专项测试——移动app安装包检测

小鱼儿 2023-10-08 22:51 31阅读 0赞

### 一、背景和现状 ###

安装包的重要性无需多提，针对安装包质量控制越来越严格和规范，包括证书、文件大小、安装成功率等，APP的证书及混淆是影响APP的安装成功率及代码安全性的很大因素，随着功能迭代，安装包也会随之增大，那么用户下载和app激活转化率就会越低，同时在提交及发布渠道时的错误率也会提升，所以成熟的app会不定期进行安装包瘦身实践，通过对于代码、资源文件等梳理将安装包大小控制在一个合理的值。（比如有app，iOS安装包大小控制在55M，Android安装包大小控制在28M等）。

目前组内针对这一块已经形成了APP的安装包的常规检测，并将其加入到整个研发流程中，参与人员会包含产品、设计、开发和测试同学。

### 二、安装包质量目标确立 ###

1、包大小控制

2、资源重复及大小文件检测及新增控制

3、重复、废弃及无用代码检测

4、基本项检查

### 三、检测技术及度量指标 ###

### 1、 针对APK的总体大小 ###

**1.1 获取方式：**

针对IOS端：开发者证书、企业证书和发布证书打出来的包可能大小不同，并且debug和release也会影响包大小，从第一版本开始，建议选择发布证书+release版本作为被测包。

安卓端：不存在IOS端的证书问题，建议选择release版本打出的包作为被测包

**1.2 控制方式：**

研发工作开始之前，研发负责人给出APP的预估大小值

（1）开发人员在需求评审完成就给出本版本安装包大小的预估值，产品和测试人员会针对研发负责人给出的预估值和实际值作出比较，并针对实际值与预估值有较大差距的情况，由开发人员给出问题原因。

（2）在整体研发过程中，设计人员给出的UI设计图根据需要优先做一次无损压缩，之后研发人员可根据项目情况，再做一次无损压缩，两次压缩之后能够降低一定量的资源文件的大小。目前安卓端一般会采用.9图片，能够有效减少图片等资源文件的大小。

### 2、针对资源文件的检测——避免过大和重复 ###

重复文件的检测方式：首先根据文件头判断文件类型，确认文件类型是资源文件的，会通过大小和md5值进行资源文件是否重复的判断，之后将重复文件的列表输出，并且输出重复文件的占用大小。

对重复文件及大小的约定规则如下：

（1）重复文件的总占用大小超过0.1M时会发出告警；

（2）重复文件的项数不能有增加，历史重复需要在接下来的版本中进行不断删减。

（3）针对资源文件的大小的监控，需要与设计同学一起确定指标，将资源文件分成大中小三种级别，当出现大文件时，需要给出预警。

### 3、针对引入的第三方sdk的功能判断——避免sdk本身功能模块与非sdk有重复 ###

在开发过程中需要对引入的第三方sdk的功能接口熟悉，并且需要了解sdk及非sdk模块是否存在功能的重复实现情况，是则需要在APP的非sdk的代码中做删除。

### 4、对代码的检查及优化： ###

（1）包括对重复功能的代码的检查：有可能在历史版本迭代积累的过程中，在整个研发过程中导致出现多份重复功能的代码，或者相似功能代码

（2）对废弃功能的代码检查：这里可以和测试及产品同学一起，确认版本功能以及case走查，以此来达到对历史代码的清理。建议检查方式：可以通过代码覆盖率的方式，在执行case的过程中统计代码覆盖率，对未覆盖到的代码进行分析及进一步的处理。

### 5、对证书、log以及混淆的校验： ###

（1）针对打包的证书的校验：安卓端可通过证书的md5值进行验证；

（2）混淆可通过smali工具进行解压后生成的代码，优先对资源文件做校验，之后可以获取LaunchActivity的代码，对代码做规则判定以验证是否混淆；

（3）log的验证有些apk是通过一个文件记录开关，则可解压文件读取内容得到开关即可，若不满足此要求，则可通过自动运行app获取日志信息做校验。

### 6、持续优化： ###

以上几个指标需要加入到研发管理流程中，坚持N个版本下来，一定能够有比较好的效果。  
安装包检查结果输出模板可见下方：

![图片][2634390e56be45f19756dbfd9e3c05bc.png]

![在这里插入图片描述][aa0d31de07904e2ebe993927553ef291.png]

**最后：** 下方这份完整的软件测试视频学习教程已经整理上传完成，朋友们如果需要可以自行免费领取 **`【保证100%免费】`**  
![在这里插入图片描述][9d205f76a3bb49d8bce29972548618fa.png_pic_center]  
这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！

软件测试技术交流群社：746506216（里面还有工作内推机会，毕竟我们是关系社会。）

### 软件测试面试文档 ###

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

![在这里插入图片描述][f5caea8e55384ffd9d53fbcef5d509f5.png_pic_center]

### 面试文档获取方式： ###

![在这里插入图片描述][78fad27964124b03813a2277636992ef.gif_pic_center]

[2634390e56be45f19756dbfd9e3c05bc.png]: https://img-blog.csdnimg.cn/2634390e56be45f19756dbfd9e3c05bc.png
[aa0d31de07904e2ebe993927553ef291.png]: https://img-blog.csdnimg.cn/aa0d31de07904e2ebe993927553ef291.png
[9d205f76a3bb49d8bce29972548618fa.png_pic_center]: https://img-blog.csdnimg.cn/9d205f76a3bb49d8bce29972548618fa.png#pic_center
[f5caea8e55384ffd9d53fbcef5d509f5.png_pic_center]: https://img-blog.csdnimg.cn/f5caea8e55384ffd9d53fbcef5d509f5.png#pic_center
[78fad27964124b03813a2277636992ef.gif_pic_center]: https://img-blog.csdnimg.cn/78fad27964124b03813a2277636992ef.gif#pic_center