Android应用HOOK安全测试技术研究与实现

摘要

随着移动互联网的普及使用,移动应用信息安全问题日益严重.本文从Android应用安全测试的角度出发,基于Android hook技术,设计实现了针对Android应用加密数据通信、关键关键业务数据的安全测试工具.通过使用该工具对金融、通信等行业移动应用的安全测试,挖掘到Android应用在设计交易、数据交互等方面的重大安全漏洞,弥补了当前通用测试工具无法针对已加密应用进行安全测试的问题.