安全测试|移动端安全测试drozer

手机应用的快速增长，手机应用安全成为一个热门的话题，android的安全问题有一大部分的原因是因为android的组件暴露、权限使用不当导致的。

“ 

随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。接下来的小编将带您进入安全测试。

”

一、android四大组件

什么是安卓应用组件？安卓主要由四大组件组成，Activity、Service、Content Providers、Broadcast Receivers.

Activity：是一个应用程序的组件，一个activity对应一个界面，是与用户进行交互的。

Activity形态：

Active/Running: 

Activity处于活动状态，此时Activity处于栈顶，是可见状态，可与用户进行交互。

Paused： 

当Activity失去焦点时，或被一个新的非全屏的Activity，或被一个透明的Activity放置在栈顶时，Activity就转化为Paused状态。但我们需要明白，此时Activity只是失去了与用户交互的能力，其所有的状态信息及其成员变量都还存在，只有在系统内存紧张的情况下，才有可能被系统回收掉。

Stopped：

当一个Activity被另一个Activity完全覆盖时，被覆盖的Activity就会进入Stopped状态，此时它不再可见，但是跟Paused状态一样保持着其所有状态信息及其成员变量。

Killed：

当Activity被系统回收掉时，Activity就处于Killed状态。

Activity会在以上四种形态中相互切换，至于如何切换，这因用户的操作不同而异。了解了Activity的4种形态后，我们就来聊聊Activity的生命周期。

Service：Service通常位于后台运行，它一般不需要与用户交互，因此Service组件没有图形用户界面。Service组件需要继承Service基类。Servi