“ 摸瓜是一款免费的在线安卓apk反编译神器，支持域名、ip、邮箱、手机号的自动提取，可在线查看反编译后的java源代码等。使用摸瓜有段时间了，体验非常好，不管你有没有APK反编译基础都能使用。可以说已经完全替代了apktool三件套，是一个值得推荐的良心工具。”
网址：https://mogua.co（中文“摸瓜”的拼音）
在首页点击上传需要分析的APK文件，即可开始分析。摸瓜分析一个apk文件的平均时间为1～3分钟，速度还是比较快的。
分析结果页面截图如下，分析结果包括APP信息、线索追踪、专业分析、生成PDF报告四个模块，下文中我会做详解。’
线索追踪模块，可以自动提取出的线索包括：域名、服务器IP、URL链接、邮箱地址和手机号等。
值得注意的是，摸瓜提取出的域名、邮箱和手机号都标明了出处，使用者可以很方便查看所在的源代码文件，判断这些线索是不是需要的。
- 提取域名和服务器IP线索
- 提取URL线索
- 提取邮箱线索
- 提取手机号线索
专业分析模块，针对有安卓apk反编译基础的研究人员，提供Java源代码、Smali源代码、AndroidManifest文件的在线查看功能。同时，还提供了apk签名、apk加壳、敏感字符串、第三方SDK调用、安卓API调用等模块的分析功能。
这些分析功能，我认为已经能够满足专业apk反编译的需求了。
- 在线查看Java源代码
- 在线查看Smali源代码
- 在线查看AndroidManifest
- 分析APK签名证书
- 分析硬编码敏感信息
- 分析加壳
- 分析危险行为
- 分析第三方SDK
- 分析安卓API
