liu3237的专栏

提到Android应用程序静态分析，就不能不提Flowdroid。该工具是目前使用很广泛的Android应用程序数据流分析工具。它基于强大的Java分析工具Soot开发，提供了许多有用的功能。具体的介绍和使用帮助可以访问开发团队的网站 点这里。然而有时候我们并不需要使用Flowdroid的全部功能，例如有时候我们只想要一个APK里面的函数调用图。当然我们可以使用androguard(最近好像又更新了

最近在研究一个用 Scala 编写的 Android 静态分析工具 Argus-SAF，也就是之前的 Amandroid1。这个工具使用了 sbt 来进行项目依赖管理，sbt 运行时经常需要下载大量的 jar 包，默认连接到 maven 官网，速度通常比较慢（慢的难以忍受）。还好在网上看到简书上的一篇文章， 改用国内源进行下载速度很快，这里备忘一下。在 ~/.sbt/ 目录下添加一个 reposit