𝕬 交互操作：
    1. 字符串、类、方法和字段的交叉引用；
    2. 搜索字符串、类、方法和字段；
    3. Java代码注释；
    4. 重命名方法、字段和类；
    5. 将分析结果保存到GDA数据库文件中。
    ...
  
𝕭 辅助分析工具：
    1. 从ODEX提取DEX；
    2. 从OAT提取DEX；
    3. XML解码器（组件过滤器）；
    4. 算法工具（支持滚动加密和几乎所有流行的加密算法）；
    5. 设备内存转储（转储so、odex、dex、oat文件）；
    6. 路径求解；
    7. 静态漏洞扫描器；
    ...
    
𝕮 优秀特性：
    1. 全新的C++ Dalvik反编译器，带有友好的图形界面。
    2. 加壳识别。
    3. 支持多DEX。
    4. 反混淆。
    5. 基于API链的恶意行为扫描。
    6. 基于栈状态机和动态规则解释器的静态漏洞扫描器。
    7. 污点分析以预览变量的行为。
    8. 污点分析以追踪变量的来源。
    9. 带交叉引用的API视图。
    10. 深层URL提取。
    11. 权限与模块关联。
    12. APK取证分析。
    13. 双反编译器模式。
    14. 智能重命名。
    15. 设备内存数据转储，通过内存搜索转储DEX文件。
    16. 支持Frida钩子并调用选定的方法或类。
    17. 隐私泄露扫描。
    18. 敏感信息提取。
    19. 多DEX合并。
    20. 基于低级中间表示（LIR）的路径求解。
    21. 垃圾指令清除。
    22. 支持调用图视图。
    23. Smali指令修补、APK重打包和安装。
    24. 支持子类和父类视图。
    25. 支持字符串翻译。
    ...

>gda.exe
  -sh src_file      --> 启动Shell
  -sv src_file port --> 启动服务器
  -h                --> 帮助
------------------------------------------------------------
>gda.exe -h
   Usage:gda.exe [option] [apk_file] [-o output_file]
      option:
      -h 帮助
      -x 显示AndroidManifest.xml
      -p 应用包名
      -P 权限
      -i APK基本信息
      -a 攻击面
      -k 加壳
      -s 所有字符串
      -S 被引用的字符串
      -c 证书信息
      -d 反编译所有代码
------------------------------------------------------------

>gda.exe -sv text.apk 12345
  File Loading...
  GDA Server listening on port 12345...

>client_gda.py help

------------------------------------------------------------

>gda -sh test.apk
  >
  >
  GDA Shell >help
        subcmd [-args]... [-t filter_string]
        help       --> shell command help
        set -o file--> set output file
        exit/q     --> to exit
        axml       --> content of androidmainfest.xml
        binfo      --> apk base info
        pname      --> apk package name
        permission --> permissions of APP
        header n   --> header of the n-st dex file
        attsf      --> attacksurface
        packer     --> packer
        cert       --> certifacate
        appstr     --> strings referenced by methods
        malscan    --> malcious behavior
        sensinf    --> sensitive infos
        interface  --> list interface classes
        uri        --> url,path etc.
        native     --> list native methods
        api        --> list api methods
        listm cname--> list the methods of class(dot)
        sclass cidx--> list subclasses by class index(hex)
        pclass cidx--> list parent class by class index(hex)
        dasm option--> disasembly a method
            option:  @type(e.g., dasm method@0045F0)
                    -n name(signature name,e.g.,"Lcom/base/Binary;->add(Lcom/base/Binary;)V")
        dec option--> decompile a method or class,
            option:  @type (class/method type), e.g., dec method@21f
                    -c[-m] name(class/method signature name, e.g. , "Lcom/base/Binary;")
                    -a filepath(decompile the all classes)
        find option--> search object by name(match partial/regex)
             option: -c[-m][-M][-d][-s][-i][-a] name, e.g., find -C Frame (regex:~"Frame.*")
            |-c(match class name)  |-C(match class name with package)
            |-m(match method name) |-M(match method name with package)
            |-d(match field name)  |-i(match api method name)
            |-s(match string)      |-a(match all[classes,methods,field and strings]
        xref option --> search cross-reference of object
             option(1): @type (method/class/field/string type), e.g. ,xref string@22e
             option(2): -c[-m][-M][-d][-s][-i][-a] name(match partial), e.g. ,xref -m send
            |-c(xref of class name)  |-s(xref of string)
            |-m(xref of method name) |-r(xref of resource name)
            |-f(xref of field name)  |-a(xref of all[classes,methods,field and strings]