[原创] 分享一个 Android SO 分析小工具

[alioth0909]

在做 Apk 分析（竞品分析或者合规分析）的时候，相比 Java 层，Native 的扫描和分析难度更大，往往是通过 IDA 去解析，通过分析字符串，函数名，导入/导出表等，基本上就能推断出这个 so 的作用以及开发者信息（供应商等）。面对一款陌生的 App ，如果有很多陌生的 so 的话，就需要逐一分析，非常繁琐。碰到一些不理解但又觉得有意义的字符串，还得上网搜一下。对于非逆向方向的同学，可能无法独立完成这样的工作。是否有一款工具，能够帮助大家轻松地对 Apk 中的 so 做一个粗略的分析呢？

上述这些专业、繁杂、重复的工作，是否可以通过大语言模型+搜索引擎来完成呢？

基于这个想法，可以将上述任务拆解成几个关键步骤：

从 Apk 中提取 so 文件，通过 web 搜索 so 文件的名字，从而确定起供应商和基本功能。比如：libBugly_Native.so ，很显然就是腾讯的 Bugly ，也就是一款收集 Crash 信息的产品。

提取 so 中的字符串和函数名，通过 LLM 来分析这些字符串/函数名的意义，从而推断这个 so 的基本功能。（不考虑混淆的情况。换个角度，混淆的函数名也能说明这个 so 可能是某个安全模块）

提取 so 中的 text section ，选择一部分进行反汇编，然后把汇编代码/伪代码交给 LLM 进行分析。从中也可以提取一些特征，比如是否混淆或者 hook 的特征。

输出分析报告，说明这个 Apk 集成了哪些供应商的哪些产品。

我开源了这个小项目，希望能对大家有帮助。https://github.com/argus-sight/refund-swatter-lite

[krapnik]

打破零回复惨案，老铁你贴错链接了： https://github.com/argus-sight/BinSight
ps：求一个 wasm 分析小工具

[alioth0909]

@krapnik 谢谢提醒！ wasm 的，我有空研究下～

[debuggeeker]

很强

[bl4ckoooooH4t]

有个项目已经有类似的功能了 https://github.com/LibChecker/LibChecker

[alioth0909]

@bl4ckoooooH4t 感谢提醒！ LibChecker 做的很不错。我开源的这个项目，其实是想通过大模型+搜索引擎的思路来识别（而不是通过维护数据库/规则的方式），只是做一个思路上的探索。

[alioth0909]

@bl4ckoooooH4t 我看了下 LibChecker ，感觉跟 BinSight 的视角还是不太一样的。LibChecker 是通过查询数据库，匹配 Android 组件和 so 的名字，从而推断出一些知名的三方库/供应商。BinSight 是通过分析 so 的字符串/函数名，然后联网索索，最后给大模型分析，来推测 so 的开发商信息。我个人认为，LibChecker 会更严谨和准确，BinSight 会更包罗万象一点，可以分析海外的各种 so 和自研的 so 。仅提供一个思路来讨论，如有不足，多多包涵

[Kaisar]

@alioth0909 我觉得你这个可以作为一个 feature 跟 LibChecker 整合起来应该不错

[alioth0909]

@Kaisar 改动有点大了，可能要重写了。话说，大家都在用 LibChecker 么？

[Kaisar]

@alioth0909 好用装个 app 就能用 你这个想法是好的 但是还要配 key 什么的有一点麻烦 而且刚试了一下把仓库拉下来还没跑起来 报了个 python 的错

[alioth0909]

@Kaisar 嗯嗯，我找时间先试试 LibChecker

[john6lq]

LibChecker 极客/开发 必备。

我虽然没看仓库但你的思路没有问题，可以作为不知名 so 的备用方案，毕竟非三方库的 so 不可能按名字能推断出其作用的。

[alioth0909]

@john6lq 谢谢！大家都提到了 LibChecker ，很有启发，我会认真研究下的