关于APP信息的挖掘的一些疑问？

把apk反编译下，有时候能找到一些有用的信息

apk有没有加壳，有时候敏感的URL链接会出现在so文件，dex文件有时候也涉及到加密AppInfoScanner好像只能提取未进行过任何处理的dex文件，可以考虑使用反射大师进行脱壳后然后使用AppInfoScanner再进行扫描，我可能水平有限，可能有不对之处，希望各位师傅见谅

现在的运行商行业，金融行业的APP加壳是必须的，而且必须是企业壳，梆梆或者爱加密的企业壳，想脱壳除非定制rom好像才行难顶，有些都直接检测代理

各种云厂商的Access key

这个工具确实很棒

可以从APP抓包分析得出第三方api等敏感信息 可调证

我也是，没有扫出什么有用的信息

手工反编译，翻代码，找API、key泄露、逻辑缺陷。。。。。。

这个有点不太好用

这玩意我就没跑出过洞，可能是我用的太少了吧