分类：安卓系统

Dalvik方法调用的字节码分析——逆向安卓 QQ 时小问题引起的思考

QQ 出了表情骂人的 bug 后，随手逆了一下，过程中发现有些调用过程颠覆了我的三观，出现了同名同参数、返回值不一样的两个方法，这样代码编译都不过，为什么会正常运行呢？

继续阅读“Dalvik方法调用的字节码分析——逆向安卓 QQ 时小问题引起的思考”

Soot/Heros/FlowDroid/JAADAS 等安卓应用静态代码分析工具科普

最近在看一些静态代码分析相关的技术，主要用于自动化漏洞挖掘，看了大量文章和代码，从最开始的晕头转向到现在的略知一二，学到了不少东西，但了解不深，本文只能从科普的角度讲一下这些工具的用途和使用方法。

继续阅读“Soot/Heros/FlowDroid/JAADAS 等安卓应用静态代码分析工具科普”

MobSF框架简要分析（上）

MobSF框架是一个开源的自动app检测的框架，国内相关的技术也有，BAT三家都有。开源项目里MobSF做的应该是很好的了，链接是https://github.com/MobSF/Mobile-Security-Framework-MobSF。本文记录一下学习和改进的过程，大概用了一下午一晚上，毕竟代码不是很多。

继续阅读“MobSF框架简要分析（上）”

Vector系列内存布局分析（一）

17年10月仔细分析和利用了一个CVE，结果拖到现在才有空写出来，主要是讲一下android里的一个很常见的结构 “Vector”，如何使用堆溢出来尽可能做多的事情。网上没有查到过详细介绍Vector实现的文章，本文，算是先河么？

继续阅读“Vector系列内存布局分析（一）”

Android应用层组件的保护策略（上）

接触安卓应用层代码审计已经一年多了，期间分析过大量的APP，无论是厂商的还是企业的，保护程度参差不齐，本文从攻击者的角度，讲一些常见的组件攻击方式和思路。

下篇将从开发者的角度，如何保护自己的组件不被第三方APP进行调用，即使是出于业务需求必须要开放的，也可以保证安全性，同样也讲一些常见防御设计。

继续阅读“Android应用层组件的保护策略（上）”