デバッグ情報にご用心！：イチから始める！ Androidセキュリティ（3）（3/3 ページ）

» 2011年06月06日 00時00分公開

[杉山俊春, Illustrated by はるぷ，株式会社ユービーセキュア]

前のページへ 1|2|3 　　　　　　

使いこなせば楽しく便利なデバッグ機能

ナツ　「なるほどねー。クウって標準出力使ってデバッグしてんの？」

クウ　「そうですけど、他に方法あるんですか？？」

ナツ　「他にというか、Eclipseのデバッグ機能使うのが便利だよ。まあ、ログを出力したくなる気持ちは分かるけど」

クウ　「デバッグ機能なんて、あるのですかー。知らなかった……。エミュレータ使ってやったりするんですか？」

ナツ　「いや、実機でアプリを動かしながらデバッグできるんだよ。結構便利」

クウ　「そんな便利なのがあったのですか～」

　EclipseとAndroid SDKを利用した開発環境では、デバッグ機能が利用可能だ。

　デバッグ機能では、ソースコード内の任意の場所にブレークポイントを設定し、処理を一時停止させ、変数の状態などを閲覧可能だ。実機でこのデバッグ機能を有効にするには、AndroidManifest.xml内にデバッグ用の記述を行うだけでよく、簡単に利用できる。

図4　デバッグのためのAndroidManifest.xml設定例

　また、「停止したブレークポイントからステップごとに進めていく」などの機能も利用できるため、細かい動作のデバッグが可能である。

図5　実機でのデバッグ例

クウ　「おー。こんなのできるんですね。すごい！」

ナツ　「複雑なアプリ作っていくならコードを細かく追えないと大変だしね」

クウ　「これなら、ログを出さなくってもデバッグできますね」

ナツ　「だね。リリースの時にログ出力部分を削ったりしなくていいし～」

クウ　「なるほど～。ありがとうございました！デバッグ機能をいろいろと試してみます！」

ナツ　「うん。これ、結構重要だからちゃんと覚えてね」

クウ　「はーい♪」

ナツ　「あと、どうしてもログ出力したい場合は、ちゃんと消すようにね」

クウ　「はーい♪」

　このように、かなり細かいデバッグ方法も用意されている。これらを活用し、重要な情報をログに出力してしまうことは、極力避けることが望ましい。

　例えば、パスワードなどの重要な情報を、暗号化して他のアプリケーションから読めない場所に格納するなどの対処をしていたとする。その場合でも、ログを監視するようなマルウェアが端末にインストールされてしまった場合、結果として「提供したAndroidアプリケーション経由で情報漏えいが発生した」状態となってしまう。そのような事態を避けるためにも、ログの扱いには細心の注意を払う必要がある。

関連記事
Androidで動く携帯Javaアプリ作成入門
http://www.atmarkit.co.jp/fsmart/index/android.html
今日から始める！ Androidケータイアプリ作成の基礎
http://www.atmarkit.co.jp/fsmart/articles/android/01.html
App Inventorでアプリ開発はどこまでできるのか
http://www.atmarkit.co.jp/fsmart/index/appinventor.html

　クウはその日、家に帰ると自分の作ったアプリケーションのログ出力部分を見直すためにPCを立ち上げた。

クウ　「Androidアプリ作るの簡単♪ とか思ってたけど、中身知らないで作ると意外と大変なんだな。とりあえず直しておこうっと……」

クウ　「……あ。ジュンさんからメールきてる。久しぶりだな～」