所需工具只要：APK编辑器（手机端）先说下怎么安装使用：先安装“APK编辑器.apk”，然后打开运行，会出现未注册提示，点“否”，然后进入设置，把默认打开路径设置好，然后退出；因为现在不设置的话，当你安装完“APK编辑器-补丁.apk”后就无法设置了，所以必先先设置好！
在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
工具/原料 apktool 电脑 java环境方法/步骤配置JAVA环境，搜索。下载apktool，链接https://www.aliyundrive.com/s/VoBnjFNAskL下载后解压到E盘根目录，将解压出来的“apktool1.5.
安卓平台已经逐渐成为最受欢迎的移动终端操作系统，基于安卓系统的软件应用数量众多，同时安全威胁也在不断增加。介绍了Android系统的安全风险及加固的核心技术，据此提出了一种安卓应用程序的安全加固系统，设计和实现了基于代码混淆的加固技术，从而达到了移动应用安全加固的目的。
点击 工程搜索 -> 搜索字符 输入 土豆视频 -> 文件类型设置成全部类型 -> 搜索，等待几十秒。到这可以发下，有一个string标签，里面的内容是土豆视频，猜测，应该将这个修改，就能修改app的名字。
Android平台以其免费和开源的特性使其占据了移动领域大半壁江山，越来越的人投身到移动应用开发中，但本文恐怕要先给Android应用开发者泼盆冷水，据360发布的《2014年中国手机安全状况报告》显示，2014全年，360互联网安全中心累计监测到Android用户感染恶意程序3
本文介绍了 Android 插件化框架中，插件使用宿主资源时资源错乱的问题，以及错乱的原因、业界通用解决方案、我们提出的优化方案。java 代码:为了描述方便，apk 中的 dex 在编译前一律称为 java 代码，编译后一律称为 dex。
在 APK 信息的对话框中，点击功能后弹出菜单，除了前面介绍过的 APK 签名和 XML 翻译模式外，还可以看到 APK 优化、APK 共存、RES 资源混淆、RES 反资源混淆、去除签名校验，后面两个功能需要开通 VIP 才能使用。
0x00 前言前段时间在乌云知识库上面看到一篇比较有意思的文章利用机器学习进行恶意代码分类 。这篇文章对Kaggle上的一个恶意代码分类比赛中冠军队伍所采用的方法进行了介绍，展现了机器学习在安全领域的应用与潜力。
自Android 7.0开始，Android 框架开启了严格模式（StrictMode），禁止应用将file:///开头的Uri共享给其他的应用读写文件，否则会收到FileUriExposedException的异常。
