Android手機安全性測試手段

　　羅列一下自己常用的android手機安全性測試攻擊手段： 　　1. fiddler和tcpdump+wireshark抓包分析，模擬修改http請求參數，檢驗漏洞 　　2. 修改AndroidManifest.xml文件中debuggable屬性，打開logcat輸出，查看是否有敏感信息輸出 　　3. 將apk包轉換成jar包，反編譯出源碼，查看其是否混淆，或者能否通過代碼看出主要產品邏輯 　

>>阅读原文<<