安卓检测 Android
APK 安全检测 · 壳类型识别 · 脱壳并重扫
安卓 APK 上传
支持 .apk 文件，最大 200MB · 自动识别加固壳类型（企业版 / 免费版）
安卓应用列表
0
应用名称版本 壳厂商 / 版本流程状态 操作

暂无应用

上传你的第一个 APK 开始检测
鸿蒙检测 HarmonyOS
.app / .hap / .hsp / .har · Ability / Want / HUKS / abc 安全分析
鸿蒙应用上传
支持 .app / .hap / .hsp / .har · 解析 PackInfo / abilities / 权限 / 签名 / HUKS
鸿蒙应用列表
0
应用名称版本 保护扫描状态 操作

暂无鸿蒙应用

上传 .app / .hap 开始鸿蒙安全检测
动态检测 Dynamic
Frida Hook / SO 注入 / 流量抓取 / Fuzz / UI 遍历 · 依赖在线设备
创建动态任务
无在线设备时任务将排队等待设备农场接入，不会假装执行
在线设备
0
设备平台系统版本状态能力

暂无设备

等待设备提供者注册 / 设备农场接入
动态任务
0
任务 ID平台设备能力状态操作

暂无动态任务

创建任务后在此跟踪执行与 findings
我的应用
跨平台应用资产总览（Android / HarmonyOS），只读汇总
Android 应用
0
应用名称包名版本壳厂商状态

暂无
HarmonyOS 应用
0
应用名称包名版本保护状态

暂无
检测依据
检测能力、评级模型与合规映射说明

整体风险评级（executive_summary）

每份报告的执行摘要给出综合评级与上架就绪度：

评级含义建议
A风险低，防护完善可上架
B存在少量中低危问题整改后可上架
C存在高危风险不建议上架，需整改
D存在严重 / 致命风险禁止上架

风险等级分 CRITICAL / HIGH / MEDIUM / LOW / INFO 五档。

安卓检测能力

  • 共 72 项静态检测，覆盖组件（导出 Activity/Service/Receiver/Provider）、网络（明文传输/证书校验）、WebView、Native、存储、加密、日志、调试等。
  • 壳识别：基于多维指纹识别梆梆加固、爱加密、360 加固、阿里加固、腾讯乐固、百度加固、网易易盾等，并区分企业版 / 免费版。
  • 脱壳闭环：识别壳后可「脱壳并重扫」，对比脱壳前后源码覆盖率、检测完整度与新增暴露风险；VMP / 抽取壳等静态不可脱的壳会明确标注 dynamic_required 并指引到动态检测。

鸿蒙检测能力

  • 解析 PackInfo / module.json，分析导出 Ability（PageAbility / ServiceAbility / DataAbility）、Want 路由、权限声明与签名。
  • 检查 HUKS 密钥使用、abc（ArkCompiler 字节码）安全配置、网络与存储安全。
  • 支持 .app（应用包）/ .hap（Harmony Ability 包）/ .hsp（共享包）/ .har（静态共享包）。

动态检测能力

能力说明
frida_hookFrida 函数级 Hook，运行时追踪敏感 API 调用
so_injectNative SO 注入与内存 dump，配合脱壳
traffic_capture运行时流量抓取与分析
fuzz输入模糊测试，发现崩溃与注入点
ui_traverseUI 自动遍历，覆盖页面与组件
logcat运行时日志采集，发现令牌/密钥/PII 日志泄露

动态任务依赖在线真机/模拟器；无可用设备时任务进入排队并如实展示「等待设备」状态。

合规与法规依据

  • GB/T 35273-2020《信息安全技术 个人信息安全规范》
  • 工信部 164 号文、工信部 337 号文（App 侵害用户权益专项整治）
  • 《网络安全法》《数据安全法》《个人信息保护法》

每条风险都会映射到对应法规条款，汇总于报告 summary.regulation。