摘要：1.反编译 修改 编译 签名 2.allowbackup漏洞 是否为true （允许备份） 3.debug模式 （反编译后的androidmanifest.xml 中debuggable 是否true 。为true可被java调试） 4.应用权限测试（应用权限是否大于业务需要权限） 5.组件安全测试 阅读全文

摘要：最近在接触一点APP的测试。 1.apktool 要用于逆向apk文件，反编译apk。 看一下官网。 2.需要一些运行脚本才可以运行。 点击 wrapper script 会显示运行脚本，右键另存为 .bat 的文件。 点击 find newest here 下载 apktool 的jar文件。 下 阅读全文