android - androguard による汚染されたパッケージとは?

Question

androguard 関数get_tainted_pa​​ckages()の説明は、「汚染されたパッケージを返す」です。この関数のテストから、APP 用に定義されたすべてのクラスが返されるようです。しかし、汚染されたパッケージの意味は何ですか?

Answer 1

github hereから以下の回答を得ました

汚染されたパッケージは、アプリケーションのコードから少なくとも 1 回参照されるパッケージです。

これは、アプリケーション バンドル内のすべてのコード ブロックのすべてのオペコードを検査し、フィールドを参照したりクラスを呼び出したりするオペコードのタイプを探すことによって検出されます。次に、そのようなすべてのケースが収集され、関連するパッケージが抽出されます。