libchecker

libchecker可查看APP原生库架构、注册组件及权限详情，支持SplitAPKs检测与Kotlin编译识别，实时更新规则仓库标记知名库组件，统计SDK使用频率与关联版本，支持16KB内存对齐检测，能反汇编ARM、X86代码、解析Dex文件结构、提取资源文件，且可以APK安装包直接分析。

libchecker的使用指南

1、打开libchecker，进入软件首页可以查看手机上已安装的应用。

2、点击一个游戏应用，可以查看该游戏包含的原生库。

3、点击统计页，可以查看各app库引用统计。

4、点击快照一栏，可以对比，管理，备份与回复快照。

5、点击设置一栏可以对app进行设置。

libchecker的主要功能介绍

1.基础部署

首次配置：

设置→引擎→选择反汇编器（Capstone/Ghidra）

启用「实时反混淆」需配置OpenCL加速环境

核心功能入口：

应用列表：侧滑显示线程/内存占用详情

反汇编视图：支持ARM/Thumb指令集切换与控制流图渲染

2.进阶操作

内存取证：连接设备→选择进程→生成hprof文件→分析对象分配热点

动态调试：附加到运行进程→设置断点→逐行跟踪JNI调用链

自动化报告：编写YAML配置文件→批量扫描APK→导出JSON格式检测结果

3.隐藏功能

红队模式：连续点击「关于」7次→输入「RED_TEAM_2025」激活渗透测试套件

二进制对比：拖拽两个so文件→生成差异热力图，标记函数篡改区域

libchecker的常见问题

Q：libchecker反汇编结果乱码

A：检查CPU架构匹配→切换反汇编器为Ghidra

Q：libchecker内存分析数据不准确

A：关闭「节能模式」→连接USB调试→启用完整内存转储

Q：libchecker规则库更新失败

A：设置→网络→切换至Clash全局模式→手动同步规则

libchecker的更新日志

v2.5.1.e4fdf2d96版本

适配 Android 16

支持了分析 APKs 安装包

支持了检测应用是否使用 Compose Multiplatform 技术

现在支持查看应用所有架构下的原生库信息

在 Android 8 以上的设备上支持在图表中统计16 KB 对齐的应用

在 Android 8 以上的设备上，现在针对开启 16 KB 对齐的原生库，或未压缩但未在压缩包以 16 KB ZIP 对齐的原生库，会独立标记在列表项中（针对应用进行 16 KB 适配，应确保所有原生库都带有「16 KB」标签，并且没有任何原生库带有「NON 16 KB STORED」 标签）

新增了「使用 IEC 单位」的选项，针对应用内文件体积的展示生效

新增了「快照自动删除」功能，现在可以自动删除旧的快照

修正了 16 KB 对齐的检测方式

修正了详情页应用组件进程指示栏的显示逻辑

更新了更多现代的 Material Design 页面样式

在 Android 15 以上的设备上支持记录「已归档应用」的基础信息

为特性详情弹窗中加入了参考链接

在安装来源页面增加了安装时间信息

现在在应用详情页的「进一步操作」中增加了支持的商店跳转项

现在在库引用统计中不再统计以应用程序 ID 开头的组件

修复了快照备份和恢复可能失败的问题

该版本快照中不再记录 assets 目录内的原生库信息

由于长时间缺少维护 Dex 规则，现在已经移除应用详情页的「Dex」页

迁移遥测平台至 Firebase

其他修正和优化