转载目的,之前主要应用这里的原理解决了,手机被某个APP检测为root过的手机的问题,记录后续可能参考. 出于安全原因,我们的应用程序不建议在已经root的设备上运行,所以需要检测是否设备已经root,以提示用户若继续使用会存在风险. 那么root了会有什么风险呢,为什么不root就没有风险,又怎么来检查手机是否root了? 我们先来了解下Android安全机制: Android安全架构是基于Linux多用户机制的访问控制.应用程序在默认的情况下不可以执行其他应用程序,包括读或写用户的私有数据(

工具推荐:Backdoor-apk,安卓APK文件后门测试工具 Backdoor-apk可以看成是一个shell脚本程序,它简化了在Android APK文件中添加后门的过程.安全研究人员在使用该工具前应该对Linux.Bash.Metasploit.Apktool.Android SDK .smali有所了解,同时原作者表示该工具仅仅供研究和学习使用. 文章中介绍的工具.技术带有一定的攻击性,仅供安全研究,请合理合法使用. 参数以及启用 root@kali:~/Android/evol-lab

简介 前面课程只是启动了单个appium服务,只能控制单台设备.如果需要针对多台设备测试那么该如何处理?而且发现群里的小伙伴们也在时不时地在讨论这个问题,想知道怎么实现的,于是宏哥就决定写一片这样的文章来给小伙伴们,答答疑,解解惑.希望对各位小伙伴或者童鞋们有所帮助,可以是你们豁然开朗. 启动多个appium服务 首先看下面两个启动appium服务案例. 启动appium服务1 启动appium 服务2 上面案例我们启动了2个不同的appium服务器,他们通过不同的端口来区分不同的服务:如同百米

安卓ROOT后禁用/隐藏导航栏/虚拟按键 提醒:提前装好EASY TOUCH 等类似工具. 用ROOT EXPLORER 或 ROOT BROWSER system\bulid.prop 最后加一行: qemu.hw.mainkeys=1 重启就行了. 我在NEXUS6 + CM12上OK. 我在NEXUS6 + CM13上OK. NEXUS6 原生6.0系统好像改了会有问题.

monkeyrunner进行多设备UI测试  首先你要连接好多个手机设置好已经连接好的手机的ip列表ipp = ['192xxx','192xxx']杀掉之前所有appium进程subprocess.Popen('killall node',shell = True)声明一个方法def start(ip):调用时需要把ipp传入在方法中写for循环,循环内循环内用传入的ip来启动appium服务,注意要用不同的端口号启动,相差2以上在循环中调用webdriver.Remote方法创建driver

网上查到的方法 Process process = null; DataOutputStream os = null; try { String cmd = "chmod 777 " + getPackageCodePath(); process = Runtime.getRuntime().exec("su"); // 切换到root帐号 os = new DataOutputStream(process.getOutputStream()); os.writeB

本文来自于Dev Club 开发者社区,非经作者同意,请勿转载,原文地址:http://dev.qq.com/topic/57c7ffdc0569a1191bce8a63 作者:章未哲——腾讯SNG质量部 背景 我们在安卓上进行性能测试时,如果想获取CPU以及内存等常用性能指标,linux系统自身就提供了现成的方法,谷歌官方甚至公司内部也都提供了大量功能强大的分析工具.而相比之下,想要获取GPU的相关指标则没那么容易,甚至我们对GPU应该使用什么指标衡量都几乎一无所知.这一方面是由于系统没有提供

忙了几天,今天在公司居然没什么活干 ,所以早上就用公司的电脑写写之前在公司编写framebuffer的使用心得体会总结,这也算是一点开发经验,不过我还没写全,精华部分还是自己藏着吧.直到下午才开始有点活干,改瑞芯微的摄像头驱动,偶滴天!!特别麻烦,摄像头的代码好几千行,果真不太好看,驱动想改也不好改 ,看看我的测试效果就知道了,显示的图片是反的,又到了周末了,这个问题只能留着下周上班再去解决了,今天我们就来了解一下Framebuffer设备驱动,其实Framebuffer驱动跟我这个安卓项目就挂

最近一直在瞎搬砖,最大的感触是运维工作难做.不过废话不多说,最近被分配了一项比较有意思的task,尝试着非root用户搭建MHA并测试下能否成功漂移,以下是两天测试和文档编写的成果,分享给各位看客,欢迎交流学习. 测试的目的: 现行的主流搭建MHA使用的用户是root来传递公钥以及进行一些切换.摘除.添加VIP的工作,但root用户的权限过大,在生产上存在安全漏洞的风险,可以尝试使用一个普通的用户以较小的权限角色实现MHA的各项功能. 测试的环境: 1.两台CentOS服务器,iptables关

现在 Google Play 对应用权限的管理非常严格,之前公司内有个版本就是因为新增了四个权限导致停灰处理.所以,在每个版本发布之前很有必要检查一下是否有新增权限. 安卓应用请求的所有权限可以通过 aapt 命令查看: 在拿到应用的权限列表后,即可对比两个版本的权限是否有变化,新增加或者新减少. 脚本如下: #!/usr/bin/env bash #清空上次运行后产生的文件 if [[ -f permission_old.txt ]]; then rm permission_old.txt p

