从零开始学Android应用安全测验
发布时间：2022-05-11 09:26:15 所属栏目：安全 来源：互联网
导读：在本系列文章中，利用InsecureBankv2这款含有漏洞的安卓应用，我们可以了解到有关安卓应用安全的种种概念。我们将从一个新手的角度看待每一个问题。所以，我建议新手朋友可以关注下本系列文章。 在对安卓应用测试之前，我们需要搭建一个合适的移动渗透平台。
|
在本系列文章中，利用InsecureBankv2这款含有漏洞的安卓应用，我们可以了解到有关安卓应用安全的种种概念。我们将从一个新手的角度看待每一个问题。所以，我建议新手朋友可以关注下本系列文章。 在对安卓应用测试之前，我们需要搭建一个合适的移动渗透平台。 首先，我们需要下载Eclipse ADT bundle，并安装。这里我就不再过多重复造轮子的事情了。 这里面有俩个文件夹，一个叫 tools，另外一个叫做platform-tools。这俩是非常重要的，是需要加入环境变量里面的。以下命令可以用来添加路径到环境变量中 为了保证应用能够在我们的计算机上运行，我们还需要一款趁手的模拟器。Eclipse Android Virtual Device就是一款安卓模拟器，如何进行创建虚拟设备，朋友们可以在网上搜搜。然而，对于本系列文章，我会使用另一款工具Genymotion 来创建虚拟设备。这里有许多原因，其一是处理速度比较快，其二使用Genymotion创建的虚拟设备默认是自动获取了root权限的。这也就意味着，你可以自由的安装应用，对于审计安卓应用也方便。 完成Genymotion的安装后，你需要注册一个账号(免费的)并基于你的需求创建不同模拟器。 在上图中你可以看到success，这就表示这个apk文件已经成功安装了，同时你在模拟的设备中看到对应的应用图标。但是有时候你可能只是想编译这个文件而不是运行这个apk文件。这个时候你就需要打开Eclipse找到 File -> Switch Workspace，选择你创建的 Insecurebank文件夹，然后转到File -> Import并选择现有的Android代码放进工作区。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