CRYLOGGER是一款开源动态检测加密算法滥用工具，旨在解决开发者在调用加密API时可能出现的错误使用问题，如使用固定密钥或弱密码。该工具通过在程序运行时记录传递给加密API的参数，然后离线对照加密规则列表检查参数的合法性，从而发现滥用行为。研究者将CRYLOGGER与静态检测工具CryptoGuard进行了对比，发现两者互补，结合使用效果更佳。通过对Google Play商店下载的1780个热门Android应用进行动态分析，CRYLOGGER成功检测出大量加密滥用问题。研究者进一步对28个Android应用进行逆向工程，验证了CRYLOGGER标记的问题，并将最关键的漏洞披露给应用开发者并收集反馈。论文的主要贡献在于提出并实现了一种动态检测加密滥用的方法，补充了现有静态工具的不足，并在大规模真实应用上验证了有效性。