360奇酷手机青春版打着安全的大旗登场，事实也证明，毕竟是做了多年安全业务的周教主出品，它在安全性方面确实有着两把刷子。无论是桌面无入口的隐私空间、独立的财产隔离系统还是12万每年的财产安全险、85%赔付的盗抢险等等，都能真真正正的为用户送上安全保障。不过“岂止安全”的宣传语也在说明，除了安全性之外，360奇酷手机青春版在其它方面同样有看头，今天我们就来看看它在性能方面的表现。360奇酷手机青春版
组件是一个Android程序至关重要的构建模块。Android有四种不同的应用程序组件：Activity、Service、Content Provider和Broadcast receiver。组件的安全对于android应用来说不容忽视，下面介绍常用的android组件安全的测试方法。工具：Drozer，AndroidKiller，adb样例apk：sieve.apk，goatdroid.apk
转载
2023-07-24 21:50:24
74阅读
在上篇文章中，我记录了破解Java层的签名校验。本文介绍的则是破解NDK层的签名校验，与Java层的签名校验相比，NDK层的签名校验破解的难度更大一些。但是NDK层签名校验破解的思路与Java层签名校验破解的思路相似： (1) 通过输入“signature”关键字定位获取本Apk签名信息的函数(在下文中，我们用getApkSign来标记该函数)
转载
2024-09-18 11:18:01
130阅读
# Android SO 检测签名的科普文章
在Android开发中，安全性是一个非常重要的课题。尤其是在使用动态链接库（Shared Object，简称SO文件）时，有必要对其进行签名检测以保证应用的安全性。本文将介绍如何在Android中检测SO文件的签名，并提供相应的代码示例。
## 什么是SO文件？
SO文件是Android系统中用于共享代码的动态链接库。开发者可以将共享的功能封装在
原创
2024-10-20 06:13:28
240阅读
关于这方面技术，网上已经有大把的实现。在此，我只是记录下自己的学习过程。
0x1 原理 所谓的SO注入就是将代码拷贝到目标进程中，并结合函数重定向等其他技术，最终达到监控或改变目标进程行为的目的。Android是基于Linux内核的操作系统，而在Linux下SO注入基本是基于调试API函数pt
转载
2024-04-21 17:46:35
169阅读
前言：在Android上，如果你的应用程序有一段时间响应不够灵敏，系统会向用户显示一个对话框，这个对话框称作应用程序无响应（ANR：Application Not Responding）对话框。用户可以选择“等待”而让程序继续运行，也可以选择“强制关闭”。所以一个流畅的合理的应用程序中不能出现anr，而让用户每次都要处理这个对话框。因此，在程序里对响应性能的设计很重要，这样系统不会显示ANR给用户
转载
2023-07-24 22:31:44
46阅读
当前C# .net语言的应用范围越来越广泛，IIS 的服务器架构后台代码、桌面应用程序的 winform 、Unity3d 的逻辑脚本都在使用。C# .net 具备强大的便捷特性，使得开发成本极低。而作为一款.net 语言，也有它让开发者头疼的弊病——非常容易被反编译。市面上的 Dnspy, ILspy，de4dot等工具可以非常容易反编译出被混淆保护的C# .net 程序。解决方案深思自主研发了
Contents概要 发出adb命令 查询模拟器/设备实例 给特定的模拟器/设备实例发送命令 安装软件 转发端口 从模拟器/设备中拷入或拷出文件 Adb命令列表 启动shell命令 通过远程shell端运行sqllite3连接数据库 UI/软件 试验程序 Monkey 其它的shell命令 启用logcat日志 使用logcat命令 过滤日志输出 控制日志输出格式 查看可用日志缓冲区 查看stdo
卡顿ANR与Android就是天生的朋友，从Android第一天诞生直到现在的8核CPU，Android还是未能摆脱页面不流畅，卡，死机的诟病，所以个人认为卡顿ANR测试是性能测试最主要的一块。 卡顿简单的来说，就是手机没有及时响应、页面延迟，出现丢帧的现象，或者点击无响应。绝大多数的卡顿，稍等片刻系统就会恢复正常，但假如超过5S,就可能会引发手机ANR,造成更高级别的警告。如图所示： 1.什
转载
2023-07-26 23:40:49
103阅读
# Android 直接检测 SO 注入问题的详细指南
随着移动应用日益普及，安全问题尤其是动态链接库（SO文件）的注入问题日益严重。因此，掌握如何检测 SO 注入问题显得尤为重要。本文将为刚入行的小白提供一个行之有效的检测 SO 注入问题的流程，并详细解释每一步的实现。
## 检测 SO 注入的流程
以下是检测 SO 注入问题的基本流程：
| 步骤 | 描述
