Android apk分析确定短信目的地

我有一组大约200个Android apk文件，由于使用了SEND_SMS权限，被系统标记为可疑文件。如果有的话，我可以对这些apk文件执行哪些静态/动态分析技术来确定每个应用程序发送的SMS的目标？我正在尝试确定他们是发送特价短信还是普通短信

---

我曾想过天真地从apk文件中提取字符串并解析出电话号码。有没有更系统的方法来实现这一点？

使用dex2jar/jd或类似的方法来获取java ocde，然后搜索对sms APIYes的调用，这些调用可以工作（但可能涉及跟踪变量），但我想要的是不涉及手动分析的东西，因为这不能很好地扩展。我希望有一种能够静态/动态执行所需任务的嵌入式Android仿真器。使用apktool编写一个脚本以获取应用程序的源代码，并使用与电话号码匹配的正则表达式解析每个文件。使用dex2jar/jd或类似工具获取java ocde，然后搜索对sms APIYes的调用，这些调用可以正常工作（但可能涉及到跟踪变量），但我想要的是不涉及手动分析的东西，因为这不能很好地扩展。我希望有一种能够静态/动态执行所需任务的嵌入式Android仿真器。使用apktool编写一个脚本，获取应用程序的源代码，并使用与电话号码匹配的正则表达式解析每个文件。