1、手机有xposed底层框架，有好多辅助功能。

2、还有就是楼上说的，把app后缀改成zip，（安卓apk，苹果ipa），然后拿出部分程序自己运行调试，看调用情况

3、还有就是app公司一般都有自己的网站，找到，然后自己ping一下域名看ip是多少，就算是外包，这些至少也有关联，看自己的社工能力了。

4、还有网上的各种奇门遁甲的软件了 5最简单的google一下，多少会有收获