由于某些原因,昨天一天时间就在虚拟机(单独准备一个,各组环境+工具,环境的准备还是比较耗时的)里按照看雪上的一些经典教程实战了一遍,实战出真知,速度快,对我来说基本是完全新的知识,不过掌握还是很快的,很多原因是因为我的基础还是比较扎实,有种一通百通的感觉。

搞这些的时候,让我想到浏览器扩展的权限问题,尤其是Chrome上的,我那本书《Web前端黑客技术揭秘》第7章有分享一个案例,现在的Chrome扩展很多是滥用权限,可以作为后门存在,android上的应用也是这样的问题。

实际上搞安全,真是一通百通的事,前提是:你吃下了某一个体系,才可能有这样的感觉。

android已经是主流,没理由不去好好了解,趁现在android的安全体系还很混乱之际,各种流氓应用、病毒、安全工具都在疯狂爆发,应该好好玩玩,总有一天,android会走上“安全”之路的。

最后,基础很关键,不要浮夸。:)