随笔分类 - APP安全测试
摘要：一、简介 Android App 本地数据存储是使用 SQLite 数据库，SQLite 是遵守ACID 的关系数据库管理系统，它包含在一个相对小的 C 程序库中。与许多其他数据库管理系统不同，SQLite 不是一个客户端/服务端结构的数据库引擎，而是被集成在用户程序中。 在 Android 中选择
阅读全文
摘要：AndroidManifest 官方解释是应用清单（Manifest意思是货单），每个应用的根目录中都必须包含一个，并且文件名必须为AndroidManifest。这个文件中包含了APP的配置信息，系统需要根据里面的内容运行APP的代码，显示界面。 Android四大组件都需要声明才能使用，每个组件
阅读全文
摘要：一、什么是Android 反编译 计算机逆向工程（Reverse engineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（比如可执行程序）进行“逆向分析、研究”工作，以推导出他人的软件产品所使用的思路、原理、结构、算法、等要素，某些特定情况下可能推导出源代码。 二、Andro
阅读全文
摘要：一、安全测试定义 安全测试是在软件产品开发基本完成时，验证产品是否符合安全需求定义和产品质量标准的过程。 二、安全测试的目的 提升产品的安全质量 尽量在发布前找到安全问题予以修补降低成本 度量安全 验证安装在系统内的保护机制能否在实际应用中对系统进行保护，使其不被非法入侵，不受各种因素的干扰。 三、
阅读全文
