根据自身使用GDA的经历，进行梳理归纳，方便初学者学习使用，因自身技术水平有限，若有不当之处，盼望指正。
注：根据自身理解与时间安排，会不定时对此篇文章内容进行更新与完善
当前更新日期：2023年5月17日
GDA版本：4.0.6

https://bbs.kanxue.com/thread-278222.htm

GGJoy Dex Analysizer(GDA)，中国第一款也是唯一一款全交互式的现代反编译器，同时也是世界上最早实现的dalvik字节码反编译器。 GDA不仅只是反编译器，同时也是一款轻便且功能强大的综合性逆向分析利器，其不依赖java且支持apk、dex、odex、oat、jar、aar、class文件的反编译， 支持python,java脚本自动化分析。

此操作方便分析使用
在“运行”窗口或“文件管理器”的地址栏中输入如下命令，可快速定位到发送到目录

此操作方便分析使用，快捷键

示例：使用快捷键Esc返回到恶意行为分析页面

载入分析文件时，会显示分析主界面，若加固会有提示，或在BaseInfo模块查看
示例：

通过BaseInfo模块查看被分析文件基本情况
示例：

常用于判断被分析目标是否合规与查询其作者或开发商

查询此文件可查看Manifest架构情况与权限属性值定义情况，并可查看allowBackup、debuggable属性判断是否存在安全风险
示例：
动态图演示

存在漏洞的演示图片

allowBackup属性值为true或未配置allowBackup=“false”，则表示存在漏洞
漏洞成因解析

可在AllAPI模块查看所调用的API，可用于分析是否存在危险行为
示例：

根据文字判断是否存在恶意描述，进而根据这些字符串深入分析后判断是否存在恶意行为
AllStrings与AppStrings可查询字符串信息，其中AllStrings会获取该APK所有的字符串，而AppStrings只会获取APK有效类会用到的字符串

使用此功能模块可简单的判断被分析文件(如.apk文件)是否存在可被攻击者恶意利用的风险项
示例：

扫描出了一些存在威胁的行为，并可查看引用此行为的对象，方便进一步进行深入分析,如看看读取了那些敏感文件：

数据流分析发现使用了android.util.log(比较敏感的方法会用特殊颜色标注方便查找)方法，简单分析为读取了错误日志文件(深入分析步骤在其它分段展示)

此功能方便了解被分析应用是否存在获取敏感权限的行为，与点击要分析的模块查看具体那个模块使用，跟踪这些内容可进行简单的行为判定
示例：

方便直接获取一般取证时所用的信息
功能模块：工具-APK取证分析

功能支持说明：
节选于GDA GitHub说明

准备：
因此功能依赖于dx工具，故需dx可正常使用。

注意：有些.jar文件dx是无法解析的(如其目录下的core-lambda-stubs.jar、apktool_2.4.1.jar等等##dx版本问题，可使用更新的版本试试)

初始使用GDA反编译.jar文件会弹出提示，选择dx路径即可。
使用演示：

使用可实时更新文本状态的文件打开配置文件，如:HBuilder x
故障：当载入dx无法解析的.jar文件,在此载入会弹出选择dx路径窗口(GDA已成功解析.jar文件，会在配置文件中保存dx目录)
通过监控配置文件，会发现载入无法解析的.jar文件会引起GDA清除之前dx的路径信息，如下图对比演示：
成功解析.jar文件：

无法解析.jar文件：

若Google翻译有问题，切换到有道即可
视图-环境配置

目前无分割语句会导致翻译无变化，需手动修改
示例：
EditTextPreferenceDialogFragment

注意：因编辑字符串限制无法超出原字符串字节长度故需妥善删减修改

此知识方便结合GDA进行分析使用

获取 debuggable 值的API接口

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！