无糖浏览器 | 手机应用分析系统使用指南

无糖浏览器是面向公安民警开发的专用浏览器。在完备的网页浏览/搜索功能基础上，整合了每日网络犯罪情报推送，网站及IP线索挖掘，手机应用分析及抓包，互联网公司调证指南查询，案件支撑服务等各类方便民警办案的应用；无糖浏览器不仅为网络犯罪初侦配置丰富多样的办案工具，还搭载了网络犯罪对抗模拟仿真环境的实战实训环境，为反网络犯罪提供了健全完善的学习训练平台。

手机应用分析系统是一个具备APK文件静态分析、恶意软件分析和虚拟身份信息分析的可视化工具，可以全面地概览安卓应用的架构，查看应用的依赖以及应用的原始数据。解析与挖掘的应用数据，系统将统一生成静态分析报告以满足用户更多的使用场景。

视频演示：手机应用分析系统的使用

登录无糖浏览器，在应用中心搜索【手机应用分析系统】，进入应用界面。

简洁界面展示模式，可方便用户快速的进行APK文件上传和最近分析文件记录的查看。

• 上传文件

上传APK文件时，点击  按钮，系统仅支持判定的文件类型为.apk后缀文件，某些接受apk文件的软件会自动在文件加.1后缀，这种文件系统无法识别，例如math.apk.1，所以应该先将文件重命名为math.apk，再进行上传解析，界面会直接展示上传进度。

注意：系统设定每次只能一次性选择五个文件并且总大小不能超过200M。

• 最近分析

最近分析列表将展示最近分析应用的名称、图标和分析状态。点击任意的一个应用记录即可跳转至当前应用的列表目录中。

当上传进度为100%后，分析系统会自动跳转至【历史分析列表】，详细说明如下：

集中罗列当前用户分析过的所有的APK文件记录，并在列表中初步展示每一个应用的基本信息。例如：应用图标/名称、版本号、文件大小。

•上传：本界面也可以进行文件的上传，点击右上角的文件上传按钮即可（操作逻辑同首页）

•筛选搜索：针对需要进行检索的信息可以根据文件名、应用名称、平台类型、状态、上传时间范围进行查找，点击  按钮即可查询到对应的数据信息

•删除：针对需要删除的数据用户请点击列表记录前的 选择框，选中需要删除的列表记录（可批量删除）点击  按钮即可。

•排序：列表支持对应用大小、上传时间字段的排序操作，点击对应字段的按钮即可进行倒序、正序、默认三种状态切换。

功能操作区，可快速进行文件下载、报告跳转、重试、删除的操作。

点击按钮，可支持下载该应用的源码文件（ZIP格式的压缩包）和分析的静态报告（Word文件）；

选择【下载应用源码】，可得到应用源码的ZIP包，将其解压后可以看到源码结构目录，这些目录包含二进制代码、资源文件、配置文件，签名文件等。

•resources 资源文件

• sources 编译后的二进制资源文件

学会对apk源文件的结构解析，也能让你快速获得一些破案线索，你可以在学术论坛，CSDN，博客园等其他平台学习如何分析apk文件。

系统后台会不定时补充一些识别规则或者分析方法，对很早期分析的应用用户可点击  按钮对该应用进行重新的分析，以获取新的数据信息；

单条解析记录可直接点击  按钮进行删除；

应用分析的静态报告请点击 按钮打开新界面进行查看。

系统通过源码解析可获取到当前APK文件的文件信息、应用程序信息、签名信息和应用权限信息。

进入应用报告界面后最顶部和最底部的信息均是当前APK文件的最基础信息。均是通过APK源码进行解析得来的基础数据。

点击报告界面右上角的  按钮，即可下载当前报告，报告格式为word文档。

通过无糖已收集的SDK信息库根据对应的匹配规则对源码中用到的SDK信息进行提取，并反推其对应的公司信息和网址信息。

静态分析报告会自动把匹配到的SDK信息以列表分页的形式进行展示，每个接入SDK信息的名称/作用/所属公司/网址/以及关键ID都直接显示在该界面。

关键ID是向该SDK所属公司调证，需要向对方提供的关键信息，这一信息用于帮助SDK所属公司判断该SDK所对应的用户信息。关键ID从源码内通过无糖收集的SDK规则库进行提取，若存在您知道规则但是现在未能提取成功的关键ID，可与我们客服联系。

用户对需要进行调证资料查询的SDK点击  按钮，同步跳转至对应的《调证指南应用》中进行快速查询。

通过对手机应用源码的数据提取，可获取到该应用运用到的域名及IP信息，进而对域名及IP进行分析。

首先，静态分析报告会自动罗列提取到的所有域名及IP信息；

其次，再利用无糖信息掌握的已知的正常的域名来划分“未知域名”和“白名单”。用户只需要点击切换  TAB按钮即可；

‍

域名及IP提取只会对源码中呈现的内容进行提取，提取其实际访问的地址难度较大，建议结合【蜂鸟手机抓包】工具进行分析。

通过对手机应用源码的数据提取，可获取到该应用的虚拟身份信息，例如：邮箱、QQ、手机号等。

静态分析报告会自动把提取到的虚拟身份信息以列表分页的形式进行展示。再经过无糖大数据筛查对比聚类出“可疑信息”和“无意义信息”两类。

用户可通过切换  TAB按钮即可查看相应的数据信息。

以上虚拟身份信息是指该app在开发的过程中，被开发者写入的一些类似于手机号/邮箱号的信息。由于它们符合身份信息的提取特征，就会被提取到了虚拟身份字段内，但是这部分内容需要人工去判别是否是真实的有效的手机/邮箱等信息。

诈骗团伙技术手段越来越高明，他们为了防止APK文件直接被公安机关解析，便对APK文件格式进行恶意修改，使其可以被正常安装，但是无法被主流的应用反编译工具分析。

我们也不断的对应用分析系统进行更新，来对抗频繁更新的犯罪技术手段，如果在使用【手机应用分析系统】时，遇到上传失败或者文件损坏等提示，你可以直接在浏览器右下角的【反馈意见】联系无糖浏览器客服，发送损坏的样本，我们会对其进行研究，找到对抗点后对分析工具进行升级。

之后我们会陆续介绍其他应用的操作方法，欢迎继续关注我们哟！本文中的产品信息如有更改，请以实际应用信息为准。

如有疑问，可以扫描下方二维码，进入无糖反网络犯罪研究中心。