Hello，大家好，我是Clock。最近一段时间在做Android应用安全方面的功课，本文进行简单梳理方便以后Review，有错误和遗漏之处还请大家指出。 代码混淆 Android开发除了部分功能采用C/C++编码外，其余主要都是采用Java进行编码开发功能。Java应用非常容易被反编译，Android自然也不例外。只要利用apktool等类似的反编译工具，就可以通过安装包获取源代码。Googl
转载
2024-07-26 11:09:15
412阅读
1. Terms and conditions（法律与条款） 1.1 As a developer of applications for the App
转载
2013-07-31 19:40:00
122阅读
Android应用安全防御Android应用的安全隐患包括代码安全、数据安全、组件安全、WebView等几个方面。1. 代码安全代码安全主要是指Android apk容易被反编译，从而面临软件破解，内购破解，软件逻辑修改，插入恶意代码，替换广告商ID等风险。我们可以采用以下方法对apk进行保护：1.1 代码混淆 代码混淆可以在一定程度上增加apk逆向分析的难度。Android SDK从2.3开始
转载
2023-07-29 10:55:56
486阅读
iOS开发的APP需要经过程序审核和人工审核两步才能发布到AppStore中供广大用户下载使用。程序审核时主要是检测程序是否调用了私有的API，如果程序调用私有API时写的比较隐蔽的话，是可以顺利通过的，不过也别太自信了，苹果还是在不断的完善审核机制的。第二步审核不是所有程序都会被审核到，AppStore会随机将一些程序分发给审核员进行人工审核，能不能过就看人品了吧。不过人工审核后程序被拒的理由也
转载
2023-07-03 22:17:21
211阅读
APP的挂起状态我在前面两篇关于导航的博客里面已经有提到，我这么说吧，目前版本（包括最新的RTM版）都是有一个bug的。下面我会给你演示这个bug。在这之前我先讲下这个挂起问题的临床表现吧。不知道你们有没有注意过，就是当你打开一个APP的时候浏览了一会然后切换到其他APP， 过一段时间以后再切换回原来的APP的时候你会发现原来的APP回到首页了，并不是离开APP的时候那个页面，这里有两个原因会发生
转载
2023-07-09 20:39:18
347阅读
前言在前面两篇博客中，都是借助系统api实现了模拟按键来达到一个简单的自动加血的操作，但是在实际的开发中，往往需求的功能都是非常复杂的，简单的按键模拟已经不能够满足需要，因此，本篇博客将会从一个外挂制作的角度，分析游戏源码和call，并使用C#开发语言来远程调用call，进而实现复杂的功能制作正文开始本篇记录了使用 Ollydbg调试分析找到地图传送Call, 并使用C#语言远程调用传送Call实
# Android APP风险统计
## 引言
随着智能手机的普及和移动互联网的迅猛发展，Android APP的数量也在不断增加。然而，随之而来的是越来越多的恶意软件和安全威胁。为了更好地保护用户的信息安全和隐私，对APP的风险进行统计和分析是非常重要的。本文将介绍如何进行Android APP风险统计，并提供相应的代码示例。
## Android APP风险统计的流程
Android
原创
2024-02-09 10:18:50
102阅读
1、程序有重大bug，程序不能启动，或者中途退出。2、绕过苹果的付费渠道，我们之前游戏里的用兑换码兑换金币。
转载
2022-12-09 14:56:50
219阅读
var shoppingCart=['鞋','连衣裙','皮带']; println(Boolean(shoppingCart)); var person={};//字面量创建对象 // 设置字面量对象属性 person.name='huangshiren'; person.age=58; person.appetite=3; person.eat=function(){ doc...
