Inspeckage - Android 包检查器

Inspeckage 是一个用于对 Android 应用进行动态分析的工具。通过对 Android API 函数应用钩子（hooks），Inspeckage 可以帮助您理解 Android 应用在运行时的行为。

• http://ac-pm.github.io/Inspeckage
• https://twitter.com/inspeckage
• https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage
• http://repo.xposed.info/module/mobi.acpm.inspeckage

功能

通过 Inspeckage，我们可以获取大量有关应用行为的信息：

信息收集

• 请求的权限；
• 应用权限；
• 共享库；
• 导出和未导出的 Activity、Content Provider、Broadcast Receiver 和 Service；
• 检查应用是否可调试；
• 版本、UID 和 GID；
• 等等。

钩子（目前支持）

通过钩子，我们可以实时查看应用正在做什么：

• 共享首选项（日志和文件）；
• 序列化；
• 加密；
• 哈希；
• SQLite；
• HTTP（HTTP 代理工具仍然是最佳选择）；
• 文件系统；
• 其他（剪贴板，URL.Parse()）；
• WebView；
• IPC；
• • 钩子（动态添加新钩子）

操作

通过 Xposed，可以执行诸如启动未导出的 Activity 等操作：

• 启动任意 Activity（导出和未导出）；
• 调用任意 Provider（导出和未导出）；
• 禁用 FLAG_SECURE；
• SSL 取消勾选（绕过证书固定 - JSSE、Apache 和 okhttp3）；
• 启动、停止和重启应用；
• 替换参数和返回值（+Hooks 标签）。

指纹

• 设备指纹 - 广告标识符、MAC 地址、IMEI、版本号、品牌、构建模式...

位置

• 更改 GPS 位置（不使用“模拟位置”功能）

附加功能

• APK 下载；
• 查看应用的目录树；
• 下载应用的文件；
• 以文本文件格式下载钩子生成的输出；
• 截取屏幕截图；
• 向 Android 剪贴板发送文本。
• 提示 - 一些操作指南/教程

配置

尽管我们的工具对 HTTP 库有一些钩子，但使用外部代理工具仍然是分析应用流量的最佳选择。通过 Inspeckage，您可以：

• 为目标应用添加代理；
• 启用和禁用代理；
• 在 ARP 表中添加条目。

Logcat

Logcat.html 页面。一个实验性页面，通过 WebSocket 显示 logcat 中的一些信息。

安装

要求：Xposed 框架

Xposed 安装器

1. 前往 Xposed 安装器，选择“下载”
2. 刷新并搜索“Inspeckage”
3. 下载最新版本并安装
4. 在 Xposed 中启用它
5. 重启并享受！

Xposed 仓库

从 Xposed 仓库获取：http://repo.xposed.info/module/mobi.acpm.inspeckage

    adb install mobi.acpm.inspeckage.apk

1. 在 Xposed 中启用它
2. 重启并享受！

从源码构建

欢迎下载源码！

如何卸载

    adb uninstall mobi.acpm.inspeckage

然后重启！

Genymotion

截图

License

Copyright 2016 ac-pm

Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at

   http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.