前言此次使用Android9.0做一个动态权限白名单的功能，即客户要求他们的app默认就该应用所有的权限，在运行过程中，不需要去动态申请权限，即不弹窗。在Android M之前, Runtime permissions是直接被当作是install permissons，即在安装的时候就直接grant了。而在 Android M以后， Android加入了runtime permissions, 也
转载
2023-08-28 23:50:17
499阅读
应用程序白名单最近接触应用程序白名单，这里对应用程序白名单的概念进行简单的介绍。 文章地址：https://www.acsc.gov.au/publications/protect/application_whitelisting.htm介绍应用程序白名单是确保系统安全的最有效的防御策略之一。因此，在减少网络安全事件的必不可少的"八项策略"中，使用应用程序白名单作为其中之一。 本文档提供了关于什么
转载
2023-09-05 15:22:20
0阅读
借助Intune 实现Windows 10 应用白名单AppLocker 它是一种技术或白名单技术，允许限制用户可以执行的应用程序。 这不是最好的解决方案，但它是管理应用程序中访问的良好解决方案。 不幸的是，Applocker并非所有Windows版本都支持它，并且您无法为本地网络之外的设备执行任何操作。 Intune填补了这一空白，并通过Applocker CSP提供了一个解决方案，该解决方案几
转载
2024-08-12 14:14:21
88阅读
黑白名单（IPv4/IPv6地址名单）是安全运营中最常用的一种情报类信息。黑白名单的用处不言而喻，但如果使用方式或维护方式不正确，不仅会耗费大量人力，而且很可能成为毫无用处的累赘。本文整理了两个应用HoneyGuide实现的黑白名单的应用案例，供大家参考。HoneyGuide的IP集在介绍案例之前，先简单介绍下HoneyGuide的IP集合功能，本文所介绍的应用案例都是以此为基础。集合是Honey
转载
2023-11-09 17:17:31
11阅读
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险，AppLocker规则可以应用于目标应用，这些规则也是构成AppLocker策略的基本组件。AppLocker规则介绍规则集合（Rule Collection）AppLocker控制台以规则集合作为组织单元，这些集合包括可执行文件、脚本、Windows安装文件、封装的应用和应用
转载
2024-05-21 14:05:17
106阅读
需求近期有一个网络白名单的需求，需要实现用户通过输入IP/IP+端口，添加到白名单，添加后只允许白名单中的数据通行重启后也生效用户可进行删除，和清空平台基于展锐 T618 Android11方案在android系统层通过调用iptables命令来实现iptables是Linux系统的IP信息包过滤工具，实际就是一个Linux命令，通过这个命令，可以对整个系统发出去的包，接收到的包，以及转发的包进行
转载
2024-07-22 09:19:06
270阅读
前言：如何从自己的App跳转到相应的淘宝、天猫、京东等第三方App中相应的商品或店铺1.配置环境需要在Info.plist 里面建立一个叫 LSApplicationQueriesSchemes 的 Array类型，将相应的app Scheme添加进LSApplicationQueriesSchemes字段该字段并不是所谓的白名单，而是在iOS9后，如果想要使用canOpenURL方法检查是否可以
转载
2023-07-28 23:24:08
276阅读
一、网络适配由http改成https 苹果官方对App Transport Security Technote的解释如下： 翻译成中文的意思就是说：iOS9.0SDK在编译的时候，默认所有从NSURLConnection、CFURL和NSURLSession发出的http请求，都改为https请求。由于AF
转载
2024-05-30 10:01:10
74阅读
5.静态View导致泄漏使用静态View可以避免每次启动Activity都去读取并渲染View，但是静态View会持有Activity的引用，导致无法回收，解决办法是在Activity销毁的时候将静态View设置为null（View一旦被加载到界面中将会持有一个Context对象的引用，在这个例子中，这个context对象是我们的Activity，声明一个静态变量引用这个View，也就引用了act
首先，在 AndroidManifest.xml 文件中配置一下权限：<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS" />可以通过以下方法，判断我们的应用是否在白名单中：@RequiresApi(api = Build.VERSION_CODES.M)
pri
转载
2024-03-10 20:24:17
190阅读
