TaintDroid

Android动态污点分析工具TaintDroid部署指南 - FloraF

TaintDroid是一款著名的Android动态污点分析工具，不过研发团队并没有将TaintDroid更新到Android4.4及以后版本，仅能在Dakvik上使用，实在可惜。
FloraF·2020-08-15 08:40

基于Taintdroid思想的android ssl\tsl保密通信抓包研究

最近在研究https加密通信的android端的数据包抓取研究有两个思路：1.通过taintdroid在相应的https请求java调用接口处打印log日志方法；编写https请求demoapk，验证日志输出
心情随枫·2020-07-31 16:53

TaintDroid深入剖析之启动篇

1背景知识1.1Android平台软件动态分析现状众所周知，在计算机领域中所有的软件分析方法都可以归为静态分析和动态分析两大类，在Android平台也不例外。而随着软件加固、混淆技术的不断改进，静态分析越来越难以满足安全人员的分析要求，因此天生对软件加固、混淆免疫的动态分析技术应运而生。虽然动态分析技术本身有很多局限性，诸如：代码覆盖率低，执行效率低下等等，但是瑕不掩瑜，个人认为熟悉各种动态分析技
阿里安全·2020-07-14 03:25

DroidBox简介

DroidBox的核心技术称作TaintDroid,从字面上理解就是污染机器。我们都知道标识隐私数据并不难
Joy-橘子·2020-07-11 10:28

TaintDroid

前期资料源码下载与编译使用TaintDroid1-为参数添加污染标签TaintDroid2-修改虚拟机栈TaintDroid3-虚拟机解释器的修改TaintDroid4-组件间污点传播Taint.java
sakuradream·2020-07-05 08:37

程序分析：Android漏洞挖掘技术

Android漏洞挖掘技术静态分析(控制流分析、数据流分析、结构分析)、动态分析、污点传播分析过程内分析、过程间分析(函数调用)漏洞挖掘开源工具：FlowDroid、AppAduit、TaintDroid
Ftmy·2020-07-04 16:22

TaintDroid: An Information-Flow Tracking System for Realtime Privacy Monitoring on Smartphones

背景目的了解第三方应用程序是如何使用用户的隐私数据的。比如说，一个用户允许了第三方应用程序获取她的地理位置，但是她武大得知这个应用程序是都会将她的信息送到地理位置服务系统、广告商等。方法概述从污染源标记敏感信息，追踪被标记的敏感数据怎么污染其他数据，从而导致敏感数据从污染泄露点泄露。1、变量级别的污点追踪，利用VM解释器在应用程序代码内追踪污染数据；2、信息级别的污点追踪，利用IPC追踪应用程序之
hus笨笨·2020-03-18 04:20

TaintDroid论文随笔

没有使用静态分析，只是用了数据流分析，没有控制流分析，不能对本地方法进行污点追踪，不能对程序控制流进行污点追踪。前提条件：虚拟机和应用程序加载的本地系统库是安全的在VM解释器里是变量级的污点追踪，各种的污点标记被存储为一个污点标签（tag），应用程序执行本地方法时，污点标签被作为返回值返回，最后污点标签被分配给包通过binder机制进行出传播在受信任的应用程序中标记污染源，当某个被标记的污染源AP
hus笨笨·2019-11-06 17:20

TaintDroid深入剖析之启动篇

​1 背景知识1.1   Android平台软件动态分析现状众所周知，在计算机领域中所有的软件分析方法都可以归为静态分析和动态分析两大类，在Android平台也不例外。而随着软件加固、混淆技术的不断改进，静态分析越来越难以满足安全人员的分析要求，因此天生对软件加固、混淆免疫的动态分析技术应运而生。虽然动态分析技术本身有很多局限性，诸如：代码覆盖率低，执行效率低下等等，但是瑕不掩瑜，个人认为熟悉各种
AliMobileSecurity·2016-07-04 14:00

TaintDroid下载预编译（五）：TaintDroid（Android）系统编译虚拟机和真机测试

TaintDroid（Android）虚拟机上测试我们前面讲了如何编译，编译的成功的标识就是生成system.img文件，如下图：sdk替换拷贝system.img镜像文件，替换掉sd
我叫永强·2016-03-31 20:20

TaintDroid下载预编译（五）：TaintDroid（Android）系统编译虚拟机和真机测试

TaintDroid（Android）虚拟机上测试我们前面讲了如何编译，编译的成功的标识就是生成system.img文件，如下图：sdk替换拷贝system.img镜像文件，替换掉sd
liyongqiang2420·2016-03-31 20:00

TaintDroid下载与编译（四）：TaintDroid下载和编译

现在可以进行TaintDroid的下载和编译，其实很简单。跟Android下载和编译的步骤一样。
我叫永强·2016-03-31 20:11

TaintDroid下载与编译（四）：TaintDroid下载和编译

现在可以进行TaintDroid的下载和编译，其实很简单。跟Android下载和编译的步骤一样。
liyongqiang2420·2016-03-31 20:00

