zoukankan      html  css  js  c++  java
  • 移动安全

    SharedPreferences是一个轻量级的存储类,通常用来存储应用的配置信息,采用键值对的方式存储数据,且支持多种数据类型。

    话不多说,练起来~

    修改一下代码,将测试用的APP的数据存储到SharedPreferences中

     运行起来,点一下按钮存储数据

    打开android device monitor,进入data/data/com.example.persistencetest/shared_prefs目录,找到SharedPreferences写入的文件

    导出文件查看,数据写入成功

    我们在代码中设置的是MODE_PRIVATE,只有本应用(或者root)能读取该文件

    修改为MODE_WORLD_READABLE

    再用drozer连接模拟器,其他的应用也可以读取SharedPreferences文件了

    用root查看文件权限

    和上一篇的文件存储一样,如果保存数据在SharedPreferences中,应设置为MODE_PRIVATE,同时应对敏感信息进行非对称加密。在做APP检查时,应注意检查赋予此类权限的APP相关文件,具体问题具体分析。

    本文仅用于技术学习和交流,严禁用于非法用途,否则产生的一切后果自行承担。

    如需转载,请注明出处,这是对他人劳动成果的尊重。

  • 相关阅读:
    java @param参数注解
    java 泛型类
    HttpServletRequestWrapper的使用
    java工具类系列 (四.SerializationUtils)
    spring aop通过joinpoint传递参数
    java retention注解
    stringUtils是apache下的Java jar补充包
    slf4j日志系统
    支付宝支付接口开发
    wifi定位原理
  • 原文地址:https://www.cnblogs.com/sallyzhang/p/14657479.html
Copyright © 2011-2022 走看看