Android安卓应用渗透Adb工具的配置和命令使用

Posted 2022-03-11 南瓜__pumpkin

文章目录

• • 下载Adb
  • 配置和监听
  • 客户端测试
  • • • 文件权限测试
      • 查看应用日志
      • 查看文件数据

下载Adb

参考文章 adb安装教程(详细)，下载 adb 压缩包。

解压之后，把路径添加到系统变量，命令行运行 adb 命令如下。

配置和监听

连接夜神模拟器6.6的时候报错，详情和解决方式参考文章 appium+python自动化45-夜神模拟器连不上(adb server version (36) doesn’t match this client (39); killing…)。

阅读参考文章之后，发现夜神模拟器自带 adb 工具，所以在模拟器渗透时可以直接使用夜神模拟器的 adb 工具（默认连接和监听），效果如下图。

连接和监听测试机的话，可以参考文章 adb环境部署及与模拟器的连接。

客户端测试

文件权限测试

命令：adb shell ls -l /data/data/com.tlbank.betauat

查看应用日志

命令：adb.exe shell logcat
复制到Nodepad，全文检索"tlbank"，查看相关应用信息。

查看文件数据

使用 pull 下载数据，下载文件会保存在对应路径。