android SDK 一般以 aar 或者 jar 包外发。请教,有没有 android Sdk 安全测试方法推荐
如果没有特定的方案,我自己倒是想出了一个办法,把 SDK 编译成 apk 进行测试
直接 android 上有渗透测试工具,加密反编译 IDA pro
模糊测试更是大把支持 Android 的 gayhub 上
我们是通过集成到测试 demo 上提交给安全部门审核的
谢谢大家的回复,我逐个尝试大家的方案