也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大
少走了弯路,也就错过了风景,无论如何,感谢经历
0x01 前言
静态分析可以帮助我们在代码中发现问题,但它不能提供关于数据在内存中实时暴露了多长时间的统计信息和泄露的具体敏感信息内容以及识别闭源依赖关系中的问题,这就需要我们使用动态分析APK应用程序来解决这个问题
有多种方法可以分析进程的内存,常见的两种分析方法:
- 通过调试器/动态仪器进行实时分析
- 分析一个或多个内存转储
注:因为前者(通过调试器/动态仪器进行实时分析
)更多的是一种通用的调试方法,所以我们将集中讨论后者(分析一个或多个内存转储
)
那么在检测APK应用程序时,内存搜索分析可让我们更加了解APK应用程序进程内存在内存中都做了什么?以及它是否会暴露什么?会不会涉及内存安全风