# JNI绕过Android限制的科普文章
## 引言
在Android应用开发中，Java Native Interface（JNI）是一种强大的工具，用于在Java代码和本地代码（如C和C++）之间进行交互。虽然JNI提供了许多灵活性，但也可能导致一些安全风险和性能问题。本文将探讨如何绕过一些Android平台的限制，深入理解JNI的工作原理，并提供代码示例。
## JNI概述
JNI
HTTPS证书校验绕过有很多成熟的方法，比如SSL Unpinning，JustTrustMe等，但是遇到混淆过或写在so里的校验的时候是无效的。本文写的可能会有些啰嗦，记录了我整个尝试的思路。没有直接写绕过方法，是想给其他和我一样的萌新提供一些思路，如有不妥之处大佬们轻喷。最近买了一个TP-Link的摄像头，顺便下载的它配套的安卓应用，想看看这个应用在与服务器交互的时候都发了些啥，因此准备抓包。
转载
2023-09-23 20:16:48
1209阅读
本文讨论 Linux/UNIX 系统中最常见的缺陷：缓冲区溢出。本文首先解释什么是缓冲区溢出，以及它们为何如此常见和如此危险。然后讨论广泛用于解决缓冲区溢出的新 Linux 和 UNIX 方法 ―― 以及为什么这些方法还不足够。随后将展示 C/C++ 程序中防止缓冲区溢出的各种方法，同时包括静态调整大小的方法（比如标准的 C 库和 OpenBSD/strlcpy 解决方案）和动态调整大小的解决方案
在Android开发中，反射是一种非常强大的技术，可以让我们在运行时动态地获取类的信息、调用方法或访问字段。然而，由于安全性考虑，Android系统对反射做了一些限制，例如无法直接访问私有成员或调用私有方法。本文将介绍如何绕过这些反射限制。
### 反射限制
Android系统通过`StrictMode`来限制反射的使用，主要是为了防止开发者滥用反射技术。在Android 9及以上的版本中，如
原创
2024-03-27 07:27:56
252阅读
绕过ip限制 1.enclosed alphanumerics List: ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ ⑪ ⑫ ⑬ ⑭ ⑮ ⑯ ⑰ ⑱ ⑲ ⑳ ⑴ ⑵ ⑶ ⑷ ⑸ ⑹ ⑺ ⑻ ⑼ ⑽ ⑾ ⑿ ⒀ ⒁ ⒂ ⒃ ⒄ ⒅ ⒆ ⒇ ⒈ ⒉ ⒊ ⒋ ⒌ ⒍ ⒎ ⒏ ⒐ ⒑ ⒒ ⒓ ⒔ ⒕ ⒖ ⒗ ...
转载
2021-06-23 23:58:00
579阅读
2评论
绕过ip限制 1.enclosed alphanumerics List: ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ ⑪ ⑫ ⑬ ⑭ ⑮ ⑯ ⑰ ⑱ ⑲ ⑳ ⑴ ⑵ ⑶ ⑷ ⑸ ⑹ ⑺ ⑻ ⑼ ⑽ ⑾ ⑿ ⒀ ⒁ ⒂ ⒃ ⒄ ⒅ ⒆ ⒇ ⒈ ⒉ ⒊ ⒋ ⒌ ⒍ ⒎ ⒏ ⒐ ⒑ ⒒ ⒓ ⒔ ⒕ ⒖ ⒗ ...
转载
2021-08-09 09:55:10
1231阅读
2评论
前面有篇文章讲了 smail代码的简单修改，其实它有3个apk可以用来练手，今天来讲第二个apk，也是比较简单，大佬请飘过。样本地址：https://github.com/wyhuan/owasp-mstg/blob/master/Crackmes/Android/Level_02/UnCrackable-Level2.apk依然下载到手机并安装，打开看看：还是和之前一样还有root 检测，还是照
转载
2024-03-30 23:28:12
326阅读
突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大 多都是针对AND与“'”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果进行 评论，但是可以肯定的是，效果不会很好……
经过我的收集，大部分的防注入程序都过滤了以下关
转载
精选
2011-01-12 13:32:26
407阅读
1）安装目录下查找myBase.ini文件； 2）App.UserLic.FirstUseOn、App.UserLic.RegInfo的值清空； 3）重新启动myBase Desktop。 ...
