Estoy creando un proyecto cuya parte implica realizar análisis estáticos para aplicaciones de Android.
Sé de Androguard y sus herramientas que ayudan en el análisis de aplicaciones Android. Pero estoy atascado y no sé cómo proceder después de esto. Por ejemplo, al usar la herramienta androaxml de Androguard, puedo convertir el binario de Android xml a AndroidManifest.xml legible.
De manera similar, Androapkinfo muestra información como permisos, servicios, actividades en un APK determinado.
Pero, ¿cómo puedo usar esta información y determinar qué hace que AndroidManifest.xml o apk sea malicioso?
No busco respuestas exactas, sino más consejos útiles, un impulso en la dirección correcta y algunas de las cosas que debería hacer es todo lo que pido