原创
2021-07-14 10:18:16
116阅读
摘 要：软件项目中的风险是多种多样的，无处不在，而且一个小小的风险就可能造成整个项目的失败。常见的风险及其处理有：项目缺少可见性、新技术引入、技术兼容性、性能问题、可用性问题等等。 关键字：风险处理;可见性;新技术;兼容;性能;可用性; 一、项目缺少可见性 当你们的项目经理告诉你们项目已完成了项目的70%的时候，特别是他经验还不足够的时候，就应该保持
本文档的范围和目的 本文档主要是评估了优食的风险并给予了一定的措施来防止这种风险的发生，包括了在软件开发完成后存在的风险。由于任何一个风险所存在的都有可能给软件带来极大的负面影响，因此慎重的考虑风险并提出解决方案可以避免重要损失。 主要风险综述 由于风险的来源多种多样（见下图） 我们将从用户，软件技术，商业等方面对我们的软件进行评估软件技术风险本软件拟用c++或者java在电脑上初
转载
2023-07-21 10:47:23
225阅读
1、iPhone程序必须不经修改就能以iPhone分辨率和2倍 iPhone 3GS的分辨率在iPad上运行。 2、绕过苹果的付费渠道，比如: 游戏里的用兑换码兑换金币。 3、游戏里有实物奖励的话，一定要说清楚，奖励由本公司负责，和苹果没有关系。 4、用到苹果的标志。（应用的设计和Apple的Logo风格太像了也会被拒 5、网络功能不能正常访问。 7、没有设置default页，启动画面为黑屏，有一
转载
2023-08-29 22:17:08
192阅读
# Android 进程被 Kill 的原因
在 Android 操作系统中，进程管理是确保设备资源能够高效利用的重要机制。当设备资源有限时，系统可能会主动结束一些进程，以便释放内存和 CPU 资源。然而，进程被 kill 的原因多种多样，本文将探讨这些原因，并附上相应的代码示例，帮助开发者更好地理解这一过程。
## 1. 内存不足
在 Android 中，一个常见的原因是内存不足。当设备内
原创
2024-10-25 04:10:34
640阅读
易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。 1.CVERC发布预警：不要下载以下十款有害应用 国家计算机病毒应急处理中心近期通过互联网监测发现10款违法有害移动应用存在于移动应用发布平台中，提醒广大手机用户不要下载这些违法有害移动应用软件，避免手机操作系统
转载
2023-11-08 23:19:37
100阅读
最近，我们公司的在线业务系统遇到了一个更为棘手的问题。该公司的网站在线商城APP系统遭到黑客的入侵，数据库中的用户数据被黑客盗取。由于大部分的客户信息的泄露，公司接到了客户投诉说是电话经常被骚扰，以及受到广告短信。由于缺乏专业的安全技术没有安全方面的经验，PHP系统仅限于功能的实现。看来我需要学习安全方面的一些防止SQL注入攻击的，所以我必须下定决心，努力学习网站的安全。通过不断的探索，我找到了一
原创
2022-03-25 15:11:43
2069阅读
随着人们个人隐私保护意识的提升，工信部推出了164号《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》，开始了史上最严的APP侵害用户隐私与权益的监管，各省省通信管理局也开始了加大监管力度，并且每个月都会对违规的APP进行通报与下架。管理部门对APP隐私合规检测也必然成为一个常态化的事情。 &nbs
转载
2023-08-31 15:38:07
162阅读
# Android app动态注入风险
## 1. 什么是动态注入风险
动态注入是指在应用程序运行时，通过一些手段向应用程序中插入恶意代码或执行某些恶意行为的行为。这种行为通常是通过向应用程序注入恶意代码来实现的，从而导致应用程序的功能被恶意代码所控制。动态注入风险是一种常见的安全漏洞，可以被黑客用于攻击应用程序、窃取用户数据或执行其他恶意操作。
## 2. 动态注入风险的类型
### a
原创
2023-10-24 13:59:03
821阅读
9 月 20 日消息，苹果公司宣布，最早于2022年10月5日起，下列地区App Store上的App及App内购项目的价格将上调，这些地区包括：智利、埃及、日本、马来西亚、巴基斯坦、波兰、韩国、瑞典、越南和所有使用欧元的地区。值得一提的是，在此次价格调整行列中并未有中国区App Store，且在此之前自动续订的费用不受此次价格上涨的影响。苹果公司表示，在越南的价格上调措施，反映了要求该国政府要求
转载
2023-07-25 15:36:34
72阅读
# Android App CPU飙升的原因
在移动应用开发中，CPU使用率的飙升常常会导致性能问题，影响用户体验，甚至导致应用崩溃。本文将探讨Android应用中CPU使用率飙升的主要原因，并通过代码示例帮助开发者更好地理解和解决这些问题。
## 1. 频繁的UI更新
在Android应用中，UI更新是一项常见操作，尤其在需要实时反馈的场景里。然而，过于频繁的UI更新可能导致CPU负担过重
原创
2024-08-15 08:07:45
391阅读
麦芒6可以用什么软件rootRoot后对手机的影响、风险：手机Root以后，系统可能无法达到最佳工作状态，部分对于系统安全性较高的功能可能无法正常运行（比如手机银行）。同时可能会存在兼容性不好、系统易受病毒入侵等问题。获取Root权限后如未正确使用，很容易导致第三方对系统进行篡改，降低系统安全性。Root手机会带来无法预料的负面影响，请谨慎操作。如果设备不能正常使用，并且无法恢复，需要自行承担风险
转载
2023-12-17 15:59:36
9阅读