转载
2021-08-30 22:06:00
1029阅读
2评论
一、前言1.1 DEP介绍数据执行保护 (DEP) 是一套软硬件技术，能够在内存上执行额外检查以防止在不可运行的内存区域上执行代码。 在 Microsoft Windows XP Service Pack 2、 Microsoft Windows Server 2003 Service Pack 1 、 Microsoft Windows XP Tablet PC Edition 2005 、 M
前言：SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据。然而随着SQL注入攻击的高潮过后，越来越多的安全人员想出了
转载
精选
2015-01-07 17:18:28
1141阅读
# Java绕过泛型限制的探讨
在Java编程中，泛型是一种强大的工具，它允许我们在类、接口和方法中使用类型参数，以提高代码的重用性和类型安全性。然而，有时我们可能需要绕过这些限制，尤其是在实现某些设计模式或解决特定的问题时。本文将探讨如何在Java中绕过泛型限制，并提供一些示例代码来说明其原理。
## 泛型的局限性
在Java中，泛型提供了一种写一次、到处运行的能力，使我们可以在编译时检查
简介文件上传漏洞是web安全中经常利用到的一种漏洞形式。一些web应用程序中允许上传图片，文本或者其他资源到指定的位置，文件上传漏洞就是利用这些可以上传的地方将恶意代码植入到服务器中，再通过url去访问以执行代码。但在一些安全性较高的web应用中，往往会有各种上传限制和过滤，导致我们无法上传特定的文件。本文将就此展开讨论，通过本文的学习你将了解到Web应用中文件上传的处理和验证发送流程，以及我们该
转载
2018-08-20 23:07:12
2594阅读
点赞
在 Android 8.0（API 26） 及以上版本中，Google 为了提高系统性能和安全性，对隐式广播接收器（Implicit Broadcast Receivers）施加了严格的限制，很多常见的系统广播（如网络变化、电量变化、开机启动等）不再允许通过清单（AndroidManifest.xml）静态注册来接收。✅ 一、什么是隐式广播（Implicit Broadcast）？隐式广播 是指
一、前端过滤绕过(Less-1)前期准备：菜刀、php一句话木马一个。情况描述：按照题目要求，需要上传一个图片。但是我们准备的是一个php的木马文件。先上传试一下。结果发现，对文件后缀名进行了校验，要求输入特定后缀的文件。对于文件后缀名的校验，无非前端和后端两种，先看一看前端源码，解雇，发现确实是前端JS验证导致的问题。既然是前端校验，那方法就多了呀，首先可以考虑修改源码的匹配规则，或者是通过伪造
转载
2023-11-27 05:53:20
35阅读
JNI和NDK是面试经常被问到的热点问题，在这里做一个记录。1.阐述你对JNI的理解 JNI的全称是Java Native Interface（Java本地接口）是一层接口，是用来沟通Java代码和C/C++代码的，是Java和C/C++之间的桥梁。通过JNI，Java可以完成对外部C/C++库函数的调用，相对的，外部C/C++也能调用Java中封装好的类和方法。 Java的优点是跨平台，和操
转载
2023-09-28 11:55:01
193阅读
今天先说一下JNI和NDK的概念，然后在记录一下CMake开发的步骤和注意事项概念JNI:Java Native Interface标准是Java平台的一部分，JNI是Java语言提供的让Java语言和其他语言(尤其是C/C++)进行沟通，Java语言通过JNI可以调用C/C++代码，C/C++代码也可以通过JNI调动Java代码 NDK:Native Development Kit是一系列工具的
转载
2023-12-01 14:30:48
185阅读
作者：Vulkey_Chen 来自：GET请求Referer限制绕过总结 前言 在做测试的时候会遇见这样几个场景： 但是，在相对安全的情况
转载
2018-08-06 16:28:00
7407阅读
2评论
Android 9.0终于来了，non-sdk或许是我们最大的适配点。本文将分析non-sdk的原理以及如何绕过它继续反射调用系统私有API。 先看一段简单的反射代码：Class<?> activityThreadClass = Class.forName("android.app.ActivityThread");
Method currentAct
经过几天的努力终于搞定了android JNI部分，下面将我的这个小程序和大家分享一下。android JNI是连接android Java部分和C/C++部分的纽带，完整使用JNI需要Java代码和C/C++代码。其中C/C++代码用于生成库文件，Java代码用于引用C/C++库文件以及调用C/C++方法。android Java部分代码：jnitest.java
package com.he
转载
2023-08-02 22:07:14
132阅读
