在androguard库的协助下，Androwarn能够经过对方针运用程序的Dalvik字节码和Smali代码进行静态剖析，来判别方针运用程序中潜在的歹意行为。 剖析完结之后，东西会主动生成剖析陈述，陈述中的技术细节区分，取决于用户的设置参数。 Edge Side Includes (ESI) 是一种符号言语，主要在常见的HTTP署理中运用。 经过ESI注入技能能够导致服务端恳求假造（SSRF），绕过HTTPOnly cookie的跨站脚本进犯（XSS）以及服务端拒绝服务进犯。 3. 程序版别2 在原理上都是运用API MiniDumpWriteDump，参阅资料：Nihay – 下载履行东西（C＃）

依据不同的时刻和区域下载的payload有改变：PandaBanker，Ryuk，Wacatac等歹意软件。