从系统深处，
看清应用运行。
基于 Android 源码定制的应用分析系统。
把运行时、数据流与动态调试串在一起，
让每一次分析都有迹可循。
更接近运行现场，
更连贯的分析体验。
一套环境，
串起分析线索。
从方法调用到网络数据，按需打开观察入口。
让散落在不同层面的信号，回到同一个分析过程。
沿着调用，
理解应用在做什么。
观察 Java、ART 与 JNI 调用，把方法、参数、返回值和堆栈放回执行上下文。
- Java / ART / Smali从方法调用逐步深入到执行线索
- JNI 与 Native 交互结合匹配条件和堆栈缩小观察范围
- 对象与内容预览辅助阅读字符串、数组及部分 Map / JSON 操作
观察目标调用与上下文
连接 Java 与 Native 交互
理解调用前后的数据变化
追溯线索来自哪里
从字节，
看到数据的含义。
结合网络明文和加解密过程，观察数据如何生成、变换与发送。
- HTTPS 与网络事件覆盖已适配的系统 TLS、HttpEngine / Cronet 路径
- 加解密过程采集 JCA Cipher、Mac、摘要等调用中的数据与堆栈
- 更易读的数据字节数据结合字符串预览与十六进制内容展示
不同网络栈的覆盖范围不同，具体支持以系统版本和目标应用为准。
发现线索，
继续深入验证。
在同一分析环境里配置动态脚本、调试入口和导出任务，减少工具切换。
- Frida / Gadget配置脚本、监听等待及自定义 Gadget
- Gum / Stalker为针对性的 Native 动态分析提供入口
- DEX 与 SO 工具结合采集、导出与受支持的修复流程检查产物
脚本、ABI 和目标实现会影响兼容性；导出文件不等同于完成脱壳或修复。
让 AI 直接参与分析，
不止于读一段日志。
通过设备上的 MCP 服务，将系统分析能力连接到电脑端 AI。选择目标、配置采集、查询证据，在同一个任务中逐步推进。
先验证系统授权，再开展分析。
应用独立配置，任务结束可恢复采集设置。
从配置到证据，
四步开始。
可以在设备上独立操作，
也可以连接电脑端 AI 协作分析。
- 01
准备系统环境
在已适配的设备上使用 Supbox 系统，并打开配套 Manager。系统能力需要定制 ROM 支持。
- 02
注册并激活
自行注册账号并登录。首次符合条件的设备赠送 24 小时，可在登录后使用激活码续期。
- 03
选择目标与范围
选择应用，开启需要的采集项与匹配条件。保存后重启目标应用，触发要观察的操作。
- 04
查看与分析证据
在分类日志中查看、搜索和导出结果；需要 AI 协作时，通过 MCP 接入继续分析。
连接 MCP，从一次端口转发开始。
通过 ADB 连接设备，在 Manager 的 MCP 页面复制连接配置，再导入支持 HTTP MCP 的 AI 客户端。
adb forward tcp:18765 tcp:18765连接配置请使用设备 MCP 页面提供的实际内容。
开始前，
你可能想知道。
理解能力的边界，
更快找到合适的分析路径。
安装 Manager 就能使用全部功能吗？
Supbox 的核心能力集成在定制 Android 系统中，Manager 是配置与查看入口。需要使用已适配的 Supbox 系统；仅在普通系统安装 Manager，无法获得对应的系统分析能力。
一定要连接 AI 才能使用吗？
不需要。可以直接在 Manager 中选择应用、配置采集并查看日志。MCP 提供另一种协作方式，让电脑端 AI 使用已开放的工具来配置任务、查询和分析证据。
网络采集能够覆盖所有 HTTPS 流量吗？
覆盖范围取决于系统版本与应用使用的网络实现。已适配的系统 TLS、HttpEngine / Cronet 等路径可提供相应事件；自带网络库、自定义 TLS、证书绑定等情况需要针对目标验证，不能保证所有流量都可读取。
免费体验和激活码如何使用？
用户自行注册账号。符合条件的设备首次注册赠送 24 小时，同一设备仅赠送一次。登录后可在右上角菜单使用激活码续期，支持 7 天、30 天和 365 天时长；未到期从原到期时间累加，已到期从续期时开始计算。
以前的 MikRom 文档还能参考吗？
旧版文档站 ↗ 保留 MikRom 的历史说明，可用于了解早期设计。新版 Supbox 的入口、功能和支持范围以当前产品及后续新版文档为准。