[车联网安全自学篇] Android安全之常规移动安全测试指南

---

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

---

0x01 前言

术语 “移动应用” 是指一种独立的计算机程序，被设计用于执行在移动设备上。如今，Android和iOS操作系统累计占到了移动操作系统市场份额的99%以上。另外，移动互联网的使用在历史上首次超过了传统桌面系统的使用，使移动浏览和移动应用程序成为最广泛传播的一种具有互联网功能的应用程序

在常规移动安全测试指南中，我们将使用 “应用程序” 这一术语作为泛指在流行的移动操作系统上运行的任何类型的应用程序

从基本意义上讲，应用程序被设计为直接在其设计的平台上运行，或在智能设备的移动浏览器上运行，或两者皆有。在后续文章中，我们将定义应用程序在移动应用程序分类中各自的特点，并讨论每种变化的差异

0x02 Native应用程序

移动操作系统，包括Android和iOS，都有一个软件开发工具包（SDK），用于开发仅运于该操作系统的应用程序。这类应用程