 

• Activity
• Service
• Broadcast Reciever
• Content Provider
• WebView RCE UXSS

• logcat
• private key
• 其它文件
• 内部存储

• 代码混淆/花指令
• 反编译保护
• 注入Smali 注入
• 完整性验证，防篡改

• AllowBackup
• debug
• 第三方SDK
• sdcard加载dex
• 编译api/兼容api
• so读写权限
• Permission and Protection Level
• socket接口

• 键盘劫持
• 屏幕劫持
• 更新包传输/存储/验证

• 弱本地加密