android安全第8页

入门ART虚拟机(3)——加载类和方法

Android安全交流群：478084054还是以Android-6.0.1源码为例，从BaseDexClassLoader的findClass开始跟踪一些源码。

十八垧·2020-02-29 00:22

Android安全机制解析与应用实践 Android安全模型

Android安全模型主要提供以下几种安全机制:安全机制Linux安全模型:1.用户与权限:Linux安全模型的基础是用户和用户组。用户分为三种,超级用户，系统伪用户，普通用户。

梦泪_·2020-02-28 10:33

通往财富自由之路总结：多维度学习

对于现在的我来说，现在还是要打造自己在一个领域的竞争力，就是在Android安全领域做到领先，多维度的学习只能延期了。我觉得一个纬度的领先已经足够支撑一个人摆脱平庸了，多维度的学习是锦上添花，是单

安新小子·2020-02-24 08:32

入门ART虚拟机(7)——TLS Entry Points

Android安全交流群：478084054前面笔记贴过老罗博客的一段话(非原文，简化了一下)：“ART运行时会为类方法生成相应的本地机器指令，这些本地机器指令可能会调用外部函数，这就涉及到模块依赖问题

十八垧·2020-02-21 12:22

Android安全卫士-运行程序

在写好我们的程序后我们可以运行看看写的效果以及看看运行是否有错，首先我们就要配置一下运行选项点击上方菜单栏的Run->EditConfigurationsRun在Target选项中选择OpenSelectDevelopmentTargetDialogEditConfigurations此时当你点击工具栏中的运行按钮时就会出现如下弹窗供你进行选择真机调试或是虚拟机调试SelectDevelopmen

落萚·2020-02-20 20:14

Android 系统权限

Linux据此将不同的应用之间、应用与系统之间分隔开来一、安全架构Android安全架构的中心设计点是：在默认情况下任何应用都没有权限执行对其他应用、操作系统或用户有不利影响的任何操作。

叶志陈·2020-02-18 16:06

Google称Android新漏洞对用户影响不大

但是很快谷歌公司就出来辟谣了，在其公开发表的PerceptionPoint文章中详细说明了Linux以及Android安全漏洞，把这种漏洞称之为是cve2

移动开发联盟·2020-02-17 03:34

Android安全加密：对称加密

Android安全加密专题文章索引Android安全加密：对称加密Android安全加密：非对称加密Android安全加密：消息摘要MessageDigestAndroid安全加密：数字签名和数字证书Android

JackChen1024·2020-02-15 22:21

Android安全系列之：如何在native层保存关键信息

相信大家在日常开发中都有安全层面的需求，最典型的莫过于加密。而apk是脆弱的，反编译拿到你的源码轻而易举，这时候我们就需要更保险的手段来保存密钥之类的关键信息。本文就细致地讲解简单却实用的native手段，文中涉及部分jni的知识，但都有注释，浅显易懂，欢迎留言沟通。文末有示例代码地址。目前ndk开发有三种编译手段:ndk-build。这是从eclipse时代就存在的一种编译方式，ndk-buil

FullStack·2020-02-15 20:42

像奥利奥一样的双重安全措施，尽在 Android Oreo

由Android安全团队的GianGSpicuzza发表AndroidOreo中包含很多安全性提升的更新。

谷歌开发者·2020-02-14 21:50

Android安全之---应用防dex2jar原理及实现

一、反编译某平台代码最近在看某外卖平台的代码，发现某外卖平台最新版本版本无法正常的通过dex2jar工具将dex转换出Java源代码，在转换过程中会提示出错，如图：dex2jar异常图查看转换出的Java源代码，会发现很多类方法提示下图所示异常，很多方法中都会抛出RuntimeException：cannotmergeIandZ:publicclassAsyncTaskServiceextends

病已Ivonhoe·2020-02-14 20:01

NDK与JNI

跨进程调用Android鬼点子-通过Google官方示例学NDKJNI/NDK实例教程NDK探究之旅EffectiveBitmapJNI实现图片压缩AndroidJNI学习——计算器demoJnidemoAndroid

