测试客户端程序是否对自身完整性进行校验。攻击者能够通过反编译的方法在客户端 程序中植入自己的木马，客户端程序如果没有自校验机制的话，攻击者可能会通过篡改客 户端程序窃取手机用户的隐私信息。

用 ApkTool 将目标 APK 文件解包，命令如下； java -jar apktool.jar d -f apk 文件路径 -o 解包目标文件夹

 

 随便找一个解包目录里的资源文件，修改之，推荐找到 logo 之类的图进行修改（因为容 易确认结果）；

用 ApkTool，将解包目录重新打包成未签名的 APK 文件，命令如下： java -jar apktool.jar b -f 待打包的文件夹 -o 输出 apk 路径

 

java -jar apktool.jar b -f 待打包的文件夹 -o 输出 apk 路径 用 SignApk，对未签名的 APK 文件进行签名，命令如下： java -jar signapk.jar testkey.x509.pem testkey.pk8 待签名 apk 文件路径 签名后输出 apk 路径

 将签了名的 APK 安装、运行、确认是否存在自校验； 需要注意的是，如果之前安装的 APK 和修改后的 APK 签名不同，就不能直接覆盖安装， 一般来说，先卸载之前安装的 APP 即可。