学习 Android Application Security Series 时需要注意的一些点

逃离我推掉我的手 2022-09-27 06:22 186阅读 0赞

最近想扩展学习下 Android 应用安全，找到一份[入门指引][Link 1] ，大概走了一遍，有一些注意的点且记下。

1. 建议下载的 Appie 版本为[ 2.0][2.0]，因为作者写这些文章时用的是2.0 版本，亲试使用3.1版本时 goat droid 等 app 的 db 都是损坏的

如果在 cmd 内 goatdroid 执行不了，可以找到 jar 文件并 java -jar xx.jar 启动它

2. 在 drozer 启动时出现找不到java 的 错误，可以在用户家目录如 C:\\Users\\simbazhang 下建立 .drozer\_config 文件，内容如下：

\[executables\]  
java = D:\\Java\\jdk1.8.0\_91\\bin\\java.exe  
\[executables\]  
javac = D:\\Java\\jdk1.8.0\_91\\bin\\javac.exe  
  
  
cd drozer 所在目录(如D:\\Appie\\Appie\\vendor\\drozer）再执行 drozer console connect, 否则执行命令 list 可能提示没有module  
  
  
3. 使用 virtualbox 启动 genymotion avd 时，设置 network 为 adaptor1为host-only（允许全部访问），在全局config 建立一个nat 网

络，将network adaptor2 设置为nat；若宿主机还需要使用代理才能访问网络，则在 avd wifi 中也需要长按设置下代理

（或者为 burpsuite）

4. 在使用 adb 安装一些 apk 到 avd 时提示 arm\_abi 冲突，需要安装下 [genymotion-arm-translation\_v1.1.zip][genymotion-arm-translation_v1.1.zip]，下载后将其拖动到

avd 界面安装即可

5. 在登录 goatdroid、herd financial 等 app 时需要设置下server ip port 即 宿主机的 ip，port 默认是 9888。如果不知道用户名密码

则在 goatdroid service 界面找下 db 所在，查询下已有用户名和密码，一般有个默认用户 goatdroid : goatdroid

6. 第12章中说可以绕过登录页面直接启动 intent-filter 出来的主页，但貌似用户主页是在 activities.Home，此 activity 外部调用不了

7. 安装 Genymotion 时最好用打包 virtualbox 的版本，settings 设置下代理网络（如果需要），设置下sdk 地址（即 appie2 目录下

某位置，如D:\\Appie2\\Appie\\bin\\adt\\sdk）

8. cmd 中 adb devices 启动时如果报错端口占用，可能是还有另外一份 sdk（比如 android studio）并开启了 adb。

9. 单独使用 SDK Manager 时需要设置下代理。使用 android studio 时设置 auto detect proxy 让其找到 pac 文件即可，但编译时需

要设置下 Gradle 的代理，在 gradle.properties 文件中配置

systemProp.https.proxyHost=xx-example.oa.com  
systemProp.http.proxyHost=xx-example.oa.com  
systemProp.https.proxyPort=8080  
systemProp.http.proxyPort=8080

10. 测试android 应用安全常用工具

drozer （模拟一个app 的方式与其他app 交互）

apktool（反编译apk 成 smali 文件等）

dex2jar （将apk 文件反编译成 jar 文件，即class 文件集合）

jdgui（把jar 文件反编译成 java 源文件）

[Link 1]: https://manifestsecurity.com/android-application-security/
[2.0]: https://sourceforge.net/projects/appiefiles/files/Appie2.zip/download
[genymotion-arm-translation_v1.1.zip]: http://download.csdn.net/detail/wjr2012/9017005