文章目录Android-EDLA STS测试全流程介绍1.软件版本2.STS套件下载需要VPN网络3.STS测试命令4.配置STS测试环境4.1配置frida-XXX.xz文件4.2配置ghidra_XXX.zip文件Android-EDLA STS测试全流程介绍1.软件版本测试STS需要debug版本的软件。2.STS套件下载需要VPN网络选择软件对应的SPL月份进行下载可找工程师确认SPL的月份下载地址https://drive.google.com/drive/u/1/folders/1xqPTtC6MWiQizfFVdG7Ho0f2oGsmH0e-STS压缩包解压密码为sts如下图所示选择arm64.zip文件获取到解压后的文件进入android-sts/tools在该目录的命令窗口中输入./sts-fradefed 就可以输入sts测试命令进行测试了。3.STS测试命令run sts-dynamic-incremental -m 模块名 [-t 用例名] run sts-dynamic-fulll -m 模块名 [-t 用例名] 测试命令示例 测模块 run sts-dynamic-incremental -m CtsSecurityTestCases 或 run sts-dynamic-full -m CtsSecurityTestCases 测模块下单个用例 run sts-dynamic-incremental -m CtsSecurityTestCases -t android.security.cts.DynamicPermissionsTest 或 run sts-dynamic-full -m CtsSecurityTestCases -t android.security.cts.DynamicPermissionsTest4.配置STS测试环境第一次测试大概率是失败的因为STS的测试环境没有配置。 终端会报错提示找不到文件根据提示下载文件并且放到对应目录即可。若遇到终端输入测试命令后终端没动静没有进行测试也没有报错提示大概率就是STS的测试环境没有配置CTRL C终止终端后重新输入测试命令后应该就会有报错提示了如果还没有报错提示就重复操作终止终端重新输入测试命令直到有报错提示。4.1配置frida-XXX.xz文件点击终端提示的网址会跳转浏览器就会自动下载这个压缩包。这个文件的版本是不定时更新的比如我上个月下载的是17.5.2的版本这个月提示要用17.6.2版本的。根据提示下载完后把该文件放到android-sts/testcases目录下并且重命名为frida-inject-version-android-arm64。注意事项1.一定要命名为frida-inject-version-android-arm64不要用frida-inject-17.6.2-android-arm64的命名2.必须把frida-inject-version-android-arm64变成可执行文件并作为程序执行。从浏览器下载的文件类型是归档文件 右键查看属性如下图其实只要双击这个归档文件就会在同级目录生成一个另外名称的执行文件再重新修改名称就行 右键-属性打开作为程序执行如下图3.frida-inject-version-android-arm64文件权限需要给与644 。 需要保证frida-inject-version-android-arm64 具有可执行权限 默认情况该目录文件都是只可读如果懒的单个给就执行 chmod 777 * ,全部给最高权限。4.2配置ghidra_XXX.zip文件点击终端提示的网址会跳转浏览器 选择并下载zip文件如下图所示这个文件的版本也是不定时更新的每次更新后STS测试终端又会报错提示。注意事项根据终端报错提示 需要在/tem/tradefed_ghidra新建一个 ghidra_12.0.1_PUBLIC_20260114.zip的文件夹 注意ghidra_12.0.1_PUBLIC_20260114.zip 是文件夹名称 。再将下载下来的ghidra_12.0.1_PUBLIC_20260114.zip文件cp拷贝到/tem/tradefed_ghidra/ghidra_12.0.1_PUBLIC_20260114.zip/路径下。后续这个ghidra_12.0.1_PUBLIC_20260114.zip 文件会在sts中被解析和解压的这个是不需要我们管的。一般情况下载配置完上面两个文件就可以正常测试STS了如果下载文件和配置后还是有上面的报错就仔细检查一下是否有遗漏的操作如果有新的报错就根据报错提示进行适配环境。如果对你有帮助就一键三连呗关注点赞收藏我会持续更新更多干货~~