移动安全

新姿势绕过应用的ROOT检测

本文为看雪论坛优秀文章看雪论坛作者ID：镜中人24一前言最近一直在研究国企，更多的是银行相关的应用，发现几乎所有的应用都引入了ROOT检测机制，通过数次逆向分析ROOT检测的实现和尝试绕过检测机制，也...
admin 02月05日404 views评论root 用户
阅读全文
移动安全

Android 系统的安全模型

简介Linux 是一个多用户操作系统，主要安全目标是使不同的用户相互隔离， 例如不同用户创建的文件相互无法访问，不同用户创建的程序不会相互的耗尽内存或CPU资源(参考操作系统的死锁)。Android ...
admin 02月05日132 views评论linux 用户
阅读全文
CTF专场

Linux Kernel Pwn Part 2

在Part 1部分我们关闭了所有的保护方式，包括SMEP、KPTI、SMAP，本章节会逐个的开启这些保护方式，并探讨如果绕过这些机制。Bypass SMEP在Part1中，用于覆盖返回地址的函数esc...
admin 02月05日103 views评论kernel user
阅读全文