%ANDROID_HOME%\tools;%ANDROID_HOME%\platform-tools;
前言 做过iOS上app测试的小伙伴应该都知道，普通用户安装app都是从appstore下载安装，安装测试版本的app，一般就是开发给的二维码扫码安装， 或者开发给个.ipa的安装包文件，通过itoo
Web通常指的是互联网应用系统，比如税务电子化征管档案系统、金融数据平台、餐饮商家管理后台等等，其实质是C/S的程序。
最近都是在做APP的测试，APP测试最为重要的一步就是抓取数据包，第一步完成才更好的往下去开展，下面我来总结几款本人常用的抓包方式。
基本上每一个转行或者刚毕业的测试都是从功能测试做起的，也就是点点点工程师。功能测试主要包括web测试，app测试，接口测试。
常用的抓包工具有fiddler、wireshark、httpwatch、 firebug、F12/等。抓包抓的是协议，fiddler抓的是HTTP、HTTPS协议，wireshark抓的是其他协议。fiddler、wireshark可以修改接口的参数和返回值，常用的F12调试工具只可以查看接口的参数和响应值。
在今天的移动互联网时代，信息系统移动化成为企业CIO/CTO们最关心的话题之一。虽然移动化有很多路径，但相对来说，开发原生APP仍然是性能和体验最佳的一种方式。
到今天为止，移动互联网已经走过了十个年头。虽然，行业红利早已经过去，但是移动端依旧是大厂纷纷争抢的流量入口。
做过App测试的读者，相信日常都会接到一些App专项测试任务，这里先普及一下，什么是App专项测试？简单来说，App专项测试主要包括：兼容型测试、稳定性测试、内存测试、CPU测试、帧率测试、耗电量测试、流量测试、弱网测试等。而内存测试、CPU测试、帧率测试、耗电量测试、流量测试、弱网测试这些类别的测试任务概括起来属于App客户端性能测试范畴。
现在的模拟器总体上，基于两种工作模式运行，一种是基于虚拟化Hyper-V的，这个需要计算机硬件打开虚拟化，另一种是不依赖这个的，他们叫模拟引擎。
app测试经常会用到一些小工具来辅助我们的测试，之前讲过一个adb的小工具，今天我们再说一个跟adb类似的命令工具，看过之后你可以手动实践下，这个小小的自动化测试工具。
二、安装/卸载 1.真机的安装，卸载 2.第三方软件协助安装/卸载 3.模拟器上的安装/卸载
点击上方蓝字“ITester软件测试小栈“关注我，每周一、三、五早上 09:00准时推送，每月不定期赠送技术书籍。
做APP测试过程中，使用burp无法抓到数据包或提示网络错误可能是因为APP启用了SSL Pinning，刚好最近接触到apk就是这种情况，于是便有了本文。
最早接触测试是在某Android应用市场，利用测试机进行功能的测试以及合作广告的审核以及版权、是否能够正常运行以及产品的实际应用能力等一系列的人工测试，相对于白盒或是黑盒这些已经是最基础的测试了，但是由于安卓应用的市场扩大化每日新增的压力，人工测试已经不能完全的满足使用需求，云端测试大大提高了市场审核的效率，我知道云端测试应该是4年前当时云端测试其实还没有大面积的推广，云端测试不但能够解决人工问题，测试机型适配以及相关的硬性测试条件。云端测试我最早有认知的是Testin该平台最初提供最基本的APP功能测试以及机型适配，最初市场的测试需求是很狭窄的不需要什么压力测试以及更多的服务要求等.......随着市场得发展很多人工不能完成选择需要测试的网络、机型，便可进行在线的自动化测试，无须人工干预，自动输出含错误、报警等测试日志、UI截图、内存/CPU/启动时间等在内的标准测试报告以及由于通过压力测试才能反映出来的问题是人工测试不能做到。云测能够满足一般的测试需求但很多是付费哒。
背景 近年来，携程的业务急剧增长如2015年第一季度交通票务预订量同比增长104%，而在携程所有的业务中约70%来自于无线，App累计下载量超过7亿（截至2015年6月），这些都迫切的要求提高App测试的效率以保证App的质量。 而在无线App自动化测试（以下简称无线测试）方面，目前还面临很多挑战： • 框架方面，现在还没有比较成熟的开源框架支持多平台； • 多设备调度方面，传统的Selenium Grid，在无线测试方面几乎不可用； • 在各种手机适配方面，又会遇到形式各样的权限，GPS定位，充电满等等一
