我正在对 Android ROM 进行逆向工程（您可以刷入手机的固件），以便我可以扫描它们是否存在恶意行为。我一直在寻找整个互联网，但不幸的是，我没有找到任何指南来做到这一点或实现这一目标的线索。我的问题是，给定一个 android ROM，例如您可以在线下载的那些，你们发现哪些工具/方法最有效地剖析它们以检测恶意行为（例如将您的私人数据发送到中国）。