安卓端自行实现工信部要求的隐私合规检测一(教你手写Xposed模块代码)

已于 2022-12-09 08:23:05 修改
阅读量1.1w 收藏 57
点赞数 20
分类专栏： 安卓 文章标签： android xposed virtual xposed 合规检测
于 2021-07-15 11:01:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cjs1534717040/article/details/118721277
版权

前言

友情提示:文章较长，源码及相关使用教程都在文尾。

之所以写这篇文章，是因为不久前，我们公司上架的app被打回来了。信通院那边出了个报告，里面说我们app未经授权就自动获取了手机的mac地址。当时其实是有点懵逼的，因为合规措施其实是已经做过了的，为什么还会出现这种情况呢？仔细看了一眼报告，发现了端倪:

在这里插入图片描述
出问题的是getHardwareAddress的调用。然后调用者是:cn.jiguang
这货不就是XX推送吗，那么应该是XX推送的调用部分出了问题。后来排查到JPushInterface.getRegistrationID这个方法在调用的时候就会走初始化那步操作，进而调用获取一堆用户隐私信息的方法。
问题发现了，也找到了源头。但是被工信部打回来，其实是很耗费时间的。来回检测上架少说也有小半个月了。那么就必须要找到一种相对稳定的方法来预防。最初我们打算的是用网上的检测公司来进行检测。但是一听到我们公司是大型企业后，要价都很高。淘宝上只给检测报告不提供解决方法的单次最低都要1800元，网上的大型检测公司给出的价格是30000元/次，包年20万。上级认为这笔开销比较大，而且检测只要第一次通过，后面其实没啥大改的。所以想让我自行研究出一套检测方案。
经过调研，目前开源的检测方案当属使用xposed框架加上自定义的xposed检测模块进行检测最为有效。那么，本篇文章就来讲解一下如何编写xposed模块进行合规检测。

关于Xposed

在这里插入图片描述

在进入正篇之前，我们有必要了解一下我们的主角，Xposed到底是个什么东西?
首先，这个框架在github上面是完全开源的，作者是rovo89,看名字这老哥是89年生的，而且他的主页很简洁，都是关于xposed的(包括头像)。目前我前段佩服的大神共有3人，rovo89算一个。还有两个分别是vue的作者尤雨溪和ButterKnife的作者JakeWharton（不服来辩）
百度百科的解释是:

Xposed框架(Xposed Framework)是一套开源的、在Android高权限模式下运行的框架服务，
可以在不修改APK文件的情况下影响程序运行(修改系统)的框架服务，
基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。

官方解释一般都是听得云里雾里。还好网上有大神透彻得研究过这个框架，请看这里。
框架核心就是将java的方法映射为JNI方法。JNI这个东西，搞过安卓的同学应该很熟悉了。用于链接C的底层交互接口。当然这个讨论下去就又可以出一篇大文章了(当然本人对这块不是很熟悉，有兴趣的朋友可以自行度娘)。
话说回来上面的介绍都还太专业(难懂)了。我用我自己的总结来说就是，以AOP的思想对想要监测的方法进行代理，从而实现自己想要做的事情。实际上，xposed本身就是个AOP框架(对于AOP不太懂得同学也可以自行度娘）。在这篇文章的话，大家只需要清楚，这个东西可以改系统的默认行为就行了。
安卓上要安装Xposed框架就要用到Xposed Installer。由于Xposed修改了系统文件，那么势必是需要手机root的。但是随着安卓版本的不断升级，对root的要求也越来越苛刻。而且root的一个前提就是需要BL解锁码。如果手机厂商提供这个码，那还好说，要是不提供，那就悲剧了。于是乎，除了正统的Xposed，聪明的猿猿们还开发出了一些魔改版本:

魔改版本是否需要root描述
Dexposed否阿里巴巴根据Xposed源码进行修改的无需root就能使用的Xposed框架
EdXposed是Xposed的安卓高版本系统兼容框架，支持安卓8~10
VirtualXposed否以安装虚拟机的方式安装Xposed框架，真机本身不需要root

