谷歌已宣布从相关Play商店中删除了几款Android应用程序，原因是该应用程序被发现投放了侵入性广告。捷克网络安全公司Avast周一报道了这一发现，称21个恶意应用（从此处列出）从Google应用市场下载了近800万次。看看你中招了吗？这些APP全球可下载，软件列表如下：Shoot ThemCrush CarRolling ScrollHelicopter Attack - NEWAssassi
转载
2024-01-20 10:02:37
112阅读
大家好，我是咕噜-凯撒，相信很多哥们已经都用上遥遥领先了吧，但是安卓apk安装包会出现报毒的提示，大家应该多多少少都见过这个提示吧 ，我去科普了一下，然后小小的做了个总结。App权限过于敏感或使用危险权限检查AndroidManifest.xml文件中声明的权限。清理掉不需要的权限，避免因权限过多引起的报毒风险。针对危险权限，需要使用运行时权限请求，确保在需要的时候请求权限，避免不必要的报毒风险。
第三方应用市场检测现在大部分（Android）手机厂商在自己的系统中都会自带一个(官方)应用市场，出于某些原因考虑，当你从其它渠道下载安装时，系统会在确定安装页面提示你“该应用可能存在风险，建议从官方应用市场下载”。当然，我们可以通过设置去关闭这个功能（默认开启）。以华为系统EMUI4.1为例，可以通过：设置–高级设置–安全–允许未知来源（将对话框中的风险监测的单选框取消选中）。目的当然，写这篇文
转载
2023-07-27 15:20:42
1910阅读
易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。 1.CVERC发布预警：不要下载以下十款有害应用 国家计算机病毒应急处理中心近期通过互联网监测发现10款违法有害移动应用存在于移动应用发布平台中，提醒广大手机用户不要下载这些违法有害移动应用软件，避免手机操作系统
转载
2023-11-08 23:19:37
100阅读
Hello，大家好，我是Clock。最近一段时间在做Android应用安全方面的功课，本文进行简单梳理方便以后Review，有错误和遗漏之处还请大家指出。 代码混淆 Android开发除了部分功能采用C/C++编码外，其余主要都是采用Java进行编码开发功能。Java应用非常容易被反编译，Android自然也不例外。只要利用apktool等类似的反编译工具，就可以通过安装包获取源代码。Googl
转载
2024-07-26 11:09:15
412阅读
本文只是对最近工作的一些小结，方便以后的查询。 关闭日志的打印关闭打印的日志，防止日志中的调试信息被看到。如果在网络框架中使用了日志，那就更加需要关闭了。代码混淆代码混淆是最基本的做法，至少能让App在被反编译之后不那么顺畅地阅读源码。当然，即使是混淆之后的代码，只要花费一定的时间，仍然是可以厘清代码之间的逻辑。混淆字典的使用如果对代码中的类名、变量名变成a、b、c还不爽，那可以自定义一些字符来
转载
2024-08-07 13:30:38
124阅读
## Android App 提示：非官方应用
Android是目前全球最流行的移动操作系统之一，拥有庞大的应用生态系统。用户可以通过Google Play商店下载官方应用，但也可以通过其他渠道下载和安装非官方应用。本文将简要介绍如何为非官方应用添加提示，以提醒用户潜在的风险。
### 为什么需要非官方应用提示？
与官方应用相比，非官方应用存在一定的风险。非官方应用可能包含恶意代码、广告插件
原创
2023-07-24 10:54:21
455阅读
趋势科技发现了一款新型的Android恶意软件HiddenMiner，能在使用者不知情的状况下，榨干装置的资源用来开采Monero加密货币，趋势表示，最近这个恶意软件所连结的钱包被提领了26XMR，市值约5,360美元，显示HiddenMiner感染Android装置来采矿的行为相当活跃。HiddenMiner伪装成合法的Google Play更新应用程序，以com.google.android.
Android应用会遇到各种各样的漏洞，如何从细节上了解各种安全隐患，积极采取适当的防御措施便变得尤为重要。为了让大家对Android漏洞有一个非常全面的认识，网易云易盾资深安全工程师徐从祥为大家详细解读常见九大的Android漏洞，供各位学习参考。（如果下面干货内容没有让各位尽兴，欢迎来官网申请相关产品试用，面对面交流，保证解决你的安全难题。） 第一大类：AndroidManifest
这只是初步的实现，并没有加入自动编译等功能。需要手动更改更新的xml文件和最新的apk。共涉及到四个文件！一、客户端AndroidUpdateTestActivity：程序首页main.xml：首页布局Update：更新类softupdate_progress：更新等待界面Updagepackage majier.test;
import java.io.File;
import java.io.
