android移动安全

听了一个移动安全的分享会，暂时就把笔记记到这里吧。

简单的描述下自己对android移动安全的理解
在对android做渗透测试时，首先要脱壳，脱壳之后才能进行后续操作。
android一般有自己壳，这个壳有免费的有收费的。
我们首先需要先把dex变为jar脱壳，然后利用jd-gui读取jar里的java源码。
可以读取jar里的java源码后

1. 针对客户端做一些代码审计、挖掘漏洞（敏感信息）等。
2. 针对服务端，可以利用hook（xpose、frida）工具勾住检测到你hook工具的代码，然后利用hook修改勾到的代码，从而达到渗透的目的。
   hook的作用
   hook本身是为了方便我们做渗透的，比如有些东西加了密 我们抓包抓不到 这个时候就可以利用hook勾过来，看看是如何加密的也好，修改加密的方式也好，反正就是怎么方便自己做渗透怎么来。
   （非专业安全人士的浅显理解）