發(fā)簡(jiǎn)信
IP屬地：廣東
-
沙箱
誤區(qū) 一直以為Android的沙箱之間是不能相互訪問(wèn)文件的，今天在驗(yàn)證某個(gè)問(wèn)題時(shí)進(jìn)行了測(cè)試，發(fā)現(xiàn)在未root設(shè)備上，不同沙箱之間可以通過(guò)寫(xiě)死路徑...
-
js提權(quán)
java代碼 代碼中定義一個(gè)WebView類對(duì)象，然后通過(guò)addJavascriptInterface注冊(cè)了一個(gè)名為contact的js接口。如...
-
動(dòng)態(tài)加載
定義 加載so文件 加載dex/jar/apk文件 動(dòng)態(tài)加載的基礎(chǔ)就是classloader，一個(gè)app中至少需要兩個(gè)classloader,一...
-
Linker
>Linker中主要的兩個(gè)源點(diǎn)是dlopen和dlsym。 * dlopen傳入兩個(gè)參數(shù)，返回一個(gè)文件句柄。傳入的兩個(gè)參數(shù)是so庫(kù)的名字和fla...
-
allhookinone
java hook思路 在hook之前需要準(zhǔn)備的信息 需要知道被hook方法的名字以及被hook方法定義所在的類 通過(guò)classname.cla...
-
ARTDroid使用說(shuō)明busybox安裝1.0 BusyBox說(shuō)明Busy是一個(gè)集成了部分linux命令和工具的軟件。BusyBox開(kāi)發(fā)的目的是可以在android系...
-
andfix使用說(shuō)明andfix的主要功能是完成熱更新，可以在不用下載新的apk的情況下完成對(duì)應(yīng)用程序的更新。Andfix的基本流程圖如下所示andfix原理 使用...
-
TaintDroid前期資料 源碼下載與編譯使用TaintDroid1-為參數(shù)添加污染標(biāo)簽TaintDroid2-修改虛擬機(jī)棧TaintDroid3-虛擬機(jī)解釋器的...
-
xposed源碼編譯與集成xposed installer3.0版本之后，傳統(tǒng)的xposed框架的使用方法是從官網(wǎng)上下載xposed installer.apk以及xpo...