您好，通过下载拿到APP的APK安装文件，然后用ApkToolkit等类似APP反编译工具进行反编译操作，或者在模拟器上安装好APP直接用BURP抓包，拿到服务器地址后在进行渗透测试一般只是时间问题，只要不是特别变态的独立硬件防火墙，一般的。
第一个你就直接读取通讯录里的信息就行了，然后循环往你的数据库里插入，第二个必须要你的app一直打开状态，过一段时间查一下通讯录有变化，要不你的app怎么可能知道有变化。
还是不要这样，做好自己的防护。
用工具找到他的主机IP 共享他的数具 ， 然后找到数据库连接，然后用说具库管理工具修改他的说具信息 工具吗很多自己找。
对于现在想学习黑客技术的朋友们，大多内心浮躁，幻想刚学不就就可以入侵网站，盗号什么的，而且在很多新人的心里也只看重这些，殊不知真正的牛人每天都研究系统底层的东西如果LZ现在起步的话，对编程什么的一开始没有那么大。