adb的全称为Android Debug Bridge，就是起到调试桥的作用。通过adb我们可以在Eclipse中方面通过DDMS来调试Android程序，说白了就是debug工具。
5.执行测试时首先进行冒烟测试，然后对主功能流程进行测试，包括客户端的单个功能模块，及功能业务逻辑功能交互，回归测试；
做app测试，遇到异常情况，查看日志是必不可少的，日志如何输出到手机sdcard和电脑的目录呢？这就需要用logcat输出日志了 以下操作是基于windows平台的操作：adb logcat | find linux平台的操作可以把find改成grep： adb logcat | grep windows上的dos里面是没grep指令的
Python自动化，大概也许或者是今年最具热度的话题之一了。七月流火，招聘市场上对于Python自动化的追捧热度仍未消减，那么Python自动化到底能帮我们做些什么呢？
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。 下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 NoPE Proxy简介 NoPE Proxy插件为Burpsuite扩展了两个新的特性： 1. 一个可配置的DNS
简介 移动APP的UI自动化测试长久以来一直是一个难点，难点在于UI的”变”, 变化导致自动化用例的大量维护。从分层测试的角度，自动化测试应该逐层进行。最大量实现自动化测试的应该是单元测试，最容易实现也最容易在早期发现问题；其次是接口级测试，以验证逻辑为目的进行自动化，由于接口的相对稳定，自动化测试成本相对也可以接受；自动化成本最大的便是UI级自动化测试，然而UI界面是直接反馈给用户的效果展示，适度的尤其是BVT级的自动化测试也是非常必要的。本文通过分析几种自动化框架的异同，使测试人员在选择自动化框架时有所
这段时间都接触手机APP测试，对于APP的测试从当初的一问三不知，到现在至少能够说出那么一两点来了，对于这方面的测试就没有这么空白了。那么我就整理下吧。
作者：赵丽娜 简介 移动 APP 的 UI 自动化测试长久以来一直是一个难点，难点在于UI的”变”, 变化导致自动化用例的大量维护。 从分层测试的角度，自动化测试应该逐层进行。 最大量实现自动化测试的
1.查看聚合报告和服务器的资源使用图，检查响应时间，事务成功率，CPU，内存和IO使用率是否达到要求，如果出错率达到了总请求的3%，我们会检查是什么原因导致的，修改好后，重新测试；
简介 移动APP的UI自动化测试长久以来一直是一个难点，难点在于UI的”变”, 变化导致自动化用例的大量维护。从分层测试的角度，自动化测试应该逐层进行。最大量实现自动化测试的应该是单元测试，最容易实现也最容易在早期发现问题；其次是接口级测试，以验证逻辑为目的进行自动化，由于接口的相对稳定，自动化测试成本相对也可以接受；自动化成本最大的便是UI级自动化测试，然而UI界面是直接反馈给用户的效果展示，适度的尤其是BVT级的自动化测试也是非常必要的。本文通过分析几种自动化框架的异同，使测试人员在选
常规类参数 1、 -help 作用：列出简单的用法 例：adb shell monkey -help 也可不写help 2、-v 作用：命令行上的每一个-v都将增加反馈信息的详细级别。 Level0（默认），除了启动、测试完成和最终结果外只提供较少的信息。 adb shell monkey -p com.shjt.map -v 100 Level1，提供了较为详细的测试信息，如逐个发送到 Activity 的事件信息。 adb shell monkey -p com.shjt.map -v -v 100 Level2，提供了更多的设置信息，如测试中选中或未选中的 Activity 信息。 adb shell monkey -p com.shjt.map -v -v -v 100 比较常用的是-v -v -v，即最多详细信息，一般会保存到指定文件中供开发人员查找bug原因时使用。 