APK 与 Java jar 包由于平台,场景,编译条件不同,分析的技术路线与难点都是不一样的。
(1)对于后台开发的 Jar 包等制品可以支持如下分析:
native 可执行文件分析。
jar 包编译后成分分析,主要来源是 maven 等常见开发源。
(2)对于 APK 可以做如下分析:
APK 本身安全问题分析。
APK 使用的第三方 SDK 分析,主要来源是主流的 APK 开发所需要的 SDK,如地图 SDK 等。