android应用程序静态分析工具androguard初体验

在安装好androguard之后，对其功能进行测试：

1.使用androrisk.py快速判断该应用是否可以

2.可以看出，dex中存在反射 权限中有5个为隐私权限 1个与扣费有关1个联网 2个短信等等 而这些权限是根据其自身的配置文件进行分类的。

3.用androaxml.py提取androidmanifest.xml里面的内容

4.用androapkinfo.py查看apk文件中的内容详细列表

输出的是一个.info文件，查看如下

可以看到，它包含了里面的文件（被收起了）、需要的权限（被收起）、MAIN ACTIVITY、所有的ACTIVITY、服务、接收器以及其他内容

5.使用androgexf.py生成函数调用流程图，这与ded反编译得到的函数调用图一致

可看到各函数之间调用的关系

6.使用apkviewer.py生成指令级别的

7.使用androlyze.py交互模块

导入apk文件

输入apk.，可查看可用的操作

这里其实包含了上述的操作，还包括两个apk文件之间的相同相异的对比。