小小的分享，关于社交app的安全分析报告！

如今咱们就来分析下这款app的安全性到底如何。

首先，咱们来分析下二次打包防御，咱们先去网上找到这款app的安装包，解包-->打包-->安装--> 运行。发现当咱们登陆的时候就会提示，签名信息不一致，致使不能登陆。通过分析发现，他是将apk的签名信息上传到服务器而后进行验证，而后咱们须要找到 他获取签

名信息的地方，以下图：

Ok，获取签名信息的方法已经拿到，如今咱们要作的是把他这个签名信息换作咱们从原包里边获取的签名字符串，以下图：

到这一步咱们就能够绕过他的二次打包防御了，能够登陆了。

其次，针对这种社交app，用户的帐号密码也是很重要的，下边咱们就来分析一下怎样获取用户的帐号密码，以下图：

轻松随意的能够拿到用户的帐号密码。。说到这里内心难免有点小激动，不妨一试。。仅供参考不喜勿喷！