安卓安全测试----《三》数据备份检查

凤舞飘零

《三》数据备份检查

对于现有的项目做了部分角度的安全测试。做个记录。

工具：adb
步骤：
1.生成备份文件

1. $ adb.exe backup -f app.ab com.micen.buyers.activity

复制代码

2.加压成tar包

1. $ java -jar abe.jar unpack app.ab app.tar [password]

复制代码

3.解压包

1. $ tar -xvf nexus7.tar

复制代码

4.用SQLite查看db文件
主要是看APP的 allowback 属性有没有开启，如果开启了，那么APP的本地数据就可以被备份，并泄露用户的相关信息，甚至是改变本地数据表后还原到应用中。对用户的数据造成威胁。