確定Android用戶在其手機上安裝的各種SDK

Question

有許多應用程序出現（並且已經停用），它們使用各種分析SDK來利用應用程序的權限收集有關用戶的數據。

是否可以確定當前在用戶手機上安裝/激活的各種SDK？

謝謝！

Answer 1

我想這並不是那麼簡單，因爲大部分工具都只是編譯到應用程序中。您可以檢查已知SDK簽名的幾個明顯位置。例如：

• 可用來調用校驗意圖（見：Determining if an Activity exists on the current device?）
• 原木掃描logcat的輸出（例如： '％初始化Crashlytics％' 爲Crashlytics）
• 支票含有任何SDK-文件夾具體的數據

一般來說，我會從一個研究開始，如何SDK的工作。