本文介绍了如何通过动态分析APK应用程序来检测内存中的敏感信息泄露。重点讲解了使用radare2+r2frida在Linux环境下的安装和配置，以及如何通过内存映射和内存搜索来查找敏感信息。此外，还提到了Objection和Fridump工具进行内存转储和搜索的步骤，展示了如何在Android Studio的Android Device Monitor中分析内存。
也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大
少走了弯路，也就错过了风景，无论如何，感谢经历
0x01 前言
静态分析可以帮助我们在代码中发现问题，但它不能提供关于数据在内存中实时暴露了多长时间的统计信息和泄露的具体敏感信息内容以及识别闭源依赖关系中的问题，这就需要我们使用动态分析APK应用程序来解决这个问题
有多种方法可以分析进程的内存，常见的两种分析方法：
- 通过调试器/动态仪器进行实时分析
- 分析一个或多个内存转储
注：因为前者（通过调试器/动态仪器进行实时分析）更多的是一种通用的调试方法，所以我们将集中讨论后者（分析一个或多个内存转储）
那么在检测APK应用程序时，内存搜索分析可让我们更加了解APK应用程序进程内存在内存中都做了什么？以及它是否会暴露什么？会不会涉及内存安全风
订阅专栏 解锁全文
647
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
