01
上传即测，零环境配置
浏览器打开网页即可使用，APK / HAP 上传后自动排队、解包、反编译与扫描，无需在本地安装任何工具链。
Mobile app security scanner · 2026
APKScanner移动应用智能检测，从加固壳到运行时行为一次看透
静态分析、加固识别、隐私合规、动态插桩与流量抓包被装进同一条自动化流水线。浏览器里上传 APK，排队跑完，直接拿到带证据与整改建议的检测报告。
apk-scanner / scan-pipelineready · web
$ apkscan submit sample.apk
[ok] unpack 解包 / jadx 反编译
[ok] static 壳特征 · 权限 · 硬编码密钥
[ok] packer YARA + APKiD 识别加固
[ok] dynamic redroid + Frida 运行时分析
[ok] report PDF 检测报告已生成
01站式安卓 / 鸿蒙检测
08套内置 Frida 动态脚本
∞自动化扫描可能
Why APKScanner
把环境搭建时间，换成真正的分析时间
不再为安装工具、配置环境和编写检测脚本而分心。平台为安全研究者与合规检测人员准备了一套完整的起点。
02
加固识别，少踩坑
YARA + APKiD 双引擎识别梆梆、360、爱加密等常见壳，区分整体加固与局部 SO 保护，双包融合不误判。
03
从静态到动态一条线
静态规则、隐私合规、Frida 动态插桩与 mitmproxy 抓包串成一条流水线，结果统一回写检测报告。
System & workflow
一台服务器，跑完整检测流水线
Docker Compose 部署，后端、Redis 与云手机 redroid 开箱即跑；任务严格 FIFO 排队，上传、扫描、报告走同一套路径。
01
上传与排队
安卓 APK 与鸿蒙 APP / HAP 均可上传，单 worker 严格 FIFO 调度；进度实时可见，任务可取消。
02
静态分析
壳特征、危险权限、四大组件、硬编码密钥、网络地址与 SDK 指纹一次性扫描完成。
03
动态分析与报告
云手机 redroid 运行样本，8 套 Frida 脚本与流量抓包记录运行时行为，自动生成带整改建议的 PDF 报告。
Scanner Control Center
pipeline · android-lab任务队列
FIFO · 1 worker静态引擎
ACTIVE云手机 redroid
adb / ready检测报告
PDF / readyDetection stack
从加固壳到运行时，每个环节都有专用引擎
每个模块各司其职：静态引擎负责结构与特征，合规引擎负责隐私与权限，动态沙箱负责运行时行为，最终统一汇入检测报告。
PKR
加固与壳识别
YARA + APKiD 双引擎，覆盖主流商业壳特征，区分整体 DEX 加固与局部 SO 保护。
HAR
鸿蒙检测
.abc Magic 校验、NAPI 三分类、sourceMaps.map 还原 .ets 源码路径与供应链信息。
KEY
硬编码密钥
高置信前缀（LTAI / AKIA / PEM / JWT）与 AST 关联分析，过滤注释误报，专盯真实泄露。
PRI
隐私合规
敏感权限、危险 API、exported 组件、外部输入跨组件转发自动标记，合规风险可追溯。
DYN
动态行为分析
8 套内置 Frida 脚本覆盖敏感行为与网络追踪，mitmproxy 装入 CA 抓取 HTTPS 明文。
RPT
报告工程化
评分加权、风险分级、证据截图与整改建议，一键导出图表化 PDF 检测报告。
Reverse toolkit
常用逆向工具，开箱即用
从动态插桩到静态分析，从设备连接到流量观察，工具链已在容器与云手机内预装配置完成。
frida动态插桩与运行时观察
jadxAndroid DEX 反编译
apktool资源与 Smali 处理
adb设备调试与文件传输
yara壳特征与规则匹配
APKiD编译器与加固识别
mitmproxyHTTPS 流量抓包
redroid云手机动态沙箱