🤖 Android 端架构（ClassySharkAndroid）

架构 设备端

ClassySharkAndroid 是跑在安卓设备上的姊妹应用：自动枚举已安装应用，选一个后调 Reflector 用 Java 反射重建其类源码并在 SourceViewerActivity 里浏览——不读你的 APK、不依赖反编译工具链，它反射的是运行时活的类。

一句话

PC 端 ClassyShark 分析的是静态二进制；设备端分析的是设备上已装的应用本体。APK 里存的是字节码，而设备端 App 本身就能 Class.forName 拿到这些类——于是反射重建源码代替了解释器。

核心链路

flowchart TD
    A["枚举已安装应用<br/>（PackageManager 列表）"] --> B["选定应用<br/>（包名）"]
    B --> C["Reflector(clazz)<br/>generateClassData()"]
    C --> D["getWords() →<br/>TaggedWord(text, tag) 带标记词流"]
    D --> E["ClassTypeAlgorithm.TypeName<br/>类名归类（字段/方法/常量…）"]
    E --> F["SourceViewerActivity<br/>渲染带语法色的源码"]

环节	组件	作用
应用枚举	主列表页	PackageManager 拉全部已装应用，用户点选
反射重建	Reflector	构造器注入 Class，generateClassData() 走 java.lang.reflect 遍历字段/方法/构造器/注解/枚举常量，产出带 TAG 标记的词序列
类型判定	ClassTypeAlgorithm	TypeName(String, Hashtable) 给定类名返回其类别（类/接口/枚举/注解…），驱动词的着色与归类
源码查看	SourceViewerActivity	AppCompatActivity，把 Reflector.toString() 渲染进 Activity

反射 vs 静态分析

维度	设备端（反射）	PC 端（static）
数据来源	运行时 Class 对象	APK/JAR 二进制字节
反混淆	无——运行时类名已还原	依赖 TokensMapper 映射
执行环境	Android 设备	JVM（ClassyShark.jar）
覆盖范围	已安装应用	任意归档文件

设计要点

• 🪞 反射即反编译 — 运行时元数据天然是"源码形态"，免去字节码解析。
• 🏷️ 标记词流 — TaggedWord(text, TAG) 让 UI 着色与跳转与解析解耦。
• 📱 设备原生能力 — 复用 PackageManager 枚举，不脱机即可浏览任意已装应用。

进一步阅读

• 🏗️ Android 端移植纵览
• 🧩 Reflector · ClassTypeAlgorithm · SourceViewerActivity
• ⚖️ 对比：反射 vs ASM vs dexlib