forbidd3n，keep going

前言：进行Android应用安全评估时，反编译是极为重要的手段，常规的修改代码逻辑绕过安全判断是一项很重要的测试，其次还有硬编码问题（各种密钥）。下面我们来简单看一下Android反编译。dex2jar反编译工具：dex2jar-0.0.9.15jd-gui-0.3.6dex2jar 是一个能操作Android的dalvik(.dex)文件格式和Java的(.class

0x00 Appie网址：https://manifestsecurity.com/appieAppie是一款优秀的Android渗透性测试工具集，功能包括：Androguard、Drozer、dex2jar、Introspy-Analyzer、Volatility Framework、Java Debugger、Androwarn、Jd-Gui、Burp Suite、Pidcat、And