信息安全工程师安卓案例分析主要记忆内容

安卓案例分析主要记忆内容

1、安卓文件目录

2、安卓四大组件：

  1、Activity 界面劫持\设置exported=true表示可以被外部应用启动

  2、Service 后台服务滥用

  3、BroadcastReceiver 广播接收器：短信拦截（有序广播）

  4、ContentProvider：目录遍历、 SQL 注入

3、四大权限保护等级：

   Normal:低风险，安装即授予

   Dangerous:高风险，动态授权

   Signature：签名应用才能申请

   SignatrueOrSytem:系统级或签名应用才能申请

权限定义：permission 申请权限使用：uses-permission

4、分层架构

5、Android 支持的存储方式

 1、Shared preferences(共享偏好) 2、文件存储（File） 3、SQLite数据库

 4、ContentProvider(内容提供者) 5、网络存储（network Storage）