在 Android 11 中，用户能够针对位置信息、麦克风和摄像头指定更精细的权限。此外，如果以 Android 11 或更高版本为目标平台的应用在一段时间内未使用，系统就会重置这些应用的权限。如果应用使用系统提醒窗口或读取与电话号码相关的信息，可能需要更新它们声明的权限。1.单次授权从 Android
转载
2023-07-07 22:16:26
1268阅读
# Android 11 安全性增强
Android 11作为Google推出的最新一代Android操作系统，不仅带来了新的用户体验和功能，更是对安全性进行了多项增强。本篇文章将为你探讨Android 11在安全性方面的改进，结合代码示例，使您更好地理解这些安全特性。
## 权限管理的改进
在Android 11中，Google对权限管理进行了优化，尤其是对敏感权限的访问控制。最显著的变化
数据
安全包含数据库数据
安全、SD卡数据（外部存储）
安全、RAM数据（内部存储）
安全。
android中操作数据库可使用SQLiteOpenHelper或ContentProvider的方式。使用SQLiteOpenHelper操作数据库时，数据库存放在data/data/<packagename&g
原创
2013-05-05 14:19:00
694阅读
这里先引入两篇文章： 1、Android网络编程——https 不验证证书方式（信任所有证书） 2、Android: Trusting SSL certificates and
原创
2013-04-15 19:28:00
787阅读
最近遇到合规 关于应用整改有点心得 再次记录一下 安全 就是让我们的应用更安全 让用户数据更安全 提高用户体验 等等好处下面说一下我的安全方案 以及主要目标 第一 防止动态注入 第二 防止被调试 第三 防止界面劫持 第四 防止被破解 二次打包 这几个最主要的目标 当然在大牛面前 这些东西 可能不够看 后期会继续努力完善关于当前主流方案 大部分是使用第三方加固 防止这些问题 例如360 阿里 腾讯
转载
2023-10-21 15:49:06
10阅读
前言：App渗透我几乎没有了解过，于是找了几个相关的app安全检测的pdf文件来学习学习APP渗透测试要点：APK文件结构：1、Assets目录：用来存放需要打包到 Android 应用程序的静态资源文件，例如图片资源文件、JSON 配置文件、渠道配置文件、二进制数据文件、HTML5离线资源文件等。与res/raw 目录不同的是，assets 目录支持任意深度的子目录，同时该目录下面的文件不会生成
转载
2024-03-09 13:39:41
118阅读
# 如何实现 Android 11 安全模式
在 Android 开发中，安全模式（Safe Mode）是一个非常重要的功能，它可以帮助开发者排除因第三方应用导致的性能问题。但对于刚入行的小白来说，如何实现安全模式可能会显得有些复杂。在本文中，我们将详细解释如何在 Android 11 中实现安全模式，包括每一步的流程、代码示例及详细说明。
## 实现流程
以下是实现 Android 11
原创
2024-09-06 04:11:19
193阅读
前言 随着互联网发展，APP应用的盛行，最近了解到手机APP相关的安全性测试，以webview为主体的app，站在入侵或者攻击的角度来讲，安全隐患在于http抓包，逆向工程。 目前大部分app还是走的http或者https，所以防http抓包泄露用户信息以及系统自身漏洞是必要的，通过抓包当你查看一个陌生用户信息时，一些手机号，qq等信息页面上应该不显示的，但这些信息不显示并不代表服务器没有下发
转载
2023-07-29 22:55:49
11阅读
应用名：OKEx（OKEx-android.apk）包名：com.okinc.okexMD5：1ffbd328d13e91b661592cdf58516bd2版本：1.7.8加固信息:未加固详细信息：所有者:CN=OKinc.,OU=OKinc.,O=OKinc.,L=Beijing,ST=Beijing,C=CN发布者:CN=OKinc.,OU=OKinc.,O=OKinc.,L=Beijing
原创
2018-08-11 12:22:38
1764阅读
1. CSRF漏洞1.1 CSRF漏洞简介CSRF(跨站请求伪造)，是指利用受害者尚未失效的身份认证信息( cookie、会话等)，诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向(身份认证信息所对应的)服务器发送请求，从而完成非法操作(如转账、改密等)。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用1.2 CSRF漏洞分类1.2.