金色狐狸·2020-02-12 12:18

Android安全加密算法-对称加密

对称密码体制分为两种：一种是对明文的单个位（或字节）进行运算，称为流密码，也称为序列密码；另一种是把明文信息划分成不同的组（或块）结构，分别对每个组（或块）进行加密和解密，称为分组密码。如何理解对称加密算法我们熟悉Base64算法，Base64算法在编码的时会有一个对应的字符表，这个字符表是公开的，如果将字符映射表变成只有我们自己知道的密钥保存，那么这就构成了对称加密，当然对称加密远远不是这么简单

逃跑的计划中·2020-02-12 04:56

零基础学习Android so文件分析（一）

在之前的Android安全学习过程中，大部分都是dex部分的分析，关于native只有零散的一些知识点，伪代码全靠F5。但是遇到复杂的函数就看不懂了，因此往往在分析至so层面时遭遇失败。

h080294·2020-02-09 05:25

Android SELinux 概览（转自官网）

Android中的安全增强型Linux作为Android安全模型的一部分，Android使用安全增强型Linux(SELinux)对所有进程强制执行强制访问控制(MAC)，其中包括以Root/超级用户权限运行的进程

uin_sisyphus·2020-02-05 00:29

《Android安全攻防权威指南》笔记

Android生态圈1.了解Android的根源2.了解Android的利益相关者3.理解生态圈的复杂性碎片化问题、兼容性、更新问题、安全性与开放性、公开披露chrome的漏洞往往也存在于Android中跟踪Android

为梦想战斗·2020-02-01 23:33

谷歌发布Android安全补丁：修复诸多漏洞

本次谷歌推送的Android安全补丁中，修复的最重要一个漏洞是：允许本地恶意应用获取对其他权限的访问权限，而这可能导致Android系统中的远程信息泄露；Medi

itwriter·2020-01-10 09:00

Android安全测试框架Drozer（使用篇）

一、运行APP在模拟器中运行drozerAgentApp，并打开EmbbddedServer。二、ADB查看模拟器打开命令行工具，并cd切换到安卓模拟器的安装路径D:\ProgramFiles\Microvirt\MEmu，运行adbdevices命令，查看是否能看到模拟器。如果看不到，重启模拟器试试。三、进入Drozer控制台使用adb进行端口转发，转发到上边Drozer使用的端口31415，并

白帽札记·2020-01-04 13:04

Android防重签名和二次打包

android签名验证防止重打包校验签名获取apk签名指纹的md5值防止重新被打包校验签名md5androidAPK安全性校验看第二个：完整性校验代码【Android程序的反破解技术】笔记提供比较多种方式Android

CaiBird·2020-01-02 08:13

Android安全工程师技能表

从一些JD抽出来的一些Android安全方向的招聘要求[苏州极光无限信息技术有限公司]【岗位职责】负责安卓应用的加解密和数据传输分析、逆向、调试等工作；负责安卓平台底层代码开发工作；安卓前沿技术方向研究

善笃有余劫·2020-01-01 22:46

SEAndroid安全机制(一)

建议阅读文章完成后，有天偶然翻到google文档才发现关于SEAndroid安全机制非常详细的资料，建议阅读https://source.android.com/security/selinux/device-policy

飞飞飞_Android·2019-12-30 11:52

Android安全入门基础-ADB详解

ADB是什么adb的全称为AndroidDebugBridge，就是起到调试桥的作用。通过adb我们可以在IDE中方面通过DDMS来调试Android程序，说白了就是debug工具。adb的工作方式比较特殊，采用监听SocketTCP5554等端口的方式让IDE和Qemu通讯，默认情况下adb会daemon相关的网络端口，所以当我们运行IDE时adb进程就会自动运行。adb的全称为AndroidD

_锡沐_·2019-12-30 08:01

Android JNI编程—JNI基础

最近看到了很多关于热补的开源项目——Depoxed(阿里)、AnFix（阿里）、DynamicAPK(携程)等，它们都用到了JNI编程，并且JNI编程也贯穿了Android系统，学会JNI编程对于我们学习研究Android源码、Android

SongNick·2019-12-28 12:05

安全工具

wizardforcel.gitbooks.io/web-hacking-101/content/WebHacking101中文版https://wizardforcel.gitbooks.io/asani/content/浅入浅出Android

私藏馆·2019-12-28 06:54

Andorid 安全攻防战-反编译及加固[Mac版]