一、priv-app 白名单简介特权应用程序是位于/system/priv-app系统映像目录中的系统应用程序 。从历史上看，设备实施者几乎无法控制哪些特权权限可以授予特权应用程序。从Android 8.0开始，实现者可以在/etc/permissions目录中的系统配置XML文件中明确地将特权应用程序列入白名单。未在这些XML文件中明确列出的应用程序未被授予特权权限。特别注意事项仅对 具有
转载
2023-09-11 14:03:25
533阅读
最近公司集成很多第三方APP,有很多的APP并没有进行动态权限申请,导致很多低版本的应用在大于6.0的系统上不能进行运行的问题,为此公司做出了让步,决定去到弹窗,只要是应用在AndroidManifest.xml进行申请的权限都可以使用.预装的第三方app有两种：一种是adb push 到 pri-app下的 另一种是直接把代码放在package下编译出来的app。 我们是要所有app都不弹出确认
转载
2023-09-17 07:41:17
270阅读
Doze中的白名单预备知识：Doze机制是Google为了提升设备续航时间设计的一套方案，设备处在idle下，通过限制非白名单应用的网络、job执行时间、调整alarm触发时间、禁止wifi扫描、丢弃部分wakelock等行为，可以有效的降低设备在doze状态下的功耗。 而对于白名单应用，上述行为在设备进入到idle状态时，均不会进行限制。light idle和deep idle共用一套白名单。d
转载
2023-06-15 15:07:41
976阅读
Android4.0以上版本增加调试白名单功能，意在提高系统的安全性，但是对我们这些搞自动化测试的人来说，这个东西还是有些麻烦。特别是事先并不知道哪个PC会来调试的情况，就比较难办了。怎么解决呢？看看源代码是如何实现这个功能的吧。源码位置在android_source/system/core/adb/adb.c，当看到第一行就我就大喜：property_get("ro.adb.secure",va
转载
2023-06-27 14:32:03
770阅读
Android 权限系统提供的可控性可提高用户对应用权限的认知，还可以限制应用对敏感数据的访问。在 Android 8.0 及更低版本中，权限配置包括将应用列入白名单。特权应用如果未列入白名单，即使位于 priv-app 路径中，也一样会被停用。在 Android 9 及更高版本上，如果设备尝试使用未正确列入白名单的应用，系统将无法正常启动。这些针对可能有害的应用 (PHA) 的增强型防护措施有助
转载
2023-07-10 00:04:49
733阅读
白名单机制Android6.0及更高版本还提供了Doze模式白名单列表，通过设置应用程序进入白名单列表可逃脱Doze模式的各种限制。检测应用程序是否存在白名单list里面，可使用PowerManager的isIgnoringBatteryOptimizations()方法。21将某个应用加入白名单，可通过以下方法：1）Android6.0的原生设置中，用户能够在设置>电池>电池优化中进
转载
2023-12-12 10:05:31
1776阅读
1、引言IM在Android上的保活问题经常在即时通讯网的论坛和技术群里被讨论，自从Android 8.0后系统大大降低了后台运行应用的保活容忍度(详见《Android P正式版即将到来：后台应用保活、消息推送的真正噩梦》)，保活从黑科技横行的时代进入了技术蛮荒阶段，真要实现保活，技术难度越来越大。不过话说回来，既然用黑科技进行保活是Andriod技术的逆潮流，那何不回头是岸，做个“良民”？本文将
转载
2023-11-16 10:50:26
147阅读
我们申请把应用加入白名单。首先，在 AndroidManifest.xml 文件中配置一下权限：<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS" />
复制代码可以通过以下方法，判断我们的应用是否在白名单中：@RequiresApi(api = Build.VE
转载
2023-11-17 10:53:25
179阅读
保活现状我们知道，Android 系统会存在杀后台进程的情况，并且随着系统版本的更新，杀进程的力度还有越来越大的趋势。系统这种做法本身出发点是好的，因为可以节省内存，降低功耗，也避免了一些流氓行为。但有一部分应用，应用本身的使用场景就需要在后台运行，用户也是愿意让它在后台运行的，比如跑步类应用。一方面流氓软件用各种流氓手段进行保活，另一方面系统加大杀后台的力度，导致我们一些真正需要在后台运行的应用
转载
2023-09-10 18:21:50
836阅读
Android增加系统白名单，防止重要应用低内存时被误杀 前言 在前面的篇章Lowmemkill问题分析我们详细介绍了系统在低内存的时候杀应用的原因。也许有些读者会说现在手机动辄6G+128G的存储了，还会存在低内存杀应用的可能?那么这个就是饱汉不知饿汉饥的苦了，在一些特殊行业譬如工控或者pos行业，依然存在着512M+8G的配置，你说这种配置会不会存在系统内存紧张然后干掉一些系统
转载
2023-07-25 09:51:24
848阅读
