Android 代码审计分享(基于AndroiBugs)

╰+攻爆jí腚メ 2022-03-16 03:08 357阅读 0赞

站在巨人的肩膀上实现，先感谢一下作者，[奉上AndroidBugs项目的GitHub地址][AndroidBugs_GitHub]

## 正题 ##

一.AndroiBugs（window）  
(地址:[https://github.com/AndroBugs/AndroBugs\_Framework][AndroidBugs_GitHub])  
AndroiBugs是在Windows环境下监测Android安装包的一个工具,经实践该工具能够扫描出项目中的网络安全问题，webView使用隐患，明码保存隐患，XSS隐患，Android项目配置问题等，并能根据扫描问题给出隐患示例以及建议解决方案，以下是配置和使用和步骤。

1.  本地盘中目录中新建目标文件夹AndroBugs\_Framework，![在这里插入图片描述][20190226104354125.png]  
    2.从链接：[https://pan.baidu.com/s/192cnm\_bCr3g4VMzNwqXFdQ][https_pan.baidu.com_s_192cnm_bCr3g4VMzNwqXFdQ]  
    提取码：aqtx 地址下载目标代码检测工具，![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70]  
    3.解压目标工具到新建文件夹，  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 1]

4.配置系统变量，G:\\0BBDTek\\testDemo\\AndroBugs\_Framework，![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 2]  
5.配置完成之后，就需要测试是否配置成功，命令行如下：androbugs.exe，配置成功之后的效果如下：![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 3]  
6.获取帮助的命令行，androbugs.exe -h

7.检测操作命令行组成：  
androbugs.exe -f \[file path\] ,  
比如androbugs.exe -f G:\\0BBDTek\\android-hka-app\\hk\_as\_2016\\debug\\682\\release\\test\_201812071111.apk  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 4]

[AndroidBugs_GitHub]: https://github.com/AndroBugs/AndroBugs_Framework
[20190226104354125.png]: /images/20220316/7de095dd6cfc4d0999a3af0a8de80d1a.png
[https_pan.baidu.com_s_192cnm_bCr3g4VMzNwqXFdQ]: https://pan.baidu.com/s/192cnm_bCr3g4VMzNwqXFdQ
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70]: /images/20220316/e1efb77e1524466b8e7b637527362a36.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 1]: /images/20220316/e2e642cf31ef4efa9f553c3a6f09d646.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 2]: /images/20220316/ec83ab6b49bd4d05b4433abe61414296.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 3]: /images/20220316/590d8eecf9c84fcfbd151381e324c40e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dlcnJ5UnVu_size_16_color_FFFFFF_t_70 4]: /images/20220316/3e07ff09be8f4debbddb4193f1e61c34.png