WIKI

12.6 数据或程序加载检查

(1)检测方法

检测类型:动态分析

l  是否加载公共区域程序,如sdcard/data/local/tmp/、应用自创建但其他应用有读写权限的目录上

l  是否从网络下载,检测方法包括:阅读代码、监听网路请求、见识存储区域文件读写、查看安装包

l  升级包是否存在公共区域存储