TaintDroid下载与编译（六）：（常出现的error）

因为使用的时64位系统，所以一些32位一些文件不存在，在编译时候经常因为文件确实造成错误，但根据提示进行安装，总会因为文件依赖关系无法完成，所以这章简单列出我遇到的问题及解决方案。（不知道什么原因，编译时自己的系统崩了，直接黑屏！心中一万只羊驼奔腾，花了一下午进行文件修改还是没解决，只好把下载的代码数据拷贝出来，重新安装系统～～）1，errorwhileloadingsharedlibraries
liyongqiang2420·2016-03-13 11:00

TaintDroid下载与编译（二）：JDK的下载与安装

本来不打算讲解该部分，因为介绍JDK安装的帖子枚不胜举。俗话说“好人做到底，送佛送到西”，为了读者方便，就提供一条龙服务，所以顺便添加了本章。由于自己比较懒，对于什么是JDK就不介绍了，本文重点主要是介绍JDK的安装。 JDK的下载 点击打开链接http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-
liyongqiang2420·2016-03-03 08:00

TaintDroid下载与编译（三）：Android源码下载和编译

如果完成了TaintDroid下载与编译（一）（二）的内容，现在就让我们开始实验！该部分主要介绍Android源码的下载。
我叫永强·2016-03-01 19:33

TaintDroid下载与编译（三）：Android源码下载和编译

如果完成了TaintDroid下载与编译（一）（二）的内容，现在就让我们开始实验！该部分主要介绍Android源码的下载。
liyongqiang2420·2016-03-01 19:00

TaintDroid实现数据流的污点追踪

TaintDroid实现数据流的污点追踪taintdroid不同层次的污点标签追踪：1：变量级别的追踪：java代码-->dalvik虚拟机的解释器的执行字节码-->对内存中的变量地址的下地址开辟一个32
zero9988·2015-12-16 00:00

TaintDroid：智能手机监控实时隐私信息流跟踪系统（一）

我们使用了TaintDroid来阐明这个缺点，其是一个高效的，全系统动态污点跟踪和分析系统可以同时跟踪对个敏感数据来源。TaintDroid利用了Android虚拟机的执行环境提供了一个实时的分析。
·2015-11-13 16:06

TaintDroid：智能手机监控实时隐私信息流跟踪系统（四）

6      应用程序研究    这部分的报告是应用程序的研究，通过使用TaintDroid来分析30款流行的应用程序是怎么使用用户敏感数据的
·2015-11-09 14:25

DroidBox简介

DroidBox的核心技术称作TaintDroid,从字面上理解就是污染机器。我们都知道标识隐私数据并不难
大搜车-自娱·2015-08-12 09:12

DroidBox简介

DroidBox的核心技术称作TaintDroid,从字面上理解就是污染机器。我们都知道标识隐私数
MyEyeOfJava·2015-08-12 09:00

DroidBox简介

DroidBox的核心技术称作TaintDroid,从字面上理解就是污染机器。我们都知道标识隐私数据并不难
MyEyeOfJava·2015-08-12 09:00

taintDroid系统性能测试之——Android AVD命令行使用

#1AVD常用命令首先查找全部APILevel的代号android.batlisttargets list       :Listsexistingtargetsorvirtualdevices. listavd     :ListsexistingAndroidVirtualDevices. listtarget   :Listsexistingtargets. listdevice   :Li
cd_xuyue·2015-05-07 18:00

[Android Tools] Android Reverse Engineering Heaven tools :)

/code.google.com/p/androidterm/droidbox：AndroidApplicationSandboxhttps://code.google.com/p/droidbox/TaintDroid
FXXking_Pig·2015-03-13 12:00

TaintDroid源码下载

github下载地址：https://github.com/TaintDroid官方网址：http://appanalysis.org/  4.1.1_r6下载命令（可以写一个sh，顺序下载，或者从参考官方文档下载
sunzeduo·2014-04-15 16:23

TaintDroid：智能手机监控实时隐私信息流跟踪系统（四）

6应用程序研究 这部分的报告是应用程序的研究，通过使用TaintDroid来分析30款流行的应用程序是怎么使用用户敏感数据的。
sunzeduo·2014-04-15 16:23

TaintDroid：智能手机监控实时隐私信息流跟踪系统（三）

4.3 原生代码标记传播    Native代码是不受TaintDroid监控的。理想情况下，我们获得了相同的传播语义当使用相同的解释副本时。
sunzeduo·2014-04-15 16:56

TaintDroid：智能手机监控实时隐私信息流跟踪系统（二）

TaintDroid使用变量级的跟踪VM解释器。多个污点标记被存储为一个污点标签。当应用程序执行本地方法的时候，各种的污点标记被作为返回值返回。
sunzeduo·2014-04-15 16:04

TaintDroid：智能手机监控实时隐私信息流跟踪系统（一）

我们使用了TaintDroid来阐明这个缺点，其是一个高效的，全系统动态污点跟踪和分析系统可以同时跟踪对个敏感数据来源。TaintDroid利用了Android虚拟机的执行环境提供了一个实时的分析。
sunzeduo·2014-04-15 16:49

