作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:1479阅读时间: 10min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的...
Android Intent 重定向漏洞分析总结
前段时间发现2021ByteCTF的几个Android题,和APP漏洞相关的,对此很感兴趣,所以做了一些学习总结。intent 介绍Intent(意图)主要是解决Android应用的各项组件之间的...
Android 原生组件模糊测试简介:工具创建策略
在上一篇文章中,我们介绍了 Android 应用程序市场,探讨了基本的模糊测试概念,讨论了本机方法在 Android 应用程序中的工作方式,并介绍了创建一个简单的线束来演示 AFL++ 的基本功能。如...
Android Web攻击表面
下面是一些 Android 特定的 Chromium 行为的说明。意图攻击滥用 Android Intent,因为它们需要用户激活(除非执行受信任的 CCT/TWA 导航),但与外部协议不同,不会提示...
Android 检测:高级 Root 检测绕过 - Smali 代码篡改
在 Android 安全中,root 检测是应用程序用来限制访问和保护核心功能的常见防御机制。不过,在继续深入研究绕过 root 检测的过程中,我们将把重点转移到 Smali 代码上--这是 Andr...
App对抗系列—应用检测对抗
免责声明本公众号不止Security旨在分享网络安全领域的相关知识和工具,仅限于学习和研究之用。由于传播、利用本公众号不止Security所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担...
安卓GPU漏洞攻防介绍
背景GPU是终端设备负责图形化渲染的硬件,和CPU相比,它能更高效地并行计算。传统的PC端GPU可以通过PCIe接口在主板上热插拔,而在移动端,GPU往往和CPU集成在一块芯片上,再搭配负责网络通信的...
遇到APP数据加密如何解密测试
原文链接:https://www.freebuf.com/articles/mobile/413935.html 作者:alexyin 0x1 加解密的意义相信大部分测试过app的好兄弟...
安卓逆向2025 Frida学习之hook案例(八)
样本下载地址:https://pan.quark.cn/s/f304ab36dbf4一、进入样本app,提示我们需要运行在Russia devices中。二、将app载入jadx中,搜索关键字Russ...
xposed 安卓7.1 64位安装方法
喜欢就关注我吧,订阅更多最新消息一、文件说明文件中有三个apk包,作用分别是文件管理、xposed、终端,直接无视拖动进去安装即可,这里需要重启一次二、拷贝xposed文件安装完打开文件助手,将xpo...
App对抗系列—开发者模式检测对抗
免责声明本公众号不止Security旨在分享网络安全领域的相关知识和工具,仅限于学习和研究之用。由于传播、利用本公众号不止Security所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担...
App对抗系列—Magisk面具检测对抗
免责声明本公众号不止Security旨在分享网络安全领域的相关知识和工具,仅限于学习和研究之用。由于传播、利用本公众号不止Security所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担...
192