什么是 androguard 的污染包？

Question

androguard 函数 get_tainted_packages() 的描述是 "Return the tainted packages"。似乎所有为APP定义的类都会从我测试这个功能中返回。但是污染包是什么意思？

Answer 1

刚从githubhere

那里得到以下答案

受污染的包是那些至少被应用程序代码引用一次的包。

这是通过检查应用程序包中每个代码块的每个操作码并查找引用字段或调用 类 的操作码类型来检测的。然后收集所有此类案例并提取相关包。