APP面临的主要风险客户端：传统逆向分析类（反编译、调试、加密/签名破解…）用户已经中招类（输入记录、导出组件、进程注入…） 服务端：系统组件类（MS12-020、ShellShock、心血、ST2…）业务应用类（注入跨站越权执行上传下载弱口令…） 本地客户端测试本章我主要介绍的本地客户端的测试，所需要的环境、工具、APK文件结构、架构、测试点等。 客户端测试 - 组
1、应用权限检测 将apk通过apktool进行反编译，得到androidManifest.xml文件，可查看应用权限信息，如图所示： 应不存在用户不知情或未授权的情况子啊，获取相应信息。2、代码混淆检测 代码未做混淆，攻击者很容易阅读反编译后的代码，从而增加程序被破解的风险。 使用反编译软件。 测试步骤： <1>使用apktool反编译apk，得到apk布局和资源文件 <2&g
转载
2023-08-17 09:42:00
1228阅读
锂电池的保护功能通常由保护电路板和PTC或TCO等电流装置完成。保护板由电子电路组成。它可以在-40°C至+ 85°C的温度范围内准确监控电池的电压和充电和放电。环路中的电流实时控制电流环路的连续性; PTC或TCO可防止电池在高温环境中受损。 保护板通常包括控制IC MOS开关 JEPSUN精密信号和辅助器件NTC ID存储器，PCB等。控制IC控制MOS开关在所有正常条件下导通，使
目录1、客户端APP安全2、服务端安全3、通信安全（通信保密性）1、客户端APP安全（1）反编译-APP加密或者代码混淆或者加壳处理（2）防二次打包-验证APP签名-获取二次打包后APP的签名与正确的AP签名进行对比（3）组件导出Ativity组件-检测组件是否可以被外部应用调用Service组件-检测组件是否可以被外部应用调用content provider组件-检测组件是否可以被外部应用调用B
转载
2023-09-01 21:09:36
6阅读
1、WiFi功能测试： 验证WiFi模块设置(如：添加AP、静态IP及动态IP的设置等)的相应功能是否正常； 2、WiFi特性专项测试： 1)WiFi打开速度或搜索速度的测试：验证WiFi，WiFi打开速度或搜索速度的测试是否符合要求； 2)WiFi信号强度测试：测试WiFi在不同位置(如：距离AP无障碍处X米、有障碍区(如：隔离一堵墙、堵墙)等的信号强度，测试WiFi信号随距离的变化或穿
转载
2023-07-23 22:27:55
522阅读
原标题：手机中毒不用慌！教你几招安卓手机怎么彻底的进行杀毒手机如果中毒了，你知道要怎么彻底进行杀毒吗？今天我就和大家分享几个安卓手机彻底杀毒以及有效预防病毒的方法。一、安卓手机彻底杀毒的方法方法1：使用自带的手机管家有部分安卓机的系统已经提供了手机管家，以OPPO手机为例，你只要点击打开该应用程序。然后点击“病毒扫描”功能选项。就可以自动扫描查杀病毒了，扫描结束后会给出相应的健康评估状态。哈哈，我
转载
2023-06-28 18:49:37
656阅读
在Android开发中，"Activity页面劫持"是一种常见的安全问题，可能对应用的完整性和用户数据的安全造成严重影响。此问题通常涉及未授权的Activity启动，可能会导致敏感信息曝光或恶意操作。本文将详细分析此类问题的产生原因和解决方案，并给出优化预防措施。
### 问题背景
随着移动应用的普及，安全问题越来越受到重视。根据统计，约有30%的应用因安全漏洞导致用户数据泄露，这是导致信任危
1.高危 Intent Scheme URL攻击详情：恶意页面可以通过Intent scheme URL执行基于Intent的攻击建议：将Intent的component/selector设置为null2.高危 WebView应用克隆风险详情：APP使用WebView访问网络，当开启了允许JS脚本访问本地文件，一旦访问恶意网址，存在被窃取APP数据并复制APP的运行环境，造成“应用克隆”的后果，可
转载
2023-08-24 23:52:28
26阅读
0x00 漏洞原理exported的组件可以被第三方APP调用，在权限控制不当的情况下，可能导致敏感信息泄露、绕过认证、越权行为执行等风险。0x01 检测方法1、手动查看1-反编译apk，查看AndroidManifest.xml。2-查看组件是否被导出或默认导出。
具有intent-filter标签时，默认为exported=true
不具有intent-filter标签时，默认为expo
转载
2023-11-18 09:58:04
122阅读
一、前言： 项目测试间隙调研了下移动APP安全测试，发现不少文档都提到了Drozer这款安全测试工具，遂拿来学习并投入项目中实践下。二、Drozer介绍： Drozer是一款针对Android的安全测试框架，分为安装在PC端的控制台、安装在终端上的代理APP两部分。可以利用APP的IPC通信，动态的发现被测试APP的安全风险。三、安装1、官方下载
转载
2023-07-24 11:32:19
59阅读
