcert

# Keluaran lengkap:
#  - DN pemilik (nama umum, organisasi, lokasi)
#  - DN penerbit (ditandatangani sendiri atau oleh otoritas sertifikat)
#  - Nomor seri dan masa berlaku
#  - Sidik jari sertifikat (MD5, SHA-1, SHA-256)
#  - Algoritma tanda tangan dan rincian kunci publik

# Alternatif: ekstrak berkas sertifikat lebih dulu
$ unzip yyrr_v6.2.1.apk META-INF/CERT.RSA
$ keytool -printcert -file META-INF/CERT.RSA