在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
前言前一段时间，在阅读安卓资源检查插件代码时，发现资源扫描时用到了ARSC 文件，相关的知识已然忘记，再学习复习一遍，记录如下。首先是精华总结，提前放置，熟悉可不看该文章：Android应用打包流程大致分为六个主要步骤：资源文件打包、aidl文件处理、Java源代码编译、生成.
本文介绍了 Android 插件化框架中，插件使用宿主资源时资源错乱的问题，以及错乱的原因、业界通用解决方案、我们提出的优化方案。java 代码:为了描述方便，apk 中的 dex 在编译前一律称为 java 代码，编译后一律称为 dex。
自Android 7.0开始，Android 框架开启了严格模式（StrictMode），禁止应用将file:///开头的Uri共享给其他的应用读写文件，否则会收到FileUriExposedException的异常。
