工具

Android Security Toolkit:APK 静态初步分析

本地 Python APK 初步分析工具,调用 apktool 与 strings 检查清单配置、源码及原生库字符串,输出 TXT/JSON 结果供人工核验。规则仅提示潜在问题,不证明可利用性,也不重建应用行为。

使用条件与局限

  • 需要 Python 3 标准库、另行安装的 apktool 与 strings/binutils,以及获得授权的本地 APK。清单分析依赖 apktool 成功解码。
  • 字符串与清单规则匹配需人工核验;单个符号、权限或标志不能证明存在可利用的执行路径。README 将这一步静态初筛与人工代码审阅、动态/原生分析及依赖库 CVE 匹配区分开来。
  • 所审阅的两文件仓库没有自动化测试或版本化验证样本。README 示例输出属于作者提供的说明,不是独立复现结果。本次审阅未扫描 APK。
  • README 声明 MIT,但所审阅的仓库树没有独立的许可证文件。

关于此条目

类型
工具
类别
Android 工具
关联
基础工具
目标
应用

来源复核于

说明已依据一手来源复核;这不代表已运行验证、经过安全审计或确认兼容。

一手来源

  1. README.md GitHub · abhirampatel/android-security-toolkit · 修订 d9153ac
  2. apk_scanner.py GitHub · abhirampatel/android-security-toolkit · 修订 d9153ac