aineice
- 浏览: 6538 次
- 性别:
- 来自: 深圳
-
最新评论
文章列表
“超级拒绝服务漏洞”是一个安卓通用型拒绝服务漏洞，恶意攻击者可能利用此漏洞让手机中的任意应用崩溃无法正常工作，几乎影响目前市面上所有的安卓APP应用。
漏洞分析：
0xr0ot和Xbalien交流所有可能导致应用 ...
classes.dex 在 Android 系统上基本负责完成所有的逻辑业务，因此很多针对Android 应用程序的篡改都是针对 classes.dex 文件的。在 APK 的自我保护上，也可以考虑对 classes.dex文件进行完整性校验，简单的可以通过 CRC 校验完成，也可以检查 Hash 值。由于只是检查classes.dex，所以可以将 CRC 值存储在 string 资源文件中，当然也可以放在自己的服务器上，
通过运行时从服务器获取校验值。基本步骤如下：
首先在代码中完成校验值比对的逻辑，此部分代码后续不能再改变，否则 CRC 值会发生变化;
从生成的 APK 文件 ...
一、原理
漏洞利用代码zergRus产生漏洞的主要原因是：具有root权限的vold进程使用了libsysutils.so库，该库的一个函数存在栈溢出，因此可以在root权限执行输入的shellcode。
存在漏洞的函数为FrameworkListener::dispatchCommand，位于源码的\system\core\libsysutils\src\FrameworkListener.cpp中，其中的局部变量argv为固定大小的指针数组，当输入参数的数量超过其大小时，会越界写入栈中。
利用了这一漏洞，并进一步：
1、在/data/local/tmp/下增加一个置了 ...
一、Android安全机制介绍
Android安全架构是基于Linux多用户机制的访问控制。应用程序在默认的情况下不可以执行其他应用程序，包括读或写用户的私有数据(如联系人数据或email数据)，读或写另一个应用程序的文件。
...
安卓的安全问题归根结底来源于一点，在于安卓系统开放性太高，影响了安全性，其中最主要的问题是，安卓应用程序能拥有的权限过高，尤其是关于电话和短信的权限。安卓系统很早就开放了电话和短信功能给开发者，而 ...
第一类：属性值为true可false
android:layout_centerHrizontal 水平居中
android:layout_centerVertical 垂直居中
android:layout_centerInparent 相对于父元素完全居中
android:layout_alignParentBottom 贴紧父元素的下边缘
android:layout_alignParentLeft 贴紧父元素的左边缘
android:layout_alignParentRight 贴紧父元素的右边缘
android:layout_alignParentTo ...
一个应用程序要想开发成功，质量至关重要。用户要求它们决定安装到自己设备上的Android应用程序反应迅即、性能合理。如果应用程序未能提供好用的功能和稳定的用户体验，那么很快就会被卸载掉。本文我们将介绍十大技巧快速提升Android应用开发性能。
1：首先要有良好的编程习惯
要成为一名优秀的资源管理员;既要运用常识，还要使用公认的算法和标准的设计模式。在资源使用方面，如果你打开了资源，要记得关闭资源。要尽量晚地获取，尽量早地释放。这些由来已久的编程准则同样适用于你的Android应用程序，如果它们使用底层的设备服务，更是如此。
2：让阻塞操作远离主用户界面线程
想确保你的应用程 ...
相信很多人对程序员这个人物都非常好奇，在他们的印象中，程序员是一个沉闷、又呆又宅的技术男。然而程序员都喜欢做什么呢?在公司加班?在家里加班?看电影?睡觉?程序员都怎么找女朋友?百分之八十的程序员表示，女朋 ...
app数量一直都是层出不穷，app的安全隐患也随着接踵而至。怎样解决app漏洞问题，是所有app程序开发者应该解决的问题。爱内测的五大检测方法如下：
1、程序机密性检测：有代码混淆检测、DEX保护监测、so保护监测、程序签名检测、完整性校验、权限管理检测;
2、组件安全检测：有Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全、WebView安全;
3、数据安全检测：有调试信息、输入检查、数据传输完整性、远程数据通讯协议、证书验证、数据访问控制、重放攻击、会话安全;
4、业务安全检测：包括 ...