TaintDroid介绍

：http://blog.csdn.net/chichoxian/article/details/8643904对翻译者表示感谢...http://appanalysis.org/更新给那些有兴趣安装TaintDroid
sunzeduo·2014-04-15 15:38

Android Binder IPC机制

之前有很多人问过我TaintDroid的内容，所以一点点吧涉及的思路整理一下。
Grace_0642·2014-03-07 17:00

Android逆向分析惯用网站

code.google.com/p/androidterm/  droidbox：  AndroidApplicationSandbox  https://code.google.com/p/droidbox/  TaintDroid
earbao·2014-01-20 16:00

Android Sandbox（沙箱）开源工具介绍

1、droidbox是基于TaintDroid系统构建的Sandbox，通过hook系统api对apk程
asmcvc·2013-09-11 16:00

DroidBox简介

DroidBox的核心技术称作TaintDroid,从字面上理解就是污染机器。我们都知道标识隐私数据并不难
lhj0711010212·2013-07-16 22:00

TaintDroid：智能手机监控实时隐私信息流跟踪系统（三）

4.3 原生代码标记传播       Native代码是不受TaintDroid监控的。理想情况下，我们获得了相同的传播语义当使用相同的解释副本时。
·2013-07-14 22:00

将TaintDroid4.1.1演示

最近开题要开在Android安全方面，就看了一些论文，其中发现TaintDroid比较火，就想编译一些源码体验一下。
lhj0711010212·2013-07-09 11:00

TaintDroid：智能手机监控实时隐私信息流跟踪系统

我们使用了TaintDroid来阐明这个缺点，其是一个高效的，全系统动态污点跟踪和分析系统可以同时跟踪对个敏感数据来源。TaintDroid利用了Android虚拟机的执行环境提供了一个实时的分析。
lhj0711010212·2013-07-09 10:00

TaintDroid2.3.4模拟器启动

在启动TaintDroid2.3.4的模拟器时，需要在另一个终端执行如下命令，模拟器才能正常启动 adb shell setprop dalvik.vm.execution-mode int:portable
willsunforjava·2013-06-17 08:00

TaintDroid2.3.4的neon code编译问题解决

编译TaintDroid2.3.4的时候，出现了http://willsunforjava.iteye.com/blog/1744626所描述的问题，链接博客中提供了一种方式解决neon code 的编译问题
willsunforjava·2013-06-17 08:00

将TaintDroid4.1.1刷到模拟器中并测试其功能

将TaintDroid4.1.1刷到模拟器中并测试其功能 最近开题要开在Android安全方面，就看了一些论文，其中发现TaintDroid比较火，就想编译一些源码体验一下。
lhj0711010212·2013-05-20 15:00

taintdroid4.1下载编译

InitializingaBuildEnvironmentThe"GettingStarted"sectiondescribeshowtosetupyourlocalworkenvironment,howtouseRepotogettheAndroidfiles,andhowtobuildthefilesonyourmachine.TobuildtheAndroidsourcefiles,youw
lhj0711010212·2013-05-08 19:00

TaintDroid Build Instructions for Android 4.1 (updated Dec 6, 2012)

TaintDroidBuildInstructionsforAndroid4.1(updatedDec6,2012)Disclaimer:UsetheTaintDroidandTaintDroidUIresearchprototypesatyourownrisk.TaintDroidisaresearchprototypeandisprovided"asis"withoutwarrantyorsu
lhj0711010212·2013-04-26 15:00

android模拟器上安装taintdroid全过程

http://blog.csdn.net/arfee_11/article/details/7268396最近尝试在android模拟器上安装taintdroid，结果安装的时候才发现网上别人的安装过程存在源代码的链接过时
lhj0711010212·2013-04-18 17:00

将TaintDroid编译进Android 2.3

将TaintDroid编译进Android2.3本文编译环境：Ubuntu10.04，32-bitJDK SE 6Bash Shell在32-bit系统上编译Android时需要修改以下几个文件：build
lhj0711010212·2013-04-17 13:00

Android Sandbox（沙箱）开源工具介绍

1、droidbox是基于TaintDroid系统构建的Sa
lhj0711010212·2013-03-26 15:00

TaintDroid介绍

http://appanalysis.org/ 更新给那些有兴趣安装TaintDroid的人：跟踪运用程序是怎么使用敏感信息来整合我们的软件在android的底层平台。
Grace_0642·2013-03-06 20:00

编译TaintDroid2.3出现的问题

In file included from dalvik/vm/Atomic.h:56,                  from dalvik/vm/oo/Object.h:24,     &nb
willsunforjava·2012-12-13 14:00

将TaintDroid4.1.1刷到模拟器中并测试其功能

最近开题要开在Android安全方面，就看了一些论文，其中发现TaintDroid比较火，就想编译一些源码体验一下。
willsunforjava·2012-12-13 14:00

Android Sandbox（沙箱）开源工具介绍

1、droidbox是基于TaintDroid系统构建的Sandbox，通过hook系统api对apk程序进行监控，随着androidSDK的不断更新，其也要随之适配。
Walter_Jia·2012-10-28 11:40
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他