在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
前言前一段时间，在阅读安卓资源检查插件代码时，发现资源扫描时用到了ARSC 文件，相关的知识已然忘记，再学习复习一遍，记录如下。首先是精华总结，提前放置，熟悉可不看该文章：Android应用打包流程大致分为六个主要步骤：资源文件打包、aidl文件处理、Java源代码编译、生成.
目前，App Store和Google Play分别拥有120万款应用。因苹果是封闭系统，流氓软件很难存在，开放的安卓平台就有所不同了。中国就有173家安卓商城存在有问题的App；俄罗斯排第二，有132家；第三位的美国有76家。
