本文介绍AI取证实战第25期，利用Qiko3.0取证智能体对APK文件进行动态与静态分析。动态分析通过安装APK动态解析MCP工具，在模拟器或真机中自动抓包；静态分析则安装QIKO-APK逆向技能，解析APK并生成报告。全文给出详细操作步骤与效果展示，助力取证人员掌握智能体赋能的APK分析实战方法。
AI取证实战第25期：取证智能体赋能APK动静态分析实战应用
上一期讲的是如何使用Qiko3.0取证智能体进行流量包解析AI取证实战第23期：Qiko3.0取证智能体赋能电子数据取证初体验，这一期讲的是如何使用Qiko3.0取证智能体进行APK的动态分析和静态分析。
直接先看效果：
（1）动态分析结果：
（2）静态分析结果：
接下来进入动态分析实操：
1.先在首页点击“能力中心”-“连接器”，找到APK动态解析的MCP工具，点击安装即可。
2.安装完成：
3.返回新建任务下的问答区，查看连接器已经完成：
4.将需要解析的APK文件拖动到会话框，再输入“动态分析这个APK文件”进行动态分析。
5.这时候提供多个选项可以进行选择，可以在模拟器也可以是在真机进行动态抓包，当然如果有条件最好上一把root过的真机，在动态抓包面前还是真机效果好，但不管是真机或者模拟器，两者的前提是都需要配置好相关的环境。
6.以模拟器抓包为例，抓包前需要确保雷电安卓模拟器是打开的状态：
7.再选择刚刚的选项：
8.可以看到这时候APK已在模拟器自动运行并进行自动抓包
9.抓包完成：
10.抓包总耗时及产物：
接下来进行静态分析：
1.在“能力中心”搜索“apk关键词”，找到“QIKO-APK逆向”技能，点击进行安装。
2.返回新建任务的问答区，选择“QIKO-APK逆向”skill。
3.先将APK文件拖动到对话框，再直接输入关键词：“解析这个APK”
4.分析完成，总耗时15m53s，并生成一份静态解析报告：
敬请各位大佬关注：小谢取证
扫取二维码获取
更多精彩
小谢取证
原文始发于微信公众号（小谢取证）：AI取证实战第25期：取证智能体赋能APK动静态分析实战应用
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论