转载
2024-03-14 20:32:05
112阅读
前言在前面两篇博客中，都是借助系统api实现了模拟按键来达到一个简单的自动加血的操作，但是在实际的开发中，往往需求的功能都是非常复杂的，简单的按键模拟已经不能够满足需要，因此，本篇博客将会从一个外挂制作的角度，分析游戏源码和call，并使用C#开发语言来远程调用call，进而实现复杂的功能制作正文开始本篇记录了使用 Ollydbg调试分析找到地图传送Call, 并使用C#语言远程调用传送Call实
# Android APP风险统计
## 引言
随着智能手机的普及和移动互联网的迅猛发展，Android APP的数量也在不断增加。然而，随之而来的是越来越多的恶意软件和安全威胁。为了更好地保护用户的信息安全和隐私，对APP的风险进行统计和分析是非常重要的。本文将介绍如何进行Android APP风险统计，并提供相应的代码示例。
## Android APP风险统计的流程
Android
原创
2024-02-09 10:18:50
102阅读
1）安卓包在真机上安装时的“风险提示”问题2）iOS下AssetBundle的加载疑问3）特效用粒子系统，模拟器里出现花屏问题4）IL2CPP编译的Protobuf，反射类运行时报空这是第321篇UWA技术知识分享的推送，精选了UWA社区的热门话题，涵盖了UWA问答、社区帖子等技术知识点，助力大家更全面地掌握和学习。UWA社区主页：answer.uwa4d.comUWA QQ群：465082844
转载
2023-08-25 17:40:08
707阅读
在当今移动互联网时代，Android 应用的安全性显得尤为重要。然而，随着应用数量的激增，日益增长的劫持风险给用户带来了重重威胁。在开发和使用 Android 应用的过程中，我们常常会遇到“android 防劫持风险提示”的问题。这一风险提示主要指应用程序被第三方恶意程序劫持后可能导致的安全隐患，因此，理解该风险提示的背景和解决方案至关重要。
## 用户场景还原
假设你正在开发一款金融交易类的
本文档的范围和目的 本文档主要是评估了优食的风险并给予了一定的措施来防止这种风险的发生，包括了在软件开发完成后存在的风险。由于任何一个风险所存在的都有可能给软件带来极大的负面影响，因此慎重的考虑风险并提出解决方案可以避免重要损失。 主要风险综述 由于风险的来源多种多样（见下图） 我们将从用户，软件技术，商业等方面对我们的软件进行评估软件技术风险本软件拟用c++或者java在电脑上初
转载
2023-07-21 10:47:23
225阅读
如何在一个应用程序中打开其他的应用程序关键字 多线程 有些时候，我们需要在一个应用程序中打开另外的应用程序，我这几天就做了这样的事，总结了一些东西，希望可以跟大家一起分享和交流一下。其中有可能有一些东西是错误的或者走了弯路，恳
转载
2023-12-25 12:40:10
219阅读
应用安全由于安全管理不善所引起的那些风险再也不能仅仅通过一些数字来进行彻底的了解，这些数字通常未涉及实际的量子损害及其连锁反应。在疯狂追赶上市时间的压力之下，应用开发者可能没有全面考虑数据安全和用户隐私，只给企业提供了初级的临时预防威胁的工具。当边界安全在应用层激发了不安全的代码，运行时安全只是更进一步地重现这种攻击。这场混乱之后，应当如何阻止应用安全消失在众所周知的百慕大三角中，即范围、进度和预
Activity组件暴露风险描述Activity组件的属性exported被设置为true或是未设置exported值但IntentFilter不为空，activity被认为是导出的，可通过设置相应的Intent唤起activity。危害描述黑客可能构造恶意数据针对导出activity组件实施越权攻击，注入/越权，拒绝服务，劫持/隐式意图等。安全建议如果组件不需要与其他app共享数据或交互，请将A
转载
2023-11-16 20:35:14
131阅读
# Android app动态注入风险
## 1. 什么是动态注入风险
动态注入是指在应用程序运行时，通过一些手段向应用程序中插入恶意代码或执行某些恶意行为的行为。这种行为通常是通过向应用程序注入恶意代码来实现的，从而导致应用程序的功能被恶意代码所控制。动态注入风险是一种常见的安全漏洞，可以被黑客用于攻击应用程序、窃取用户数据或执行其他恶意操作。
## 2. 动态注入风险的类型
### a
原创
2023-10-24 13:59:03
821阅读
# 安卓应用安装风险提示及解决方法
在我们使用安卓手机时，经常会遇到需要下载安装应用的情况。然而，有时候在安装应用时会出现提示风险的情况，这是因为安卓系统为了保护用户数据和设备安全而设置的安全机制。接下来，我们将介绍安卓应用安装时可能出现的风险以及解决方法。
## 安装时的风险提示
在安卓系统中，当你尝试安装来自未知来源的应用时，系统会提示你存在风险，并要求你确认是否继续安装。未知来源的应用
原创
2024-06-17 04:26:20
2367阅读
