课程学习——手机app漏洞挖掘（春秋）

课程学习——手机app漏洞挖掘

1、行业现状

PC端日趋饱和，移动互联网井喷式发展，突飞猛进。几乎每人一部手机，普遍率高。

2、检测流程

①将APP包上传平台后，会通过数据库的黑白名单进行检测，若已做过检测，直接反馈结果，否则继续下面操作。
②加密判断，若已加密，则通过加密方式获取加密厂商，从数据库里调取此厂商加密后的应用可能存在的风险，给予相关的检测数据，反馈结果。若未加密，则通过对应用解压缩、反编译等处理，同时采用静态、动态方式对APP进行应用安全检测、源码安全性检测、数据安全性检测。
③ 将检测结果存入数据库
④生成安全检测报告，同时将检测信息更新至数据库的黑白名单
⑤反馈检测结果。

3、反编译过程

1）查看源码
①以打开压缩包的方式打开APK，把其中的classes.dex剪切至dex2jar目录下，
②在dex2jar目录下进入cmd，输入dex2jar.bat classes.dex 进行反编译dex文件得到classes_dex2jar.jar
③使用jd-gui来查看反编译得到源码。
2）Apktool反编译apk
apktool d [apk文件] [输出文件夹]
Apktool回编译apk
apktool b [反编译得到的文件夹]
生成两个文件夹build、dist，改变后的apk在dist中

4、抓包分析

①Burp抓包
把burp的证书cacert.cer放在手机里，以免抓不到http或https包。在手机的安全与隐私中安装这个证书
②火狐模拟手机访问
User Agent switcher、wmlbrowser、XHTML Mobile Profile
重启火狐，设置UA。在工具->Default User Agent->User Agent Switchen -> Options -> New -> New User Agent