apktool

Android的APK和iOS的IPA本质上都是可分发的压缩包，攻击者可用apktool、jadx、Hopper等工具反编译出近似的源代码，或直接对二进制文件执行strings命令扫描可打印字符。

Android 包实际是 ZIP 结构，核心是 DEX 字节码，需要 jadx、apktool 等工具完成反编译与资源提取。