【Android取证篇】利用QuickLook插件快速预览APK信息

QuickLook安装插件后还可以快速预览APK基础信息-–【蘇小沐】

实验环境

Windows 11 专业工作站版,[23H2(22631.3085)]

ApkViewer,[v1.3.5]

QuickLook,[v3.7.3(UWP)]

(一)QuickLook软件特色

QuickLook 是Windows系统下的一款文件快速预览辅助工具,软件开源、免费。允许在不运行关联程序的情况下,仅通过敲击"空格键(Spacebar)"即可快速预览文件内容。

1、软件安装

QuickLook 有三个版本:安装版、便携版、UWP 版。个人比较喜欢微软商城安装版本,简洁明了,卸载也方便。

【微软商店:https://www.microsoft.com/store/apps/9nv4bs3l1h4s?ocid=badge】

【GitHub项目:https://github.com/QL-Win/QuickLook】

640-xqLy

2、支持的文件类型

QuickLook 可以预览很多类型的文件,如视频图像、文本、代码、压缩包等常见的办公文档几乎都可以通过QuickLook 空格键快速预览。详细格式如下:

  • 几乎所有的图像格式:.png.apng.jpg.bmp.gif.psd,相机RAW,…

  • 压缩归档:.zip.rar.tar.gz.7z,等。

  • .pdf.ai文件

  • 几乎所有的音频和视频格式:.mp4.mkv.m2ts.ogg.mp3.m4a,等。

  • 逗号分隔值file(.csv

  • 电子邮件和Outlook电子邮件文件(.eml.msg

  • HTML文件(.htm.html

  • Markdown文件(.md.markdown

  • 各种文本文件(由文件内容决定)

  • …在可安装的插件的帮助下甚至更多(包括office、3D模型等插件)

  • Windows10版本14316.0或更高版本(Windows 10 S不支持)。

3、操作说明

极简操作,基本上使用"空格键"即可。

  • 空格键:预览/关闭预览

  • ESC:关闭预览

  • 回车(Enter):打开/执行当前文件并关闭预览

  • CTRL+鼠标滚轮:放大/缩小(图像/PDF等)

  • 鼠标滚轮:增加/减少音量

(二)QuickLook插件

【插件官网:https://github.com/QL-Win/Quick】

640-Egml

插件列表,遇到不支持预览的,如Office、XMind 等文件格式默认是不支持预览的,这时候就可以去这上面下载对应类型的插件项目。当然,觉得不好用的可以自己造轮子。

Plugin

Last Update

DL

Description

EpubViewer v1

2018-09-02

Link

View .epub ebooks

OfficeViewer v4

2020-09-27

Link

View Office formats without installing MS Office

OfficeViewer-Native v1

2019-03-30

Link

View Office formats when you have MS Office/WPS Office installed (Use at your own risk, see *1 below)

HelixViewer v1.0.1-beta

2018-10-24

Link

A plugin for viewing 3D models, supports .stl, .obj, .3ds, .lwo & .ply

FontViewer v1.0.0

2018-10-23

Link

A plugin for viewing font files, supports .otf & .ttf ‼️Doesn’t work with QL 3.7 atm‼️

ShapefileViewer v1.0.1

2019-01-12

Link

Preview ESRI .shp Shapefiles

PostScriptViewer v1

2020-05-10

Link

Preview PostScript .ps and .eps files

ApkViewer v1.3.5

2023-01-15

Link

Preview Android package .apk

FitsViewer v1.0

2021-04-06

Link

Preview astrophotography FITS image (.fits, .fit)

FolderViewer v1.2

2021-01-04

Link

Preview content inside folders

TorrentViewer v0.2.0

2023-04-11

Link

Preview torrent file

JupyterNotebookViewer v1.0

2022-05-26

Link

Preview .ipynb file

GraphvizDotViewer v1.0.0

2022-05-29

Link

Preview .dot file

XMindViewer-Thumbnail v1.0

2022-05-29

Link

Preview .xmind file

KritaVirwer-MergedImage v1.0

2022-05-31

Link

Preview .kra file

CorelDrawViewer-Thumbnail v1.0

2022-06-03

Link

Preview .cdr file

DDSViewer v1.0

2022-06-05

Link

Preview .dds file

AsepriteViewer v1.0.2

2022-10-17

Link

Preview .ase and .aseprite files

WebViewPlus v1.3.2

2023-10-09

Link

Preview various file types using WebView2 engine. Details here. Note: Slighlty higher resource usage

(三)QuickLook插件安装

安装插件后,需要重启一下 QuickLook 。

  • 1、下载对应的插件(.qlplugin后缀名)

  • 2、确保QuickLook已运行,点击空格键预览插件,然后点击"Click here to install this plugin.“来安装,安装完成后会显示"Done!Please restart QuickLook.”)。

  • 3、重启QuickLook,就可以预览对应插件的文件内容了。

1、未安装APK插件预览效果

以Android微信为例,未安装。

640-dPSC

【ApkViewer插件地址:https://github.com/canheo136/QuickLook.Plugin.ApkViewer/releases/tag/1.3.5】

640-QCzM
640-fbVe

2、安装APK插件预览效果

安装APK插件预览效果可以看到APK的图标、应用名称、包名、版本、权限等基础信息。

640-goHg

总结

这是一个比较快速查看APK文件信息的方法,适合简单的确认下APK所属及基础信息,不需要安装大型的逆向工具。

QuickLook装机必备软件之一,不仅仅是拿来预览APK,日常办公也是非常方便,高效便捷。

书写片面,纯粹做个记录,有错漏之处欢迎指正。

公众号回复关键词【QuickLook】自动获取资源合集,如链接失效请留言,便于及时更新。

【声明:欢迎转发收藏,喜欢记得点点赞!转载引用请注明出处,著作所有权归作者 [蘇小沐] 所有】

【注:本文的软件资源等收集于官网或互联网共享,如有侵权请联系删除,谢谢!】

【注:本文的标准文件资料来自国家标准全文公开系统、司法部或互联网公开材料,如有侵权请联系删除,谢谢!】

记录

开始编辑:2024年 02月 05日

最后编辑:2024年 02月 06日

往期精彩回顾

640-uDmF

▲ 【办公软件篇】软件启动器Lucy打造自己的工具箱

▲ 【Android取证篇】APK Messenger一键分析APK利器

本文转自 https://mp.weixin.qq.com/s?__biz=MzI2MTUwNjI4Mw==&mid=2247487521&idx=1&sn=3d39eb789bc000143ee0cb91ce870753&chksm=ea5805a5dd2f8cb350e865f35c6c664cd24deb429183d20727a4ab10648a4d031039b6338177&token=204880182&lang=zh_CN#rd,如有侵权,请联系删除。