APK 静态分析

何时使用 / 何时不用

• 用：拿到 APK / 安卓应用包，需要看清单、Java 代码、资源、权限、组件结构
• 用：需要识别加固 / 混淆（壳、资源混淆），为脱壳或补丁做准备
• 不用：需要运行时 hook / 解密 / 绕过（走 [[re-frida]]）
• 不用：目标是原生库 .so 的逻辑（走 [[re-binary-core]] 的 [[re-format-elf]]）
• 不用：需要从运行时内存提取 DEX（走 [[re-memdump]]）

工具准备

纯静态分析（解包 / 反编译）可免沙箱（[[re-analyze/platform-tips]] 最高原则）；涉及动态 / 脱壳转 [[re-frida]] / 脱壳域。所有工具先验证再使用。

jadx —— Java 反编译主力（含 JADX GUI）