本文将会讲解如何在原生Xposed和VirtualXposed两种模式下进行合规检测。

编写Xposed模块

了解完Xposed框架的相关知识后，我们还要编写一些模块代码，才能实现我们的监测操作。
首先在gradle里面依赖一下xposed的api：

compileOnly 'de.robv.android.xposed:api:82'
compileOnly 'de.robv.android.xposed:api:82:sources'

在进行Xposed模块开发之前，我们有必要了解一下Xposed API。完成一个模块的开发至少有两步要做:

1、编写一个java类并实现**IXposedHookLoadPackage**接口，实现**handleLoadPackage**方法进行自定义的监测操作
2、注册这个java类

编写代码

假如我们需要监测的方法是:
在这里插入图片描述
那么，我们的初始方法就可以写成这个样子:

public class HookTrack implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) {
        
    }
}

在handleLoadPackage中，调用XposedHelpers类的findMethodHook来进行，在写代码的时候，我们发现其实有两个方式可以选用:
在这里插入图片描述
区别在于第一个方法传入的是class本体，然后源码那边使用的classLoader就是class.getClassLoader;第二种不需要class本体，只需要指定这个class的名字，然后再指定加载这个class的classLoader。从便捷上来说，第一种无疑是便捷的。但是第二种的灵活度比第一种高。假如有一些类是第三方SDK里面的，而这个SDK没在你源码里面，是以插件形式在你app安装完后才加进来的。这时候，你在编码阶段是没有办法得到这个class本体的，所以第二种方法可以看作是能hook运行时的class，并且官方注释还给出了第二种的使用模式:
在这里插入图片描述
因此，按照官方提供的思路，我们可以这样写:

XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(), 
                lpparam.classLoader,                            
                "getDeviceId",                     
                new XC_MethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getDeviceId()获取了imei");
                    }
                }
        );

注意到我们最后的那个回调函数XC_methodHook,
在这里插入图片描述
首先，这是一个抽象类，不是接口。beforeHookMethod和afterHookMethod从字面意思也能看出是在hook前后的调用回调。然后其构造函数有两个，有一个是带int类型的，传入的是一个设置hook优先级的数字。
在这里插入图片描述
从方法注释上看，这个priority会影响后面beforeHookMethod和afterHookMethod的调用顺序。优先级越高的Hook,其beforeHook方法会越先执行，然后其afterHook方法会在最后执行。如果存在hook多个方法，且所有的priority都相同，会依次此执行完这个方法的before和after在执行下一个方法的before和after，以此类推。
而采用无参构造的，其priority是一个系统默认值50:
在这里插入图片描述
假如我们Hook了3个方法A,B,C。在priority相同和不同时的调用关系可以参考下图:

在这里插入图片描述
知道了上面的原理后，我们就应该选用默认或者相同priority的方式来进行hook。
扯了这么多，大家也别嫌麻烦，工欲善其事，必先利其器。现在再回到之前的代码。我们在beforeHookMethod里面调用了

XposedBridge.log(lpparam.packageName + "调用getDeviceId()获取了imei");

XposedBridge也是rovo89开发的一个Xposed的辅助库，调用其log方法后可以在手机端的Xposed管理器里面显示相关信息，这一步的意思表示我们监测了app调用android.telephony.TelephonyManager这个类的getDeviceId方法

打印方法调用栈

上面的所有操作知识标记了调没调用指定的方法。但是如果调用了，是谁调用的，其实我们时不清楚的。这样其实不利于我们查找问题的根源。回看本文的第一张信通院的图，发现他们检测时，其实给了方法调用栈。那么我们现在就来模拟一下这种操作。
我们需要打印的是整个hook期间的方法栈，那么这个操作就应该放在afterHookMethod里面，于是，我们可以写成这样:

XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(),
                lpparam.classLoader,
                "getDeviceId",
                new XC_MethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getDeviceId()获取了imei");
                    }

                    @Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                        //在这里写调用方法栈过程
                    }
                }
        );

