???APP????????

???????????? ???????[ 2015/12/1 14:51:05 ] ????????App???? ????????

???????
??????????????????APP??????У?????????APP??????????????webview??????app????????????????????????????????????http????????????
??????????app???????http????https???????http???й?????????????????????????????????????????????????????Щ??????qq????????????ò???????????Щ??????????????????????????·????????????????????????????????????????????app????????????push????????????????????Ч????????????????????????????????????????????м???????????????????android??????????????????????????????????????????
???????????????
????1. ??????
????· ???????????????????????????????
????· ?????е???????????????????????????????????????м???
????· ????????????????????????????????豸??
????· ????????洢?????豸????????????????????ж??????????
?????????????洢??????????????SharedPreferences??????????????е??????root??????e???????????????洢???????д????????????
????2. ??????
????· ???App??????????????????????????????????д
????3. ???紫??
????· ??????????????紫??????????????????????????????TLS????SSL
?????????http????????????????????????????????????????????????裬????????μ???????????????????
???????磺???????????HTML?????????????????????????????????????????????????????????????????????
????4. ????????????
????· ??????н?????????????????????XSS??SQL??????
????· ???webiew??App???????????URL??????
????5. Android?????????
????· ???App???????????????????????á?
????· ???????????????????????????????????????????
????6. ????
????· ????????????????????????????????У?飬???????????????
????7.???????????
????· ???????y????????????????????????????????????????????????????????????????′???????????????????????????????????????????в??
???????????????y??м????????????????????????????????????????????ù?????????????γ???δ?????
????8.??????
????· ???adb shell????????????????root????????????????????д???????????????ж????????
???????????????
???????????? Seay FreeBuf ??????
???????app??????web api???????????????????????????????????web?????????????app??web???????????????????????????????????????????????????web??????????????????SQL????????????м??/server?????????????????app???????????????app?У?????????api??????josn?????????????????????????????
???????????????°???????б?

???????????????app??????????????????????????
????1.??????APP
????2.http[s]???????
??????????????????????????????????????????????????????????????????????????÷????????????????????????????????web????????????????????????SQL???????????????Щ????????к???????????????
?????????????APP
??????????????????dex2jar??apktool????????????????Ч???????????dex2jar???????java?????apktool?????????????java??????
????1. dex2jar??????
?????????dex2jar+jdgui
??????????
????a. ???apk?zip?????

????b. ?????classes.dex???
????c.???dex2jar??????(dex2jar.bat classes.dex)

??????????????????????????????????????proguard.cfg ???????????????????????

????2. apktool??????
?????????apktool
???????????????????(apktool d apkfile)?????????apk????????????????????smali????????res????????assets?????????lib?????????????????????smali???????????????????????