开发工具目前常用android studio进行安卓代码开发和调试，开发好一个安卓程序后一般会在虚拟机和真机上进行功能测试。 打包后代码一般是以为apk作为后缀，英文名为Android application Package。apk文件中包含了二进制代码，资源文件，配置文件等。他可以使用解压工具进行解压。我们以一个简单的hello程序来看看解压apk后的文件是怎么样的。 这是一个apk文件 把他后
转载
2023-06-29 17:08:00
127阅读
最近在研究安卓安全问题，在网上找了很多资料，杂乱，也不知道是不是我能力问题，反正没有找到类似一个稍微来说全一点，而且又可以直接拿来参考的资料（个人比较懒，喜欢直接拿来用，见谅）。以下是我单方面的见解，如有不正确的地方，希望大家多多指教，相互交流，相互学习，共同进步 正传：安卓安全问题，总体分为三点：代码安全，资源安全，代码加固。 一，首先说下代码安全，主要是java代码安全，现在主要用到的技术为
转载
2023-10-26 08:51:57
105阅读
Android安全防护防护———Android 端常见的安全问题 Android安全防护防护——加密算法：传送门组件安全activity劫持简单来说就是正常的activity被攻击者替换上一个假冒的activity，但是用户并不知道这是一个假冒的activity，所以用户在输入相关信息后，就直接被攻击者获取到了。通常像登录页面，支付页面，或者是其他数据较为敏感的页面都是很容易被攻击。&n
转载
2023-09-11 18:14:13
10阅读
# Android 内核安全问题
## 引言
Android 是目前最流行的移动操作系统之一，拥有庞大的用户群体和开发者社区。然而，由于其开放的生态系统，Android 内核也面临着一些安全问题。本文将介绍 Android 内核中一些常见的安全问题，并提供解决方案。
## 内核级权限
在 Android 系统中，内核是操作系统的核心组件，掌控着整个系统的资源和权限。因此，内核级权限是 An
原创
2023-11-10 08:17:10
71阅读
Android安全问题（WebView）因为app是13年左右开发的，维护也只是到16、17年左右就终止了，所以，扫描出不少漏洞；因为是采用了webv
原创
2022-08-23 15:06:12
193阅读
原标题：Android设备高危漏洞其实我们都有安卓作为现今移动互联网时代占有率最高的移动操作系统，其安全性也是一个很大的问题。安卓系统因为其开源的理念使其成为全球占有率最高的操作系统，但是也因为其开源的理念造成了，其在用户群内大范围的系统不统一。而系统的不统一使其拥有很多漏洞而无法修补。这就形成了严重的安全隐患。开源对于安卓真是利弊两重天啊。早在2013年，安卓系统便被曝出存在高危漏洞。直至目前，
转载
2023-11-22 10:11:01
151阅读
常见的 App 安全问题据2015年第三季度移动安全报告显示，Android 16个行业 TOP 10 应用漏洞类别和数量中，Webview远程代码执行占到了第一位，第二位是Webview文明存储密码。这些领域涵盖大家平时工作领域，我们所面临的漏洞是非常严峻的。常见安全问题分析
上图可看出Android研发要点约450个，包含组建安全、配置安全、策略安全、通信安全、权限欧洲、DOS安全、R
转载
2023-07-27 13:32:14
20阅读
一、安全的意义减少对生命的威胁，减少自身财务损失。二、如何减少自身安全隐患带胸牌 ：关于带胸牌这件事情，其实是非常重要的。可能说现在没有什么特殊的事情发生，如果 一旦发生特殊情况甚至发生在我们的身上。小了说损失了我们的财产大了说伤及到了我们的 人生安全。你想想如果大家都不带胸牌，有个外来人员进入八楼都无法分辨，悄无声息的把 我们的笔记本拿走了，对我们来说是财产上的一大损失，如果说来的是
原创
2022-12-21 10:06:46
162阅读
下载文件是否进行了权限校验
原创
2022-05-24 09:53:36
223阅读
【阿里云】尊敬的 ：您有服务器因攻被限制访问部分目的端口。本篇文章将简单介绍几种常用的网络安全检测方法。1. 端口扫描端口扫描是一种比较基础的网络安全检测方法。端口是指计算机与外界进行通信的接口，而每一个端口都有一个与之对应的服务。端口扫描的原理就是将指定的IP地址上的每一个端口都进行尝试，并来确定哪些端口在运行哪些服务。对于一些
原创
2023-09-04 08:19:13
196阅读
有人知道扫描到网站后台目录输入url进去发现页面载入错误,然后f12找到一个链接进去之后该干嘛
