本文作者分享了在Android在线检测项目中使用金山火眼平台的经验，指出其在apk检测上的优势与不足。金山火眼提供详细检测结果，但证书信息分析简单，权限使用情况判断存在误差，主要依赖API与权限映射，未进行数据流分析。建议增强分析精度，引入控制流和数据流分析，并建立科学评估机制。
由于最近在做Android在线检测的相关项目，就上网找了找目前相关的检测平台。上传检测的apk是自己写的小程序，主要功能是将手机中的短信，联系人和通话记录发送到服务端
首先上传的是360检测平台，审查中的状态持续了十分钟还没出结果，有点坑...
然后上传的是安全管家平台，速度还比较快，可惜只给了两个字的结果“安全”，没有任何详细的输出，也不知安全的标准何来...
最后是金山火眼平台（这里要吐槽下百度，搜索apk在线检测的第一页居然没有金山火眼...），上传了之后两分钟给出了比较详细的结果，不知大一点的APK速度有没有这么快。
看了下金山火眼的界面，系统应该是先判断上传文件的MD5值，如果在数据库中已经存在，就直接给出检测结果，如果不存在则送到检测系统检测，结果输出到前段给用户，同时写入数据库。
再具体看一看结果的分析：
最低0.47元/天 解锁文章
3507
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
