1）Android是基于Linux内核的，因此Linux对文件权限的控制同样适用于Android。在Android中每个应用都有自己的/data/data/包名文件夹，该文件夹只能该应用访问，而其他应用则无权访问 2）Android的权限机制保护了用户的合法权益。如果我们的代码想拨打电话、发送短信、 ...
分类：
移动开发 时间：
2018-01-31 14:33:08
阅读次数：
199
SpyLocker恶意软件是对Android安全应用的最新威胁，几维安全详细介绍了您需要了解的信息，以帮助您保护设备。此外，如果您的设备受到感染，几维安全最新的应用程序将帮助您扫描，检测和删除SpyLocker恶意软件。 什么是SpyLocker 恶意软件？ 前几天，侦测到SpyLocker（Spy ...
分类：
移动开发 时间：
2017-08-09 16:53:12
阅读次数：
191
Android安全机制 下载地址：地址 Android应用程序是执行在一个沙箱中。这个沙箱是基于Linux内核提供的用户ID（UID）和用户组ID（GID）来实现的。Android应用程序在安装的过程中，安装服务PackageManagerService会为它们分配一个唯一的UID和GID，以及依据 ...
分类：
移动开发 时间：
2017-07-26 12:42:33
阅读次数：
203
1、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。如果被覆盖掉的文件是动态链接so、dex或者odex文件，轻则产生本地拒绝服务漏洞，影响应用的可用性，重则可能造成任意代码执行漏洞，... ...
分类：
移动开发 时间：
2017-06-01 23:42:04
阅读次数：
357
http://blog.csdn.net/vshuang/article/details/44001661 http://www.cnblogs.com/mengdd/p/4892856.html ...
分类：
移动开发 时间：
2017-05-10 16:34:52
阅读次数：
197
Android的安全机制包含下面几个方面： ? 进程沙箱隔离机制。 ? 应用程序签名机制。 ? 权限声明机制。 ? 訪问控制机制。 ? 进程通信机制。 ? 内存管理机制。 ? SELinux 一、进程沙箱隔离机制 Android应用程序在安装时被赋予独特的用户标识（UID），并永久保持；应用程序及其 ...
分类：
移动开发 时间：
2017-05-05 21:46:35
阅读次数：
254
0x00 私有组件浅谈 android应用中，如果某个组件对外导出，那么这个组件就是一个攻击面。很有可能就存在很多问题，因为攻击者可以以各种方式对该组件进行测试攻击。但是开发者不一定所有的安全问题都能考虑全面。 ? 对于这样的问题，最方便的修复方式就是在确定不影响业务的情况下，将这个存在问题的组件不 ...
分类：
移动开发 时间：
2017-04-06 17:39:24
阅读次数：
272
最近想爆破一个app，没有加壳，简单的使用Jadx打开查看源码，结果把我逗乐了，代码中既然都是中文，而且是一些比较奇葩的中文字句，如图所示：瞬间感觉懵逼了，这app真会玩，我们知道因为Java语言是支...
分类：
移动开发 时间：
2017-04-05 20:51:54
阅读次数：
199