所以我们一定一定一定要学好反编译，这样我们就可以尽情地窃取别人的劳动成果，并且防止我们自己的技术不被反编译啦(开个玩笑啦，别当真)～～好吧，下面单纯从技术的角度一起谈谈我们的android安全攻防大战吧

汤增雷·2019-12-27 03:09

Android安全文章汇总

https://testerhome.com/topics/4480－－android安全专项apk的加固http://www.freebuf.com/news/others/86147.html－－逆向工程基础篇

pighead4u·2019-12-20 15:57

Android安全加密：数字签名和数字证书

Android安全加密专题文章索引Android安全加密：对称加密Android安全加密：非对称加密Android安全加密：消息摘要MessageDigestAndroid安全加密：数字签名和数字证书Android

JackChen1024·2019-12-20 11:39

第九章 Android 系统信息与安全机制

作为一个开发者,其实需要比普通用户知道更多关于Android系统的信息,就算不知道,也需要知道怎么轻松获取的方式Android系统信息的获取PackageManager的使用ActivityManager的使用Android

YoungerDev·2019-12-16 21:11

浅入浅出 Android 安全：第一章 Android

第一章Android来源：YuryZhauniarovich|Publications译者：飞龙协议：CCBY-NC-SA4.0Android安全架构的理解不仅帮助我了解Android的工作原理，而且为我开启了如何构建移动操作系统和

ApacheCN_飞龙·2019-12-15 11:29

平安科技移动开发二队技术周报（第七期）

平安科技移动开发二队技术周报（第七期）@authorASCE1885的Github微博CSDN业界新闻1）从数据来看，Android还是挺安全的Google近日公布了一份白皮书，详细记载了Android

asce1885·2019-12-14 11:00

一个逆向程序猿的必备技能（Android）

书籍《Android软件安全与逆向分析》看雪学院强烈推荐《Android安全技术解密与防范》[周圣涛著]360强烈推荐《Android安全攻防权威指南》[（美）德雷克著]《android逆向菜鸟速参手册

一只小菜鸟的进阶之路·2019-12-13 23:55

我的书单

渗透测试实用指南黑客秘笈渗透测试实用指南（第2版）+1安全测试指南（第4版）+1WEB安全深度解剖Sql注入攻击与防御Web前端黑客技术揭秘Kalilinux渗透测试指南网络攻防技术与实践Metasploit渗透测试指南+1Android

流弊的小白·2019-12-12 05:33

Android 渗透测试学习手册第二章准备实验环境

第二章准备实验环境作者：AdityaGupta译者：飞龙协议：CCBY-NC-SA4.0在上一章中，我们了解了Android安全性及其体系结构的基础知识。

ApacheCN_飞龙·2019-12-06 21:56

jni动态注册/轮询traceid/反调试学习笔记

huaweiP9会给主动给app加一个trace进程通过学习四哥的Android安全防护之旅—Android应用”反调试”操作的几种方案解析我们可以知道通过第一、自己附加进程，先占坑，ptrace(PTRACE_TRACEME

普通的程序员·2019-12-06 20:19

Android安全防护/检查root/检查Xposed/反调试/应用多开/模拟器检测（持续更新1.1.0）

转载请注明出处，转载时请不要抹去原始链接。代码已上传git，欢迎star/fork/issuehttps://github.com/lamster2018/EasyProtector文章目录食用方法root权限检查Xposed框架检查应用多开检查反调试方案模拟器检测TODO使用方法implementation'com.lahm.library:easy-protector-release:late

普通的程序员·2019-12-01 13:14

android逆向概述

公司主要分为几类：①传统安全公司，比如启明星辰，天融信，需求android安全研究、android安全产品研发②互联网安全公司，比如360，需求android系统漏洞研究、安全研究。

MagicalGuy·2019-12-01 01:35

Android 渗透测试学习手册（二）准备实验环境

本文由看雪学院飞龙使者编译原文：LearningPentestingforAndroidDevices作者：AdityaGupta在上一章中，我们了解了Android安全性及其体系结构的基础知识。