例：adb shell monkey -v 10 事件类参数 1、-s <seed> 作用：伪随机数生成器的seed值。如果用相同的seed值再次运行monkey，将生成相同的事件序列。 例：adb shell monkey -s 1483082208904 -v 10 2、–throttle <milliseconds> 作用：在事件之间插入固定的时间（毫秒）延迟，你可以使用这个设置来减缓Monkey的运行速度，如果你不指定这个参数，则事件之间将没有延迟，事件将以最快的速度生成。 注：常用参数，一般设置为300毫秒，原因是实际用户操作的最快300毫秒左右一个动作事件，所以此处一般设置为300毫秒。 例：adb shell monkey –throttle 300 -v 10 3、–pct-touch <percent> 作用：调整触摸事件的百分比。（触摸事件是指在屏幕中的一个down-up事件，即在屏幕某处按下并抬起的操作） 注：常用参数，此参数设置要适应当前被测应用程序的操作，比如一个应用80%的操作都是触摸，那就可以将此参数的百分比设置成相应较高的百分比。 例：adb shell monkey –pct-touch 100 -v 10 4、–pct-motion <percent> 作用：调整motion事件百分比。（motion事件是由屏幕上某处一个down事件、一系列伪随机的移动事件和一个up事件组成） 注：常用参数，需注意的是移动事件是直线滑动 例：adb shell monkey –pct-motion 100 -v 10 5、–pct-trackball<percent> 作用：调整滚动球事件百分比。（滚动球事件由一个或多个随机的移动事件组成，有时会伴随着点击事件） 注：不常使用参数，现在手机几乎没有滚动球，但滚动球事件中包含曲线滑动事件，在被测程序需要曲线滑动时可以选用此参数。 例：adb shell monkey –pct-trackball 100 -v 10 6、–pct-nav<percent> 作用：调整基本的导航事件百分比。（导航事件由方向输入设备的上下左右按键所触发的事件组成） 注：不常用操作。 例：adb shell monkey –pct-nav 100 -v 10 7、–pct-majornav<percent> 作用：调整主要导航事件的百分比。（这些导航事件通常会导致UI界面中的动作事件，如5-way键盘的中间键，回退按键、菜单按键） 注：不常用操作。 例：adb shell monkey –pct-majornav 100 -v 10 8、–pct-syskeys<percent> 作用：调整系统事件百分比。（这些按键通常由系统保留使用，如Home、Back、Start Call、EndCall、音量调节） 注：不常用。 例：adb shell monkey –pct-syskeys 100 -v 10 9、–pct-appswitch<percent> 作用：调整Activity启动的百分比。（在随机的时间间隔中，Monkey将执行一个startActivity()调用，作为最大程度覆盖被测包中全部Activity的一种方法） 注：不常用。 例：adb shell monkey –pct-appswitch 100 -v 5 10、–pct-anyevent 作用：调整其他事件的百分比。（这包含所有其他事件，如按键、其他在设备上不常用的按钮等） 注：不常用。 例：adb shell monkey –pct-anyevent 100 -v 5 约束类参数 1、-p<allowed-package-nam
Android操作系统其实是一个多用户的linux操作系统，每个android应用使用不同的用户，运行在自己的安全沙盘里。系统为所有的文件设置权限，这样一来只有同一个用户的应用可以访问它们。每个应用都有自己单独的虚拟机，这样应用的代码在运行时是隔离的，即一个应用的代码不能随意访问或者意外修改其他应用的内部数据。
1）、系统架构：web端的服务器更新后，客户端会自动同步更新；如果是app下修改了服务端，意味着客户端用户所使用的核心版本都需要进行回归测试一遍；