转载
2024-02-01 21:36:34
130阅读
android2.3的SDK开始在eclipse中支持代码混淆功能（理论上java都支持混淆，但关键在于如何编写proguard的混淆脚本，2.3的SDK使用简单的配置就可以实现混淆）。使用SDK2.3后，新建的工程下和之前相比，都会多了一个文件“proguard.cfg”。这个文件就是混淆所需的proguard脚本。在工程的"def
原创
2013-04-15 19:28:00
677阅读
大家都知道Android的APK是非常容易被破解的，目前市面上有太多的工具可以去反编译Apk，添加自己的代码，然后重新打包后发布到应用市场上。因为Android应用市场五花八门，没有统一的监管机制，光靠应用市场去保护原创应用是完全行不通的，这就对我们的应用APK提出了较高的安全性要求。当然破解和防止破解永远都是相对立的，双方技术都在不断的成长，所以我们不能完全杜绝破解，但是能在一定程度上避免破解，
转载
2023-06-28 19:49:53
246阅读
在当今数字时代，移动应用的数量呈爆炸性增长，涵盖金融、电子商务、社区、医疗、房地产、工业等各行各业。在给人类带来便利的同时，也给带来了可乘之机，移动黑产也越来越强大，他们的重点是从传统的PC网站转移到移动互联网的战场。尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。以前，我们谈过网站如何保护安全。今天，我们
转载
2024-01-16 13:44:08
60阅读
就在近日，微软正式推出了win11安卓子系统，全名是windows subsystem for android，通过它，你可以在win11上运行大多数主流的app，例如酷安、亚马逊应用商店、支付宝等应用，可以更轻松地探索、发现，体验前所未有的快感。相较于其它模拟器而言，该系统的CPU的转译效率，比模拟器起码高两倍以上，体验无疑和模拟器拉开了身位，再加上每个App拥有独立任务，使用起来和原生App无
转载
2023-10-17 16:35:52
308阅读
写在前面： 若能直译，不会意译，意译不成，为了选择不误导他人也会漏译无伤大雅的部分，英语是硬伤，如果有误译，请路过的朋友帮忙指正，以免误导更多的朋友。设备可以接受和安装基于系统和应用的更新。在设备中有一个特殊recovery分区，在这个分区中有一套特殊的恢复系统可以将下载的更新包进行解压并应用到系统中去。本节主要描述了更新包的组织架构，并且概述了如何使用更新包打
转载
2023-12-27 06:31:08
221阅读
[FAQ03038] 如何预置APK
[Android Version]
6573 Android V2.3
6575 Android V2.3/V4.0
[DESCRIPTION]
1, 如何将带源码的 APK 预置进系统？
2, 如何将无源码的APK预置进系统？
3, 如何预制APK使得用户可以卸载？
4, 如何使得用户
转载
2024-05-29 01:00:25
136阅读
# Android 11 安全架构及沙箱机制解读
随着Android操作系统的不断发展和进化，安全性始终是开发者和用户关注的重要问题。Android 11引入了一系列的安全架构更新，以提高设备的安全性与用户的隐私保护。其中，沙箱机制的应用是Android安全架构的重要组成部分。本文将通过详细的讲解和代码示例，帮助读者理解Android 11的安全架构及其沙箱机制。
## 什么是沙箱机制？
沙
# Android 11 应用小窗口
随着 Android 系统的不断更新，Android 11 带来了许多新的功能和特性，其中之一就是应用的小窗口功能。通过小窗口功能，用户可以在手机屏幕上同时显示多个应用，提高了多任务操作的效率和便利性。
## 小窗口功能的实现
在 Android 11 中，开发者可以通过使用 `WindowManager` 类的 `LayoutParams` 属性来实现
原创
2024-04-16 06:33:23
132阅读
# Android 11 应用权限管理：保护用户隐私的新策略
随着移动设备功能的日益强大，用户对隐私保护的需求也越来越高。Android 11 作为谷歌最新的操作系统，对应用权限管理进行了重大更新，以更好地保护用户的隐私和数据安全。本文将详细介绍 Android 11 中的应用权限管理机制，并提供代码示例，帮助开发者更好地理解和应用这些新特性。
## Android 11 权限管理概述
An
原创
2024-07-21 07:17:07
159阅读
# Android 11获取前台应用
在Android 11中，应用程序可以通过新的API获取当前正在前台运行的应用程序的信息，这为开发者提供了更多的可能性，例如根据前台应用的信息调整自己的应用行为。
## 获取前台应用的步骤
要获取前台应用的信息，需要先获取`ActivityManager`的实例，然后使用`getRunningAppProcesses()`方法获取运行中应用的进程信息，最
原创
2024-05-27 06:14:55
376阅读
