1 前言 最近准备看看安卓app测试，学习时发现除了web渗透的知识外，app还有独立的攻击面。网上的资料大多从四大组件讲起，但知识点较为分散，且案例较为古老。因此我借助AI编写了测试app，并按照从开发知识到漏洞原理的顺序，对每个组件进行了分析，争取让没接触过安卓的新人也能快速入门。 本文的主要目标： 1、介绍安卓项目的目录结构，Drozer的安装配置，logcat等前置知识 2、介绍Intent，分析Activity、Service、BroadcastReciever、ContentProvider这4个关键组件的作用，基本用法，漏洞类型 3、了解Drozer的用法 相关代码位置： https://github.com/1diot9/MyAndroidSecStudy/tree/main/ComponentsVulns https://github.com/1diot9/MyAndro