看雪学院·2019-11-29 18:17

浅入浅出 Android 安全：第六章 Android 安全的其它话题

第六章Android安全的其它话题来源：YuryZhauniarovich|Publications译者：飞龙协议：CCBY-NC-SA4.0在本章中，我们会涉及到与Android安全相关的其他主题，这些主题不直接属于已经涉及的任何主题

ApacheCN_飞龙·2019-11-07 21:03

SEAndroid

SEAndroid安全机制所要保护的对象是系统中的资源，这些资源分布在各个子系统中，例如我们经常接触的文件就是分布文件子系统中的。

江召伟·2019-11-07 14:00

Android 安全问题

Android安全问题主要有：终端漏洞、应用重打包、应用仿冒终端漏洞组件安全：四大组件+WebViewActivity：Activity权限为public，Intent携带敏感信息，android:exported

Itachi001·2019-11-04 15:42

2016.6

Tabs添加，删除，排序RxJava与Retrofit结合的最佳实践6.2李济洲的博客基于AndroidStudio的内存泄漏检测与解决全攻略Android客户端性能优化（魅族资深工程师毫无保留奉献）Android

刘涤生·2019-11-04 11:14

Android 6.0 开始声明权限的变更

官方对权限的解释Android安全架构的中心设计点是：在默认情况下任何应用都没有权限执行对其他应用、操作系统或用户有不利影响的任何操作。

葬天尘·2019-10-17 03:23

Android 安全退出应用程序的方法总结

Android安全退出应用程序的方法总结正常关闭应用程序:当应用不再使用时，通常需要关闭应用，可以使用以下三种方法关闭android应用：第一种方法：首先获取当前进程的id，然后杀死该进程。

·2019-09-24 12:12

关于安卓手机投屏一体机没有声音的问题

Android安全架构的核心设计思想，就是在默认设置下，所有应用都没有权限对其他应用、系统或用户进行较大影响的操作。这其中包括读写用户隐私数据（联系人或电子邮

AWIND奇机·2019-09-18 16:00

（转）Android安全防护之旅---带你把Apk混淆成中文语言代码

原文链接：https://blog.csdn.net/jiangwei0910410003/article/details/61618945一、前言最近想爆破一个app，没有加壳，简单的使用Jadx打开查看源码，结果把我逗乐了，代码中既然都是中文，而且是一些比较奇葩的中文字句，如图所示：瞬间感觉懵逼了，这app真会玩，我们知道因为Java语言是支持双字符的，所以可以将包名，类名，变量名，方法名定义

池存祥·2019-08-21 14:35

Android安全/应用逆向--33--使用IDA Pro进行脱壳

原文链接：https://blog.csdn.net/wutianxu123/article/details/829311277-10、使用IDAPro进行脱壳注：本文之针对加密壳（教学级），高端商业壳的复杂度远远超出想象，目前难以搞定加壳是为了让自身的classes.dex得到保护，防止APK的源代码被偷窥。脱壳总目标：到达dvmDexFileOpenPartial函数处，dump出内存中的de

Shirley068·2019-08-16 11:53

[翻译]ICS 证书存储实现第2部分(ICS Credential Storage Implementation, Part 2)

前言：这是一篇关于Android安全的翻译，这是原文地址。接上一篇翻译。

三秋桂子仪同三司·2019-07-20 09:32

Android 自定义安全软键盘 SafeKeyboard 开发详细说明 2.0

Android自定义安全软键盘SafeKeyboard开发详细说明2.0源码地址：GitHub:https://github.com/SValence/SafeKeyboard一、Android安全软键盘开发流程

SValence·2019-06-27 19:49

移动安全渗透测试-（Android安全基础）

2.1Android系统架构1、应用程序层平时所见的一些java为主编写的App2、应用程序框架层应用框架层为应用开发者提供了用以访问核心功能的API框架android.app：提供高层的程序模型和基本的运行环境。android.content：包含对各种设备上的数据进行访问和发布。android.net：提供帮助网络访问的类，超过通常的java.net.接口。android.os：提供了系统服务

APT-101·2019-06-05 18:00

安卓9.0不支持明文请求解决方案

在安卓9.0版本中有一个新特性如下所有应用都使用HTTPS这是对Android安全用户的肯定。AndroidPie上的所有应用程序默认都使用HTTPS。Android关心您的隐私。

旧日灯塔·2019-05-23 15:39

推荐频道

android安全