移动安全 - 敏感信息安全 - SharedPreferences
2023-02-18 16:42:08 时间
SharedPreferences是一个轻量级的存储类,通常用来存储应用的配置信息,采用键值对的方式存储数据,且支持多种数据类型。
话不多说,练起来~
修改一下代码,将测试用的APP的数据存储到SharedPreferences中
运行起来,点一下按钮存储数据
打开android device monitor,进入data/data/com.example.persistencetest/shared_prefs目录,找到SharedPreferences写入的文件
导出文件查看,数据写入成功
我们在代码中设置的是MODE_PRIVATE,只有本应用(或者root)能读取该文件
修改为MODE_WORLD_READABLE
再用drozer连接模拟器,其他的应用也可以读取SharedPreferences文件了
用root查看文件权限
和上一篇的文件存储一样,如果保存数据在SharedPreferences中,应设置为MODE_PRIVATE,同时应对敏感信息进行非对称加密。在做APP检查时,应注意检查赋予此类权限的APP相关文件,具体问题具体分析。
本文仅用于技术学习和交流,严禁用于非法用途,否则产生的一切后果自行承担。
如需转载,请注明出处,这是对他人劳动成果的尊重。
相关文章
- Redis
- SQLSERVER 的复合索引和包含索引到底有啥区别?
- SQLSERVER 的主键索引真的是物理有序吗?
- SQLSERVER 居然也能调 C# 代码 ?
- 再聊一下那 SQLSERVER 行不能跨页的事
- 聊一聊 SQLSERVER 的行不能跨页
- 一次SQL调优 聊一聊 SQLSERVER 数据页
- 记一次 .NET 某安全生产信息系统 CPU爆高分析
- 记一次 .NET 某工控MES程序 崩溃分析
- 玩好.NET高级调试,你也要会写点汇编
- 记一次 .NET 某工控软件 内存泄露分析
- 记一次 .NET 某电子厂OA系统 非托管内存泄露分析
- 聊一聊如何截获 C# 程序产生的日志
- .NET 7 的 AOT 到底能不能扛反编译?
- 记一次 .NET 某自动化采集软件 崩溃分析
- 从 WinDbg 角度理解 .NET7 的AOT玩法
- 记一次.NET某工控图片上传CPU爆高分析
- WinDBG详解进程初始化dll是如何加载的
- 一个超经典 WinForm 卡死问题的再反思
- 聊一聊对一个 C# 商业程序的反反调试