即使设备没有root,我们也可以通过物理访问设备来获取应用程序的数据,我们还可以通过此方法改变一个应用程序的数据.如果一个应用程序将数据存储在客户端, 使用简单的密码或pin检查,攻击者有可能使用这种方法来绕过这些检查.在本文中,我们将讨论如何在一台没有root的设备上利用这种方法来改变应用程序特定的数据.主要操作步骤如下所示: Step 1: 备份目标应用 Step 2: 去掉头部信息然后保存文件 Step 3: 做必要的修改 Step 4: 从原始的”.ab”文件获得头部信息 Step 5:…