简介

使用Soot对Android应用进行静态分析，目前包括

• 检测应用中敏感字符串url和email
• 检测应用中风险代码片段
• 检测应用可能存在的漏洞

Soot官方Wiki地址

https://github.com/Sable/soot/wiki

https://github.com/secure-software-engineering/FlowDroid

代码结构

src\main\java\com\nii\soot\checker\UrlSootChecker.java 检测应用中存在的url地址 src\main\java\com\nii\soot\checker\EmailSootChecker.java 检测应用中存在的email地址 src\main\java\com\nii\soot\checker\MenifestChecker.java 解析AndroidManifest.xml src\main\java\com\nii\soot\checker\ZipVulnChecker.java 检测zip目录遍历漏洞