《Android(安卓)安全（一）》AndroidManifest.xml之allowBackup属性

前言

" android:allowBackup"是一个是否允许备份系统和用户数据的属性。
当这个标志被设置为true时应用程序数据可以在手机未获取 ROOT 的情况下通过adb调试工具来备份和恢复。

从应用商城里下载一个“密码本”之类的应用。

“Build” 》“Analyze APK…”，选择对应的应用进行分析，关注包名和allowBackup属性

若“allowBackup"属性为true，才能继续往下进行。

使用abe-all.jar文件解析ab文件为rar文件，jar包下载地址为：abe-all.jar

解压文件，查看里面有很多有用的数据文件，如数据库db文件和SharedPreference文件

查看一下数据库文件,里面有一条我之前保存的测试数据

查看一下sp文件中的xml，里面有我设置的数字密码虽然是加过密的

数据库文件稍作修改“pwd”字段修改为“23456789”并保存。恢复过程中要求输入密码，和之前一样就行

使用adb restore恢复数据后，应用内显示的数据依然是“234567”，也就是我们修改后的数据没有被接受。两方面认证：

判断，恢复数据的时候，系统或者应用本身做了处理。

虽然我们最后修改数据并恢复，结果没有成功，但是作为一个“密码本”类的应用，可以知道看到用户储存的账号密码信息已经是相当恐怖了，并且此应用下载量还是挺高的。并且经过多个应用测试，好多应用的“allowBackup”属性均为true。可能是因为新建工程默认为true的原因吧。