So Now,Trust Me

Android开发工具相关android 开发工具命令adb命令 adb devices 列出所有已经连接的Android设备 adb shell 连接Android设备的shell 从Android手机中复制运用adb复制文件 使用android 调试桥与设备交互 列出所有已经连接的Android设备 adb devices 连接设备shell命令 * adb -s [指定的设备] shell 所

app证书原理Android app的签名实际上是对JAR签名的重新利用。用一个密码学意义上的hash函数计算app的内容,这个hash会与一张表示开发者身份的证书绑定在一起并发布出来，将hash与开发者的公钥，也就是和私钥联系在一起，证书通常是由开发者的私钥加密的，是一种自签名证书 app证书是一个app在推送到app市场中，表示开发者身份的。它是以把开发者的id和他们的app以密码学的方式关联起

App安全的目标 保护用户数据 口令 认证令牌 联系人 通信记录 敏感服务器的IP地址或域名 Logcat暴露信息通过ADB查看设备的logcat信息 启用adb调试 adb logcat * 过滤功能 adb logcat [options][filter] * -v<格式> 设置输出格式 brief,process,tag,thread,raw,time,threadtime,long * -

保护app组件 保护app组件的途径有两条：1.正确使用AndroidMenifest.xml文件 2.在代码层面上强制进行权限检查 AndroidManifest 文件加固 AndroidManifest文件中的 android:exported 定义是否允许组件被其它app调用，如果app中的组件不需要被其它app调用，或者需要明确的与android系统其它部分的组件的交互隔离开的话，应该在An

Drozer (Mercury) 工具 Dozer介绍 Drozer是Android的漏洞和安全评估框架 Drozer分为两部分，一部分为console：Drozer运行在本地的计算机上，另一部分是“server”：基本上就是一个安装在目标Android设备上的app。使用console与Android设备交互时，就是把java代码输入到运行在实际设备上的drozer代理 另一个作用是：Dr