analyzing-android-malware-with-apktool

Name: analyzing-android-malware-with-apktool
Author: killvxk

34stars9forks

How to install analyzing-android-malware-with-apktool?

killvxk/cybersecurity-skills-zh/analyzing-android-malware-with-apktool

$npx -y skills add killvxk/cybersecurity-skills-zh --skill analyzing-android-malware-with-apktool

Installs into the current project.

Summary

使用 apktool 进行反编译、jadx 恢复 Java 源码、androguard 进行权限分析，对 Android APK 恶意软件样本执行静态分析，包括清单检查和可疑 API 调用检测。

Files · 1

View on GitHub

SKILL.md

1	# 使用 Apktool 分析 Android 恶意软件
2
3	## 概述
4
5	以 APK 文件形式分发的 Android 恶意软件可通过静态分析提取权限、Activity、Service、广播接收器和可疑 API 调用，无需执行样本。本技能使用 androguard 进行编程化 APK 分析，识别危险权限组合、混淆代码模式、动态代码加载、基于反射的 API 调用以及网络通信指标。
6
7	## 前置条件
8
9	- Python 3.9+，安装 `androguard`
10	- apktool（用于资源反编译）
11	- jadx（用于 Java 源码恢复，可选）
12	- 隔离分析环境（虚拟机或沙箱）
13	- 待分析的 APK 样本文件
14
15	## 工作流程
16
17	1. 使用 androguard 解析 APK，提取清单元数据
18	2. 枚举所请求的权限，标记危险权限组合
19	3. 从清单中列出 Activity、Service、Receiver 和 Provider
20	4. 扫描可疑 API 调用（反射、加密、短信、电话）
21	5. 检测动态代码加载模式（DexClassLoader、Runtime.exec）
22	6. 从字符串中提取硬编码 URL、IP 和 C2 指标
23	7. 生成包含 MITRE ATT&CK 移动端映射的风险评估报告
24
25	## 输出格式
26
27	- JSON 报告，包含权限分析、组件列表、可疑 API 调用、网络指标和风险评分
28	- 从 APK 中提取的字符串和潜在 IOC

killvxkPublisher · 122 listings

Preview

killvxk/cybersecurity-skills-zh

# 使用 Apktool 分析 Android 恶意软件

## 概述

以 APK 文件形式分发的 Android 恶意软件可通过静态分析提取权限、Activity、Service、广播接收器和可疑 API 调用，无需执行样本。本技能使用 androguard 进行编程化 APK 分析，识别危险权限组合、混淆代码模式、动态代码加载、基于反射的 API 调用以及网络通信指标。

## 前置条件

Repokillvxk/cybersecurity-skills-zh

LicenseApache-2.0

TypeSkills

CategoryGeneral

UpdatedApr 2026

Repo stars34

First seenJul 22, 2026

People who liked this also viewed

6 picks

Type

analyzing-android-malware-with-apktool

34stars9forks

View on GitHub

How to install analyzing-android-malware-with-apktool?

killvxk/cybersecurity-skills-zh/analyzing-android-malware-with-apktool

$npx -y skills add killvxk/cybersecurity-skills-zh --skill analyzing-android-malware-with-apktool

Installs into the current project.

Summary

使用 apktool 进行反编译、jadx 恢复 Java 源码、androguard 进行权限分析，对 Android APK 恶意软件样本执行静态分析，包括清单检查和可疑 API 调用检测。

Files · 1

View on GitHub

SKILL.md

1	# 使用 Apktool 分析 Android 恶意软件
2
3	## 概述
4
5	以 APK 文件形式分发的 Android 恶意软件可通过静态分析提取权限、Activity、Service、广播接收器和可疑 API 调用，无需执行样本。本技能使用 androguard 进行编程化 APK 分析，识别危险权限组合、混淆代码模式、动态代码加载、基于反射的 API 调用以及网络通信指标。
6
7	## 前置条件
8
9	- Python 3.9+，安装 `androguard`
10	- apktool（用于资源反编译）
11	- jadx（用于 Java 源码恢复，可选）
12	- 隔离分析环境（虚拟机或沙箱）
13	- 待分析的 APK 样本文件
14
15	## 工作流程
16
17	1. 使用 androguard 解析 APK，提取清单元数据
18	2. 枚举所请求的权限，标记危险权限组合
19	3. 从清单中列出 Activity、Service、Receiver 和 Provider
20	4. 扫描可疑 API 调用（反射、加密、短信、电话）
21	5. 检测动态代码加载模式（DexClassLoader、Runtime.exec）
22	6. 从字符串中提取硬编码 URL、IP 和 C2 指标
23	7. 生成包含 MITRE ATT&CK 移动端映射的风险评估报告
24
25	## 输出格式
26
27	- JSON 报告，包含权限分析、组件列表、可疑 API 调用、网络指标和风险评分
28	- 从 APK 中提取的字符串和潜在 IOC