厚客户端渗透介绍(五)：API测试

厚客户端渗透测试介绍是一个系列博客文章，上一篇我们讲到了程序集的测试，这一章我们来看看API的测试。

示例应用下载地址：BetaFast Github repo。

已发布文章

厚客户端渗透介绍(一)：GUI测试

厚客户端渗透介绍(二)：网络测试

厚客户端渗透介绍(三)：文件系统和注册表测试

厚客户端渗透介绍(四)：程序集测试

信息收集

测试应用程序时，搞清楚程序表面背后的逻辑是非常重要的。想象一下你们见过的最大的桌面应用程序，可能跟我测试过的体量庞大的厚客户端相比，都算不了什么。测试这些庞杂的厚客户端需要团队合作和坚持不懈的精神。我曾经做过一个demo的测试，花了6个小时，都没有看完整个应用程序的逻辑和代码。即使代码没有进行混淆，我也不可能读完，完全搞懂每句代码的意思。

不过好在有大牛开发了工具，可以帮助我们测试。

API Monitor

首先来介绍下