最近学习xamarin.刚好 手上有一个lumia 930.所以试一试把uwp app部署到手机上,并真机调试一把. 目前环境: 1.开发pc电脑是win10,版本1607.加入了insider,所以版本比较高. 2.手机是 lumia 930.版本 1511,手机未加入insider,所以是稳定版本,比较低.(device-portal方式部署要求系统版本必须是win10 1511以上) 3.pc电脑和phone手机在同一个局域网 4.app是vs2015 update3 创建xamarin项

最近项目闲着没什么事,又想起了canvas, 针对移动端设备默认浏览器,做了点渲染方面效率的测试,手头设备不多(有一些低端机型和pc chrome做对比),现将测试数据分享给大家吧,本想和css3 animation动画一起测试比较一下,发现animation水的不行,效果跟canvas差很多(可能是因为我代码写的不好),webgl还没有普及到移动设备,所以也不做比较了,曾经看过一篇文章drawImage比putImageData效率低,但测试了一下drawImage的性能更好,还请大牛指导.测

其实TCP测试的工具有很多,那BeetleX工具所提供的特点又是什么呢?如果你需数十万的请求或模拟上百万的设备连接,那这个工具相信可以满足你的需要!工具是基于BeetleX的基础功能扩展,支持多IP绑定可以轻松实现上百万的client模拟:在性能上工具可以在一台4核的PC可达到数十万的Socket读写效能足以满足模拟大并发请求处理的需求.以下介绍这个工具的部署和使用 下载 工具下载地址: https://github.com/IKende/TCPBenchmarks/blob/master/TC

指标背景 很多场景下我们去使用App,可能会碰到手机会出现发热发烫的现象.这是因为CPU使用率过高.CPU过于繁忙,会使得整个系统无法响应用户,整体性能降低,用户体验变得相当差,也容易引起ANR等等一系列问题. Android性能指标CPU主要关注两点: CPU总体使用率 应用程序CPU占用率 指标值获取 直接上干货,获取App CPU指标值的几种不同方式 读取Linux proc文件系统(精确.方便自动化集成) 使用外部第三方工具来辅助测试,比如:腾讯GT,网易Emagee等(其实这些工具的原

NetHunter是一个基于Kali Linux为Nexus设备构建的Android渗透测试平台,其中包括一些特殊和独特的功能.NetHunter支持无线802.11注入,一键MANA AP搭建,HID键盘(类Teensy攻击)以及BadUSB MITM攻击测试.你只需拥有一台Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10或OnePlus即可玩耍. 功能特性 .11无线注入和AP模式支持,支持多种USB无线网卡 能够进行USB HID键盘攻击测试 支持B

①添加读取键盘输入功能,方便测试者选择压测次数! Python提供了 input() 内置函数从标准输入读入一行文本,默认的标准输入是键盘. input 可以接收一个Python表达式作为输入,并将运算结果返回. 例: #!/usr/bin/python3 str = input("请输入:"); print ("你输入的内容是: ", str) 这会产生如下对应的结果: 请输入:ABCD 你输入的内容是: ABCD #!/usr/bin/python # -*-

简介 接着上一篇继续看一下如何并发测试以及并发测试的过程中,可能遇到的问题,在这里宏哥把宏哥遇到的和小伙伴或者童鞋们,一起分享一下. Appium端口检测 问题思考 经过前面学习,我们已经能够使用python启动appium服务,但是启动Appium服务之前必须保证对应的端口没有被占用,否则会出现如下报错: error: Couldn't start Appium REST http interface listener. Requested port is already in use. Pl

最近在研究安卓系统给app开发者提供的标准Media相关的工具类,本人做了一些demo来测试这些工具的使用方法. 本demo包含若干apk源码,需要说明以下几点: 1. 构建方式 Makefile使用Android.mk,在安卓编译服务器下编译生成APK,未使用AndroidStudio下的graddle方式,有需要的自行转换. 2. 模块测试方式 2.1. 单模块测试 专注于某个模块的学习,尽可能排除其它工具类的干扰,如果太多模块融合在一起,耦合下不便于对问题的定位. 例如,测试视频编码(Me

Android App兼容性测试是一个比较重要的App评价内容,实际上兼容性测试不仅仅和测试人员相关,在开发阶段就应当着重考虑,因为兼容性问题是除了实现App本身要求的功能后,必须要关注.而且至关重要的一个点. 因此,App兼容性是否良好,首先要求App开发人员在开发阶段进行保障,有经验的Android工程师能够在开发过程中解决60%以上用户机型的兼容与适配,经验丰富的工程师几乎能够做到90%以上的兼容适配. 当然,由于市场上Android机型更新速度快,系统版本升级快,一味的追求在开发阶段的兼

在IIS7中发现安卓的手机浏览器是可以跳转滴. 项目中是采用***.mobile.cshtml来显示移动视图的. 部署到IIS6.0中发现并没有转到*.mobile.cshtml移动视图. 进过漫长的查找发现,部分浏览器(比如Iphone手机)是可以转到移动视图的. 安卓的手机浏览器并不会自动跳转. 我的解决办法!是在在Application_Start中添加这段代码 DisplayModeProvider.Instance.Modes.Insert(0, new DefaultDisplayM

一.Monkey特点 1.运行时机:一般是产品稳定后 首轮功能测试完成的夜间进行 2.需要知道packageName 3.目的:主要测试产品是否存在崩溃问题和ANR问题. 二.获取包名的两个方法 首先安装到模拟器上想获取的包:adb install  <带路径的包名> 1.通过adb logcat获取 adb shell “logcat | grep START”[如果直接使用不出现log,可以先进入linux命令:adb shell,然后再执行:logcat | grep START]然后打