在 APK 信息的对话框中，点击功能后弹出菜单，除了前面介绍过的 APK 签名和 XML 翻译模式外，还可以看到 APK 优化、APK 共存、RES 资源混淆、RES 反资源混淆、去除签名校验，后面两个功能需要开通 VIP 才能使用。
最近在研究一些安卓手机软件，发现好多骚操作都离不开获取root权限这一项，然而各大厂商对于root权限的管控越来越严格，除了小米外root了都不保修，且能获取root权限的手机root的过程也相当繁琐。
疫情期间，在家闲着没事，近日在网上看到一个网友发布的利用旧手机改造车机导航的视频，我也做了一个，上次发到网上，没想到点击量和有兴趣的朋友那么多，那我就把我改的经验分享给大家，致和我一样爱折腾的人：首先硬件你要准备一部安卓手机(苹果的不行)，屏幕最好大一点的，运行速度快一点的，说白
在之前的演示中只是介绍了一下AppInfoScanner项目的使用方式，并没有更详细的介绍这个工具，这个工具是一款适用于以HW行动/红队/渗透测试团队为场景的移动端信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出，如:Title、Domain、CDN、指纹信息、状态信息等。
在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
