android - 如何通过 Androguard 跟踪局部变量

Question

我想跟踪所有 Intent 对象，但找不到 API。

我想知道一个组件在应用程序中从哪里开始另一个组件。此外，我想知道它是如何发生的，例如 Intent 是显式 Intent 还是具有 Data。

比如一个activity可以通过一个叫startActivity(Intent i)的方法来启动，我想知道“i”的详细信息，所以我需要定位它。

有人可以给我一些帮助吗？

非常感谢！

Answer 1

#!/usr/bin/env python

import sys,string
from androguard.core.bytecodes.dvm import DalvikVMFormat
from androguard.core.bytecodes.apk import APK
from androguard.core.analysis.analysis import uVMAnalysis
from androguard.core.analysis.ganalysis import GVMAnalysis

def join_names(items):
    arr = []
    for item in items:
        arr.append(item[0].class_name+"->"+item[0].name)
    return string.join(arr, ", ")

if len(sys.argv) > 2:
    filename = sys.argv[1]
    method_name = sys.argv[2]
    d = DalvikVMFormat(APK(filename, False).get_dex())
    d.create_python_export()
    dx = uVMAnalysis(d)
    gx = GVMAnalysis(dx, None)
    d.set_vmanalysis(dx)
    d.set_gvmanalysis(gx)
    d.create_xref()
    for m in d.get_methods():
        if m.name == method_name:
            print (m.class_name + "->" + m.name + " ----------------- XREFfrom: [" + join_names(m.XREFfrom.items) + "] XREFto: [" + join_names(m.XREFto.items) + "]")

像这样运行它：

android@honeynet:~/tools/androguard$ ./xref.py your_apk.apk startActivity