株洲网站制作公司有哪些,创新驱动发展战略意义,医院网站跳出率高,美食网站的设计与制作一、反编译保护
测试工具
Jadx
GitHub - skylot/jadx: Dex to Java decompiler
PKID
[下载]PKID-APP查壳工具-Android安全-看雪-安全社区|安全招聘|kanxue.com
测试流程
#xff08;1#xff09;通过Jadx对客户端APK文件进行反编译#xff0c;观察是否进行代码混淆 1通过Jadx对客户端APK文件进行反编译观察是否进行代码混淆 2使用PKID查看APK是否已经进行加固 二、安装包签名
测试流程
1使用Jadx反编译工具查看客户端签名状态观察红框部分是否为专用签名 三、应用完整性校验
测试工具
apktool
Apktool | Apktool
测试流程
1将需要测试的APK文件放到apktool目录下 2通过apktool进行反编译命令执行完成后会在当前目录下生成反编译后的文件夹
java -jar apktool_2.11.1.jar d APK包名
java -jar apktool_2.11.1.jar d xxxxxxxxx.apk 3进入反编译后的文件夹在AndroidManifest.xml文件中检索HTTP修改任意一个URL的值为www.baidu.com 4回到apktool目录下执行命令重新打包修改过的APK文件
java -jar apktool_2.11.1.jar b apk文件夹 -o 将要生成的apk文件名称
java -jar apktool_2.11.1.jar b xxxxxxxxxxx -o xxxxxxxxxxx1.apk 5若出现如下报错删除文件夹下的public.xml文件即可 6对重新打包编译的APK文件进行签名
java -jar signapk.jar testkey.x509.pem testkey.pk8 原apk文件名 新apk文件名
java -jar signapk.jar testkey.x509.pem testkey.pk8 xxxxxxxxxx1.apk xxxxxxxxxx2.apk7手机安装并运行重新打包的修改过的APP如果出现闪退卡第一屏等无法使用现象则说明应用存在自检校验处于安全状态。如果能正常运行修改后的APP则APP应用不满足完整性校验存在风险。
四、组件导出安全
测试工具
ADB
Windows版本https://dl.google.com/android/repository/platform-tools-latest-windows.zip
Mac版本https://dl.google.com/android/repository/platform-tools-latest-windows.zip
Linux版本https://dl.google.com/android/repository/platform-tools-latest-linux.zip adb安装目录下启动CMD窗口执行adb version查看是否安装成功 drozer安装
GitHub - ReversecLabs/drozer at 3.1.0
1下载Github上的项目文件 2在drozer-3.1.0-py3-none-any.whl安装目录下启动CMD窗口执行下面命令会生成三个exe文件生成的文件并不会出现在当前目录下需要到C盘python3目录下的scripts文件夹中找到将其移回drozer文件夹下。
pip install drozer-3.1.0-py3-none-any.whl drozer-agent安装
Release drozer-agent 3.1.0 · WithSecureLabs/drozer-agent · GitHub 手机安装下面APK应用 测试流程
1手机USB接入电脑进入开发者模式打开USB调试模式 设置——关于手机/关于本机——版本信息——点击版本号6次即可进入开发者模式设置——开发者选项——下滑开启USB调试
2adb检查设备连接情况 3adb开启监听端口
adb forward tcp:31415 tcp:31415 4手机打开drozer-agent监听 5Drozer文件夹下开启drozer控制台
drozer console connect 6手机运行待测APP后在adb执行以下命令找到待测APP的包名
adb shell dumpsys activity top|findstr ACTIVITY 7Drozer执行命令进行组件导出安全检查结合AI与网上教程进行可导出组件的调用测试
#查看可导出组件
run app.package.attacksurface 待测APP包名
run app.package.attacksurface 待测APP包名
run app.provider.info -a 待测APP包名
run app.activity.info -a 待测APP包名
run app.service.info -a 待测APP包名
run app.broadcast.info -a 待测APP包名
