2020-12-13

思路：【抓包定位=设备/程序】【代码分析=程序】【数据安全测试方法及工具】   

1、梳理系统架构【思维导图标明各个代码文件对应的功能，特别是有关日志和数据的文件（本地+缓存+SDK）】

2、免安装程序的本地数据会加密【】，安装版本程序的数据一部分会写入数据库【】

3、客户端启动过慢【安装版本（缓存的处理机制如何？）免安装版本（理论上不应该出现）】

4、应用程序长时间运行后保存大量数据【照片，录像】，处理机制是什么？