Android應(yīng)用安全

Android應(yīng)用安全

Android應(yīng)用安全攻擊面看安全

attack_surface.png

https://blog.csdn.net/u010651541/article/details/53142252
http://colbert337.github.io/2015/08/24/android-attack-surface/

安全開發(fā)生命周期

https://www.cnblogs.com/shilxfly/p/7196875.html

  • 安全設(shè)計
  • 威脅建模
  • 安全開發(fā)
  • 安全編碼
  • 安全測試
  • 代碼審計

安全風險評估Risk Assessment

Android安全基礎(chǔ)

  • java/c/cpp/vm asm
  • android framework基礎(chǔ)
  • xpose框架/插件/熱修復原理
  • dex/Odex格式基礎(chǔ)/dalvik和art虛擬機
  • IDA、GDB、JEB逆向工具

Android權(quán)限機制

https://source.android.google.cn/security/overview/kernel-security

Android簽名機制

  • v1簽名
  • v2簽名
  • 應(yīng)用多渠道發(fā)布

Android加固原理

加固方案對比： https://www.niwoxuexi.com/blog/android/article/233.html
dex全量加固：
https://juejin.im/entry/5a5c55426fb9a01c9f5b65ed
https://blog.csdn.net/jiangwei0910410003/article/details/48415225/

Android中apk加固完善篇之內(nèi)存加載dex方案實現(xiàn)原理(不落地方式加載dex)
http://www.10tiao.com/html/465/201606/2649229971/1.html

  • so加固
  • 代碼資源混淆機制

Android逆向

  • apktool和jadx
  • xposed hook機制frida/Xposed
  • 脫殼zjdroid
  • native hook cydia substrace
  • 靜態(tài)逆向
  • 動態(tài)調(diào)試smali
  • ida調(diào)試so

Android網(wǎng)絡(luò)協(xié)議安全

Android數(shù)據(jù)安全

Android重要的CVE分析

重要的安全博客

http://blogs.#/360mobile/
http://jaq.alibaba.com/?spm=a313e.7837752.1000000.1.44ff69b1P4qoom
http://www.freebuf.com/articles/terminal
http://www.cnblogs.com/2014asm/
http://www.droidsec.cn/
https://www.anquanke.com/#
https://blog.flanker017.me/
https://security.tencent.com/index.php/blog
https://blog.csdn.net/u010651541

攻擊-漏洞挖掘原理和機制

業(yè)界通用的安全思想實踐

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 179,351評論 25贊 708
  • 關(guān)于應(yīng)用安全開發(fā)的參考文章：Android保存私密信息－強大的keyStoreAndroid 應(yīng)用安全開發(fā)之淺談加...
    codedreamzone閱讀 2,056評論 0贊 0
  • 感恩廣州天氣比較炎熱，到哪里都要大量用電吹空調(diào)才能度過，讓我們知道珍惜節(jié)約用電是多么重要。感恩發(fā)電站能夠保證人民的...
    念秀閱讀 178評論 0贊 1
  • 恨君不見吾之悲耳，吉言佳話，事盡牢騷。窮極一生，追夢幾回，終嘆知己難求，知己難留。世事難料，難料淚盡空流，卻還黑發(fā)...
    半步沉淪閱讀 466評論 2贊 7
  • 1.Cornerstone遠程倉庫配置 2.Cornerstone工作界面 3.下載項目 選中遠程倉庫,點擊下載c...
    MyiOS閱讀 2,527評論 0贊 14

友情鏈接更多精彩內(nèi)容