Androidmanifest.xml文件中声明allowBackup="true",代表允许备份本APP的数据。下面是复现。
1、在APP安全检测中发现allowBackup="true",就代表可以备份APP数据。
a.首先连接usb调试
b.adb backup test.ab com.xxx.xxx(APP包名)
c.在手机上确定备份,我这里没有设置密码。
2、使用abe工具把上一步中备份出来的.ab文件转为可查看的压缩包文件。
工具是开源的:https://github.com/nelenkov/android-backup-extractor
下载后打包为jar包即可使用,详细用法可以使用-help查看。
java -jar abe.jar unpack test.ab test.tar 即可转为方便查看的文件
如果需要查看一些敏感数据,进入sp(SharePreferences)文件夹中查看,db则存放一些数据库文件。
3、使用之前备份出来的.ab进行恢复。
adb restore applock.ab
4、APP中allowBackup="false" 备份数据的方法。
能在APP声明不允许备份的情况下进行备份,当然不会像上述那么简单。
条件一:Root
条件二:xposed
满足上述两个条件之后,安装xposed插件BDOpener即可实现。
https://security.tencent.com/index.php/opensource/detail/17
5、总结
总的来说如果没有更骚的利用方式,这个风险并不高。