商务合作2023年招聘2023年逆向分析资料汇总推荐阅读Android Audio音频系统Android Audio音频系统之深入浅出http://aospxref.com/android-10.0....
使用Rust后,谷歌表示Android内存安全漏洞明显减少了
谷歌决定将 Rust 用于 Android 中的新代码以减少与内存相关的缺陷,这似乎正在取得回报。Android 中的内存安全漏洞已经减少了一半以上——这一里程碑恰逢谷歌从 C 和 C++ 转向内存安...
2022 SDC 议题回顾 | 漫谈AOSP蓝牙漏洞挖掘技术
蓝牙(Bluetooth)是当今一项广泛应用的技术,曾经将无线键盘或耳机连接到手机或计算机的每个人都知道并使用它。然而多年来,蓝牙被爆出了多个安全漏洞,攻击者通过多个攻击向量,可以导致拒绝服务,敏感信...
原创Paper | 在 Android 中开发 eBPF 程序学习总结(一)
作者:Hcamael@知道创宇404实验室日期:2022年11月4日最近在研究eBPF,做一下学习笔记。起因其实是想学习一下ecapture是怎么实现的,但是实际在我xiaomi 10手机上测试的过程...
404星链计划 | AOSP Bug Hunting with appshark (1): Intent Redirection
作者:字节跳动无恒实验室原文:AOSP Bug Hunting with appshark (1): Intent Redirection本文为404星链计划项目 Appshark 实战操作,分享使用...
AOSP Bug Hunting with appshark (1): Intent Redirection
一、背景LaunchAnywhere是安卓最为经典的漏洞类型之一,现在被Google称为Intent Redirection:https://support.google.com/faqs/answe...
AOSP Android11系统源码编译方法(Pixel3)
Android安全在线视频课程+免费指导+Android逆向/安全相关工作推荐APP逆向分析/渗透测试/安全检测/隐私合规如何选择手机机型或系统https://m.weishi100.com/mweb...
使用docker编译aosp(终章)
使用docker编译aosp(终章)前景提要之前在Mac上利用docker编译aosp之后,发现了两个问题,第一是编译速度出奇的慢,正常在虚拟机里面编译需要40min左右的,在docker里面编译需要...
使用Docker编译AOSP
使用Docker编译AOSP需求背景看到标题就知道,我这次又来水文章了,因为Android不再支持在Mac上去编译AOSP了,开一个虚拟机总感觉也不是那么的方便,毕竟我只用到了其中的一小部分的功能,于...
使用 CodeQL 分析 AOSP
注:公众号无法引用外链,可点击文末原文链接跳转到先知社区进行阅读。自从 2019 年 Github 开放了 CodeQL 项目以来,因其出色的实用性及灵活性,CodeQL 就成为了安全行业里经久不衰的...
4