原创
2020-08-19 09:38:43
533阅读
** 安全对一些涉及到直接的金钱交易或个人隐私相关的应用的重要性是不言而喻的。Android系统由于其开源的属性，市场上针对开源代码定制的ROM参差不齐，在系统层面的安全防范和易损性都不一样，Android应用市场对app的审核相对iOS来说也比较宽泛，为很多漏洞提供了可乘之机。市场上一些主流的app虽然多少都做了一些安全防范，但由于大部分app不涉及资金安全，所以对安全的重视程
转载
2023-09-08 13:33:46
26阅读
Android应用的安全隐患包括三个方面：代码安全、数据安全和组件安全。 1. 代码安全 代码安全主要是指Android apk有被篡改、盗版等风险，产生代码安全的主要原因是apk很容易被反编译、重打包。我们可以采用以下方法对apk进行保护： 1.1 代码混淆 代码混淆可以在一定程度上增加apk逆向分析的难度。Android SDK从2.3开始就加
转载
2023-12-01 13:23:14
54阅读
Android DecimalFormat线程安全问题通常发生在多线程环境中，特别是在多个线程共享同一个`DecimalFormat`实例时。这将导致格式化输出不一致，从而带来潜在的逻辑错误和数据展示问题。在这篇博文中，我将详细记录解决这一问题的过程，包括备份策略、恢复流程、灾难场景、工具链集成、日志分析和预防措施。
## 备份策略
为确保在出现问题时能够及时恢复，我制定了备份策略，并利用甘特
多线程并发出现异常的情况单例模式public class DoubleCheckSingleton { /** * 使用volatile，在多线程场景下，确保在判断null时，对所有线程可见 */ private static volatile DoubleCheckSingleton uniqInstance; /** * 构造器私有，防止外部实例化该类
Dustin Marx是一位专业软件开发者，从业已经有17年的时间，他拥有电子工程学士学位，还是一位MBA。Dustin维护着一个博客，专门介绍软件开发的各个主题。近日，他撰文谈到了Java开发中常见的危险信号，提出了在日常的Java开发中我们需要尽力避免的一些不正确的做法。感兴趣的读者可以参见本系列文章的第一部分。缺乏Javadoc注释我倾向于将所有的契约方法（特别是public方法）都使用Ja
转载
2024-08-23 22:12:08
75阅读
线程安全问题汇总线程安全定义：当多个线程访问一个对象时，如果不用考虑这些线程在运行时环境下的调度和交替执行，也不需要进行额外的同步，或者在调用方进行任何其他的协调操作，调用这个对象的行为都可以获得正确的结果，那这个对象就是线程安全的。线程不安全条件： 1）多线程并发 2）存在共享数据 3）对共享数据有修改解决思路 1）访问对象操作变成单线程 2）共享数据不共享 （同一时间，同一空间不共享）解决
转载
2024-04-05 12:13:10
80阅读
声明最近工作上涉及到对Android系统安全性的改造，在改造之前先分析整理下目前Android系统自身的安全性；参考了一些文章及书籍，在这里大部分是对别人描述的提炼，我挑出一些对我有用的内容整理；0 写在前面的 在刚接触Android时就知道他的底层内核是Linux，其实换一种理解角度的话Android系统其实类似于Linux在移动设备上的一个发行版，只是这个发行版在内核层加入了独有的驱
转载
2023-07-31 23:10:11
43阅读
文章简介：当一个Android app 开发完成后，我们总是希望对app进行一些安全措施，防止自己开发的apk被别人二次打包和签名上传到应用市场，同时防止apk被别人拿到之后进行反编译进行二次开发。那么我们应该都做哪些防护措施呢？下面来一一说明。1、apk签名打正式包之前，需要对apk进行签名，如果您是用Android Studio开发工具，那么打包、签名就非常简单了。具体怎么签名，网上文章很多，
转载
2023-09-11 16:30:30
57阅读
相信很多人都听过“iOS 系统比安卓更安全”这个观点，事实确实如此。对于手机来说，安全性不仅是抵御木马、病毒软件的能力，用户更关注的是如何保障自己的个人信息不被侵犯。在小米推出的最新 MIUI 12 中，新增了记录所有 App 敏感行为、拦截 App 敏感行为的功能，通过这一功能，越来越多的安卓用户发现自己的个人信息早已被窃取得一干二净。对于很多安卓应用来说，随意获取定位、个人文件、联系人等各种信
转载
2023-09-19 20:41:26
0阅读
