AI取证实战第25期：取证智能体赋能APK动静态分析实战应用

原创

小谢
小谢

小谢取证

2026年10月11日 17:11
福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

AI取证实战第25期：取证智能体赋能APK动静态分析实战应用

上一期讲的是如何使用Qiko3.0取证智能体进行流量包解析AI取证实战第23期：Qiko3.0取证智能体赋能电子数据取证初体验，这一期讲的是如何使用Qiko3.0取证智能体进行APK的动态分析和静态分析。

直接先看效果：

（1）动态分析结果：

（2）静态分析结果：

接下来进入动态分析实操：

1.先在首页点击“能力中心”-“连接器”，找到APK动态解析的MCP工具，点击安装即可。

2.安装完成：

3.返回新建任务下的问答区，查看连接器已经完成：

4.将需要解析的APK文件拖动到会话框，再输入“动态分析这个APK文件”进行动态分析。

5.这时候提供多个选项可以进行选择，可以在模拟器也可以是在真机进行动态抓包，当然如果有条件最好上一把root过的真机，在动态抓包面前还是真机效果好，但不管是真机或者模拟器，两者的前提是都需要配置好相关的环境。

6.以模拟器抓包为例，抓包前需要确保雷电安卓模拟器是打开的状态：

7.再选择刚刚的选项：

8.可以看到这时候APK已在模拟器自动运行并进行自动抓包

9.抓包完成：

10.抓包总耗时及产物：

接下来进行静态分析：

1.在“能力中心”搜索“apk关键词”，找到“QIKO-APK逆向”技能，点击进行安装。

2.返回新建任务的问答区，选择“QIKO-APK逆向”skill。

3.先将APK文件拖动到对话框，再直接输入关键词：“解析这个APK”

4.分析完成，总耗时15m53s，并生成一份静态解析报告：

敬请各位大佬关注：小谢取证

扫取二维码获取

更多精彩

小谢取证