工具介绍
一个专注于安全性的静态分析工具,用于 Android 和 Java 应用程序。
Mariana Trench Mariana Trench 是一个专注于安全性的静态分析平台，针对 Android。本指南将引导您在机器上设置 Mariana Trench，并让您在一个小型示例应用中找到第一个远程代码执行漏洞。这些说明也可在我们的 网站 上找到。
本指南还假定您已安装 Android SDK 并将环境变量 $ANDROID_SDK 指向 SDK 的位置。在本指南的其余部分中，我们假定您正在一个 虚拟环境 中工作。您可以使用以下命令来设置此虚拟环境：
运行 Mariana Trench 我们将使用一个小型应用程序,该应用程序是我们文档的一部分。您可以通过运行以下命令来获取该应用程序: