我试图通过检查 Android 应用程序的 smali 代码来检测私人信息的泄漏。到目前为止，我的策略是.. 搜索将个人信息（例如 IMEI、电话号码）替换为变量的代码，然后跟踪该变量直到它被发送到 Internet 或不再使用的地方。
有什么好的工具可以做到这一点吗？
我试过了
- apkinspector (http://code.google.com/p/apkinspector/)
- androguard (http://code.google.com/p/androguard/)
- androwarn (https://github.com/maaaaz/androwarn)
，但这些都不可能做我想做的事。