𝕬 대화형 작업:
    1. 문자열, 클래스, 메서드, 필드에 대한 크로스 레퍼런스;
    2. 문자열, 클래스, 메서드, 필드 검색;
    3. 자바 코드에 주석 달기;
    4. 메서드, 필드, 클래스 이름 변경;
    5. 분석 결과를 gda db 파일에 저장.
    ...
  
𝕭 보조 분석 도구:
    1. ODEX에서 DEX 추출;
    2. OAT에서 DEX 추출;
    3. XML 디코더 (컴포넌트 필터);
    4. 알고리즘 도구 (롤링 암호화 및 거의 모든 주요 암호화 알고리즘 지원);
    5. 기기 메모리 덤프 (so, odex, dex, oat 파일 덤프);
    6. 경로 해결;
    7. 정적 취약점 스캐너;
    ...
    
𝕮 주요 기능:
    1. 친숙한 GUI를 갖춘 C++로 제작된 새로운 Dalvik 디컴파일러.
    2. 패커 인식.
    3. 멀티 DEX 지원.
    4. 난독화 해제.
    5. API 체인을 통한 악성 행위 스캐닝.
    6. 스택 상태 머신 및 동적 규칙 해석기 기반 정적 취약점 스캐너.
    7. 변수 동작 미리보기를 위한 오염 분석.
    8. 변수 출처 분석을 위한 오염 분석.
    9. 크로스 레퍼런스가 포함된 API 뷰.
    10. 깊은 URL 추출.
    11. 권한과 모듈의 연관성.
    12. APK 포렌식 분석.
    13. 이중 디컴파일러 모드.
    14. 스마트 이름 변경.
    15. 기기 메모리 데이터 덤프, 메모리 검색을 통한 DEX 파일 덤프.
    16. Frida를 사용하여 선택한 메서드 또는 클래스에 후킹 및 호출 지원.
    17. 개인정보 유출 스캐닝.
    18. 민감 정보 추출.
    19. 멀티 DEX 병합.
    20. 저수준 중간 표현(LIR) 기반 경로 해결.
    21. 정크 명령어 제거.
    22. 호출 그래프 뷰 지원.
    23. Smali 명령어 패치, apk 리패키징 및 설치.
    24. 하위 클래스 및 상위 클래스 뷰 지원.
    25. 문자열 번역 지원.
    ...

>gda.exe
  -sh src_file      --> Shell 시작
  -sv src_file port --> 서버 시작
  -h                --> 도움말
------------------------------------------------------------
>gda.exe -h
   Usage:gda.exe [option] [apk_file] [-o output_file]
      option:
      -h 도움말
      -x AndroidManifest.xml 표시
      -p 앱 패키지 이름
      -P 권한
      -i apk 기본 정보
      -a 공격 표면
      -k 패커
      -s 모든 문자열
      -S 참조된 문자열
      -c 인증서 정보
      -d 모든 코드 디컴파일
------------------------------------------------------------

>gda.exe -sv text.apk 12345
  File Loading...
  GDA Server listening on port 12345...

>client_gda.py help

------------------------------------------------------------

>gda -sh test.apk
  >
  >
  GDA Shell >help
        subcmd [-args]... [-t filter_string]
        help       --> 셸 명령어 도움말
        set -o file--> 출력 파일 설정
        exit/q     --> 종료
        axml       --> androidmainfest.xml 내용
        binfo      --> apk 기본 정보
        pname      --> apk 패키지 이름
        permission --> 앱 권한
        header n   --> n번째 dex 파일의 헤더
        attsf      --> 공격 표면
        packer     --> 패커
        cert       --> 인증서
        appstr     --> 메서드에서 참조하는 문자열
        malscan    --> 악성 행위
        sensinf    --> 민감 정보
        interface  --> 인터페이스 클래스 목록
        uri        --> URL, 경로 등
        native     --> 네이티브 메서드 목록
        api        --> API 메서드 목록
        listm cname--> 클래스 메서드 목록(점 표기법)
        sclass cidx--> 클래스 인덱스(16진수)로 하위 클래스 목록
        pclass cidx--> 클래스 인덱스(16진수)로 상위 클래스 목록
        dasm option--> 메서드 디스어셈블리
            option:  @type(예: dasm method@0045F0)
                    -n name(시그니처 이름, 예: "Lcom/base/Binary;->add(Lcom/base/Binary;)V")
        dec option--> 메서드 또는 클래스 디컴파일,
            option:  @type (클래스/메서드 유형), 예: dec method@21f
                    -c[-m] name(클래스/메서드 시그니처 이름, 예: "Lcom/base/Binary;")
                    -a filepath(모든 클래스 디컴파일)
        find option--> 이름으로 객체 검색(부분 일치/정규식)
             option: -c[-m][-M][-d][-s][-i][-a] name, 예: find -C Frame (정규식:~"Frame.*")
            |-c(클래스 이름 일치)  |-C(패키지를 포함한 클래스 이름 일치)
            |-m(메서드 이름 일치) |-M(패키지를 포함한 메서드 이름 일치)
            |-d(필드 이름 일치)  |-i(API 메서드 이름 일치)
            |-s(문자열 일치)      |-a(모든 항목[클래스, 메서드, 필드 및 문자열] 일치)
        xref option --> 객체의 크로스 레퍼런스 검색
             option(1): @type (메서드/클래스/필드/문자열 유형), 예: xref string@22e
             option(2): -c[-m][-M][-d][-s][-i][-a] name(부분 일치), 예: xref -m send
            |-c(클래스 이름의 크로스 레퍼런스)  |-s(문자열의 크로스 레퍼런스)
            |-m(메서드 이름의 크로스 레퍼런스) |-r(리소스 이름의 크로스 레퍼런스)
            |-f(필드 이름의 크로스 레퍼런스)  |-a(모든 항목[클래스, 메서드, 필드 및 문자열]의 크로스 레퍼런스)