日志打印的话自然还是用到XposedBridge的log方法。由于我们需要hook的方法不止一个，而我们打印方法调用栈又是一样的操作，于是乎我们可以自己写一个抽象类继承XC_MethodHook,只实现afterMethodHook方法，在里面做统一的方法栈追踪操作。因此，我们先自定义一个DumpMethodHook的类，代码如下:

public abstract class DumpMethodHook extends XC_MethodHook {

    /**
     * 该方法会在Hook了指定方法后调用
     * @param param
     */
    @Override
    protected void afterHookedMethod(MethodHookParam param) {
        //在这里，我们dump一下调用的方法栈信息
        dump2();
    }

    /**
     * dump模式一:根据线程进行过滤
     */
    private static void dump() {
        for (Map.Entry<Thread, StackTraceElement[]> stackTrace : Thread.getAllStackTraces().entrySet()) {
            Thread thread = (Thread) stackTrace.getKey();
            StackTraceElement[] stack = (StackTraceElement[]) stackTrace.getValue();
            // 进行过滤
            if (thread.equals(Thread.currentThread())) {
                continue;
            }
            XposedBridge.log("[Dump Stack]" + "**********线程名字：" + thread.getName() + "**********");
            int index = 0;
            for (StackTraceElement stackTraceElement : stack) {
                XposedBridge.log("[Dump Stack]" + index + ": " + stackTraceElement.getClassName()
                        + "----" + stackTraceElement.getFileName()
                        + "----" + stackTraceElement.getLineNumber()
                        + "----" + stackTraceElement.getMethodName());
            }
            // 增加序列号
            index++;
        }
        XposedBridge.log("[Dump Stack]" + "********************* over **********************");
    }

    /**
     * dump模式2：类信通院报告模式
     */
    private static void dump2(){
        XposedBridge.log("Dump Stack: "+"---------------start----------------");
        Throwable ex = new Throwable();
        StackTraceElement[] stackElements = ex.getStackTrace();
        if (stackElements != null) {
            for (int i= 0; i < stackElements.length; i++) {
                StringBuilder sb=new StringBuilder("[方法栈调用]");
                sb.append(i);
                XposedBridge.log("[Dump Stack]"+i+": "+ stackElements[i].getClassName()
                        +"----"+stackElements[i].getFileName()
                        +"----" + stackElements[i].getLineNumber()
                        +"----" +stackElements[i].getMethodName());
            }
        }
        XposedBridge.log("Dump Stack: "+ "---------------over----------------");
    }
}

通过查询资料，我写了两种方法栈打印的操作。第一种打印得比较细一些，但是实际测试要卡顿一点。第二种就和信通院报告差不多了，而且没有明显卡顿。
写好了自定义的回调，这时我们只需要将前面的XC_MethodHook替换为DumpMethodHook即可:

XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(),
                lpparam.classLoader,
                "getDeviceId",
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getDeviceId()获取了imei");
                    }
                }
        );

需要监测的方法

既然合规这件事情是工信部搞出来的，那么我们自然要看一下当时的这份红头文件——工信部信管函「164号文」
下面是我目前整理出来的需要hook的一些方法:

方法名字所属包名作用
getDeviceIdandroid.telephony.TelephonyManager获取设备号
getDeviceId(int)android.telephony.TelephonyManagergetDeviceId的带参版本
getImeiandroid.telephony.TelephonyManager安卓8增加的获取IMEI的方法
getImei(int)android.telephony.TelephonyManagergetImei的带参版本
getSubscriberIdandroid.telephony.TelephonyManager获取IMSI
getMacAddressandroid.net.wifi.WifiInfo获取MAC地址
getHardwareAddressjava.net.NetworkInterface获取MAC地址
getStringandroid.provider.Settings.Secure获取系统相关信息字符来拼接deviceId
getLastKnownLocationLocationManager获取GPS定位信息
requestLocationUpdatesLocationManager位置、时间发生改变的时候获取定位信息
上面的方法信息可能不全，如果大家有更好的意见可以留言。我看网上很多资料是没有对requestLocationUpdates和安卓8的新增方法getImei进行监控的，这里我加了进来。

