在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
安卓平台已经逐渐成为最受欢迎的移动终端操作系统，基于安卓系统的软件应用数量众多，同时安全威胁也在不断增加。介绍了Android系统的安全风险及加固的核心技术，据此提出了一种安卓应用程序的安全加固系统，设计和实现了基于代码混淆的加固技术，从而达到了移动应用安全加固的目的。
工具/原料 apktool 电脑 java环境方法/步骤配置JAVA环境，搜索。下载apktool，链接https://www.aliyundrive.com/s/VoBnjFNAskL下载后解压到E盘根目录，将解压出来的“apktool1.5.
为了调研和学习市场上各类app它们的安全策略，此次反编译了30款apk来调研学习，加入debuggable和networkSecurityConfig属性，回编并签名apk，然后启动它，通过日志，抓包，界面展示来看看不同应用的安全策略。
Android平台以其免费和开源的特性使其占据了移动领域大半壁江山，越来越的人投身到移动应用开发中，但本文恐怕要先给Android应用开发者泼盆冷水，据360发布的《2014年中国手机安全状况报告》显示，2014全年，360互联网安全中心累计监测到Android用户感染恶意程序3
作者：xiaoyuer 合天智汇前年的时候搞过一点Android逆向，好久没搞了，最近有个哥们让我帮他做个Android逆向的小题目，于是拾起来Android逆向的知识重新来搞搞吧，这个apk十分简单，属于入门级的Android逆向分析程序，所以本文面向的对象主要是想涉足Andr
一、前言今天是端午节，然而小编不能吃粽子了，只能继续破解之路，今天我们来看一下在了解了破解三部曲之后，如何开始脱掉各个市场中的apk壳，关于破解三部曲在之前已经介绍了：Android中使用Eclipse动态调试smali源码Android中使用IDA动态调试so源码Android
最近在做一个android项目，因为非开源，github上也没购有私有库，所以就没有提交github管理。昨天我感觉写到了一定程度，一个小的版本已经出来了，于是就想U盘和网盘都备份一下。结果出现了下面的一幕.......我点了两次重试，没用；再点跳过，然后什么都没有复制。
最近分析了一个名为xaingce.apk（md5:4bc87096a1c5a33479f1ca8b82f3c130）的恶意apk样本，其主要恶意行为是窃取用户隐私，包括通讯录和短信等。样本采用了一些对抗静态分析的技术，本文就如何通过调试发现其对抗的方法进行介绍。
在Hack Day这样的伟大节日里，还是应该做一点Hack的事。很久没有干过这么刺激的事，想想也觉得有点小激动。Blabla，当然这个Robot可能没有你想的那么高端，Hack的目的只是为了控制这个机器人。
本文介绍了 Android 插件化框架中，插件使用宿主资源时资源错乱的问题，以及错乱的原因、业界通用解决方案、我们提出的优化方案。java 代码:为了描述方便，apk 中的 dex 在编译前一律称为 java 代码，编译后一律称为 dex。
一、环境描述① 宿主机系统：Ubuntu 14.04 Desktop② 客户机系统：Android-x86 4.4 R2③ SDK版本：android-sdk_r24.2-linux④ 虚拟化方案：KVM QEMU⑤ 联网方式：NAT⑥ 宿主机IP：192.168.1.
0x00 前言前段时间在乌云知识库上面看到一篇比较有意思的文章利用机器学习进行恶意代码分类 。这篇文章对Kaggle上的一个恶意代码分类比赛中冠军队伍所采用的方法进行了介绍，展现了机器学习在安全领域的应用与潜力。
