在python中直接调用androguard

ゞ浴缸里的玫瑰 2022-07-16 23:38 466阅读 0赞

androguard是Android恶意软件分析工具，主要用于APK的静态分析。相比于IDA/VTS之类的工具，androguard的扩展性更强，开发者可以将其作为自己项目中的一个模块。本文详细讲解怎么在自己的py代码中调用androguard。

androguard目前最新的2.0版本还不兼容python3。所以下面的过程都在python2.7上进行。python3的用户可以参考[这篇文章][Link 1]配置一个virtualenv的pythong2环境。

# 安装androguard #

本文的环境为：Windows 10 + python 2.7.11 + androguard 2.0  
安装androguard的步骤为：

*  (1) 下载[androguard2.0][]
 *  (2) 安装androguard2.0

python setup.py install

*  (3) 安装其他依赖

# python中导入androguard #

从androguard[源码][Link 2]中可以看出，其androguard/就是一个包(从目录下含有**init**.py可以看出)。而包是可以在python导入，并使用其方法的。  
从androguard的源码[androlyze.py][]中也可以看到，这个包是可以被导入的。

所以我们只要在代码中声明androguard的位置，并将需要的androguard模块导入，即可使用androguard的函数。

import os
    import sys
    # 根据自己py代码的位置，确定Androguard-2.0的路径
    androguard_module_path = os.path.join( os.path.dirname(os.path.abspath(__file__)), 'Androguard-2.0/androguard' )
    
    if not androguard_module_path in sys.path:
        sys.path.append(androguard_module_path)
    
    # 导入核心的三个模块
    from androguard.core.bytecodes import apk
    from androguard.core.bytecodes import dvm
    from androguard.core.analysis import analysis

# 使用androguard #

def get_androguard_obj(apkfile):
        a = apk.APK(apkfile, False, "r", None, 2)#获取APK文件对象
        d = dvm.DalvikVMFormat(a.get_dex())#获取DEX文件对象
        x = analysis.VMAnalysis(d)#获取分析结果对象
        return (a,d,x)
    
    sp = '1.apk'
    if __name__=='__main__':
        ao = get_androguard_obj(sp)
        x = ao[2]
        pkgs = x.get_tainted_packages()
        for pkg in pkgs.get_packages():
            print(pkg)#打印package name

[Link 1]: http://blog.csdn.net/ybdesire/article/details/50486777
[androguard2.0]: https://github.com/androguard/androguard/archive/v2.0.zip
[Link 2]: https://github.com/androguard/androguard
[androlyze.py]: https://github.com/androguard/androguard/blob/master/androlyze.py