Android渗透测试Android渗透测试入门教程大学霸

Android渗透测试Android渗透测试入门教程大学霸

1  Android渗透测试

Android是一种基于Linux的自由及开放源代码的操作系统,主要用于移动设备,如智能手机、平板等。目前,大部分用户都使用的是Android系统的手机。所以,学习Android渗透测试是非常重要的。用户通过对自己的Android设备进行渗透测试,可以评估自己的系统是否安全,或者是否存在有漏洞等。本章将介绍Android渗透测试的基础知识本文选自Android渗透测试入门教程大学霸内部资料

1.1  Android系统概述

Android(安卓)是一种基于Linux的自由及开发源代码的操作系统,主要用于移动设备,如智能手机和平板电脑。它是由Google成立的Open Handset AllianceOHA,开放手持设备联盟)领导及开发。Android操作系统最初由Andy Rubin开发,主要支持手机。20058月由Google收购注资。200711月,Google84家硬件制造商、软件开发商及电信营运商组建开发手机联盟共同研发改良Android。随后Google以及Apache开源许可证的授权方式,发布了Android的源代码。第一部Android智能手机发布于200810月。Android逐渐扩展到平板电脑及其他领域,如电视、数码相机、游戏机等本文选自Android渗透测试入门教程大学霸内部资料

Android系统的发展也比较迅速,到目前已经到Android 5Lollipop)。每个版本的发布时间及使用,如表1-1所示本文选自Android渗透测试入门教程大学霸内部资料

1-1  Android版本

版本

代码名称

发布时间

API级别

5.0Lollipop

 

2014626

21

4.4

KitKat

20131031

19

4.3

 

Jelly Bean

 

2013724

18

4.2.X

20121113

17

4.1.X

201279

16

4.0.3-4.0.4

Ice Cream Sandwich

20111216

15

2.3.3-2.3.7

Gingerbread

201119

10

2.2

Froyo

2010520

8

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/29597077/viewspace-1426216/,如需转载,请注明出处,否则将追究法律责任。

转载于:http://blog.itpub.net/29597077/viewspace-1426216/

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Frida是个轻量级so级别的hook框架,它可以帮助逆向人员对指定的进程的so模块进行分析。它主要提供了功能简单的python接口和功能丰富的js接口,使得hook函数和修改so编程化,值得一提的是接口中包含了主控端与目标进程的交互接口,由此我们可以即时获取信息并随时进行修改。使用frida可以获取进程的信息(模块列表,线程列表,库导出函数),可以拦截指定函数和调用指定函数,可以注入代码,总而言之,使用frida我们可以对进程模块进行手术刀式剖析。 它主要的工作方式是将脚本库注入到目标进程,在目标进程执行脚本。这里需要注意的是,它是将脚本库注入到已经启动的进程,但并不是说,对于进程初始化所做的动作,frida无能为力,frida提供了一个接口spawn,可以启动并暂时挂起进程,然后待我们布置好hook代码后再恢复进程运行,但是这个时间很短,大概2秒,也可能是我的使用姿势不对,求大佬指正。 此外,frida提供了相关的文档,但是frida官网提供的关于python接口的文档实在是少的可怜,连工具命令行的参数都没有,这点需要下载frida的python接口的源代码自己去分析了。值得高兴的一点是,Frida官网提供的js接口的文档稍微详细一些,并附有一些可喜的例子。 除了用于脚本编程的接口外,frida还提供了一些简单的工具,比如查看进程列表,追踪某个库函数等。 剩下就是关于frda学习路线了,Frida的学习还是蛮简单的,只需要了解两方面的内容: 1)主控端和目标进程的交互(message) 2)Python接口和js接口(查文档)

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值