安卓常见风险

Android重打包风险

风险：插入广告、扣费

防范措施：使用一些混淆工具，阻止反编译，加壳

敏感数据明文保存风险

含义：对app来说重要的数据

防范措施：不能放在公共区域

组件越权风险

防范措施

android:exported = "false"

WebView跨域访问风险

安卓应用克隆漏洞原理分析及复现（CNVD-2017-36682）

ContentProvider目录遍历漏洞

组件拒绝服务漏洞讲解

安全审计工具Drozer的安装与使用

下载地址：https://github.com/WithSecureLabs/drozer

出现这个图片即算成功（中间过程复杂，都可以询问gpt）

使用

Drozer代码阅读

从drozer console connect命令中drozer.bat开始

drozer.bat

@echo off

python.exe "%~dp0drozer" %*