WEB测试和app应用测试从流程上来说，没有区别。都需要经历测试计划方案，用例设计，测试执行，缺陷管理，测试报告等相关活动。从技术上来说，WEB测试和APP测试其测试类型也基本相似，都需要进行功能测试，性能测试，安全性测试，GUI测试等测试类型。
移动应用App的测试，往往是非常繁琐、而又重复性的工作，很多开发者在测试工作过程中浪费了大量的时间和精力，而且还得不到满意的结果。大的公司一般都会配备专业的测试人员，可是专业测试人员的成本相对较高，创
Monkey是Android中的一个命令行工具，可以运行在模拟器里或者现实设备中，向系统发送伪随机的用户事件流（点击、滑动、Application切换、横竖屏、应用关闭）实现对正在开发的应用程序进行压力测试。monkey测试是一种为了测试软件的稳定性，健壮性的快速有效的方法，只针对Activity做测试，不能对Service做测试。
web测试只要更新了服务器端，客户端就会同步会更新。而且客户端是可以保证每一个用户的客户端完全一致的。但是app端是不能够保证完全一致的，除非用户更新客户端。如果是app下修改了服务端，意味着客户端用户所使用的核心版本都需要进行回归测试一遍。
1、启动PyCharm，创建My_Appium_Demo项目。创建demo包，之后创建脚本文件。例如：模拟器示例为Android_App_Simulator，真机示例为Android_App_RealMachine
1、小朋友编程的话，有条件建议直接使用安卓手机扫二维码测试；否则使用最新版的AIStarter模拟器也可以。
1.Charles是一款代理服务器，通过成为电脑或者浏览器的代理，而后截取请求和请求结果达到抓包目的。
摘要：一个iOS应用最终能在用户的设备上使用，是经过了开发 -> 打包 -> 发布 -> 下载安装过程的。为了更易于理解，以及避免从一开始就陷入细节，本文将逆序讲述整个过程。
4、创建lib文件夹，用来存放jar包。把Appium Clients jar和Selenium jar包拷贝到文件夹里。
之前已经介绍了android原生自带的模拟器，它的运行速度确实很慢，不管是对开发还是测试同学来说，速度慢肯定会影响工作的效率，今天介绍android模拟器中速度最快的，也就是genymotion，另外VS2015中，微软自带的android模拟器运行速度确实可以(感兴趣的同学可以尝试)，今天重点介绍genymotion的安装以及配置，使用。
测试应用很繁琐，完美的测试方案在哪才能被发现？网页，微信，还是微信公众号，不同渠道获取的信息怎样才能获取最优质的？希望今天的推荐可以让你找的优秀的方案。
这里的APP渗透测试的对象主要指我们手机中的APP应用，在测试我们手机应用是否存在安全漏洞风险前，我们需要做的就是给手机设置代理，使流量通过burp或者fiddler转发出去。
App是移动混合应用程序，即在移动应用程序中嵌入了Webview，通过Webview访问网页。
传统软件都部署和安装在计算机（台式机和笔记本电脑）上，而App的载体是手机等智能移动终端，因此我们可以将手机这个概念扩充为"智能移动终端"或者"智能终端"。
单纯从功能测试的层面上来讲的话，APP 测试、web 测试 在流程和功能测试上是没有区别的。
一台上网电脑就能完成 APP 抓包分析一条龙服务。这是一篇 APP 抓包分析总结性文章，采用 APP 模拟器与 Web 调试代理工具组合玩法。从此 APP 抓包分析能力变得游刃有余，告别脚忙手乱。
在安卓逆向过程中，我们经常需要动态调试app,而不少app都有模拟器检测，以及各种意外的问题导致无法在模拟器上运行，因此选购一部合适的测试真机是非常有必要的。本套课程所使用的测试真机均为Nexus5(需root)，下面介绍真机的环境设置以及一些工具的安装。
本次教程将教大家如何用monkeyrunner进行android的自动化测试，包括环境的搭建、monkeyrunner和uiautomatorviewer工具的使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