对Hook的APP进行过滤，设置白名单

一般来讲，你的手机安装的不止一个app。如果用上面的代码去监测，实际会监测你手机上所有的app。这就导致日志会很杂乱，我们其实只关心指定的app。因此我们需要设置一个白名单进行过滤:

/**
  * 需要Hook的包名白名单
  */
 private static final String[] whiteList = {
         "com.cjs.drv",
         "com.cjs.hegui30.demo"
 };

里面填写的就是你需要监测的app的包名。
然后我们在HandleLoadPackage方法的最开始，写一段过滤的操作：

/*判断hook的包名*/
boolean res = false;
for (String pkgName : whiteList) {
    if (pkgName.equals(lpparam.packageName)) {
        res = true;
        break;
    }
}
if (!res) {
    Log.e(TAG, "不符合的包:" + lpparam.packageName);
    return;
}

最终，贴上一个成品的代码:

public class HookTrack implements IXposedHookLoadPackage {
    private static final String TAG = "HookTrack";

    /**
     * 需要Hook的包名白名单
     */
    private static final String[] whiteList = {
            "com.cjs.drv",
            "com.bw30.zsch",
            "com.bw30.zsch.magic",
            "com.cjs.hegui30.demo"
    };

    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) {

        if (lpparam == null) {
            return;
        }

        Log.e(TAG, "开始加载package:" + lpparam.packageName);
        /*判断hook的包名*/
        boolean res = false;
        for (String pkgName : whiteList) {
            if (pkgName.equals(lpparam.packageName)) {
                res = true;
                break;
            }
        }
        if (!res) {
            Log.e(TAG, "不符合的包:" + lpparam.packageName);
            return;
        }

        //固定格式
        XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(), // 需要hook的方法所在类的完整类名
                lpparam.classLoader,                            // 类加载器，固定这么写就行了
                "getDeviceId",                     // 需要hook的方法名
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getDeviceId()获取了imei");
                    }
                }
        );
        XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(),
                lpparam.classLoader,
                "getDeviceId",
                int.class,
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getDeviceId(int)获取了imei");
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(),
                lpparam.classLoader,
                "getSubscriberId",
                int.class,
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getSubscriberId获取了imsi");
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(),
                lpparam.classLoader,
                "getImei",
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getImei获取了imei");
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                android.telephony.TelephonyManager.class.getName(),
                lpparam.classLoader,
                "getImei",
                int.class,
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getImei(int)获取了imei");
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                android.net.wifi.WifiInfo.class.getName(),
                lpparam.classLoader,
                "getMacAddress",
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getMacAddress()获取了mac地址");
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                java.net.NetworkInterface.class.getName(),
                lpparam.classLoader,
                "getHardwareAddress",
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getHardwareAddress()获取了mac地址");
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                android.provider.Settings.Secure.class.getName(),
                lpparam.classLoader,
                "getString",
                ContentResolver.class,
                String.class,
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用Settings.Secure.getstring获取了" + param.args[1]);
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                LocationManager.class.getName(),
                lpparam.classLoader,
                "getLastKnownLocation",
                String.class,
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用getLastKnownLocation获取了GPS地址");
                    }
                }
        );

        XposedHelpers.findAndHookMethod(
                LocationManager.class.getName(),
                lpparam.classLoader,
                "requestLocationUpdates",
                String.class,
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用requestLocationUpdates获取了GPS地址");
                    }
                }
        );
    }
}

注册模块代码

上面的操作到目前为止也只是在你的安卓项目中添加了一个java类。如何让xposed识别到我们写的代码是个xposed模块呢？这就需要注册一下这个类。
注册分两步操作:
1、在AndroidManifest.xml中编写meta信息

<!--  标志该 apk 为一个 Xposed 模块，供 Xposed 框架识别-->
<meta-data
    android:name="xposedmodule"
    android:value="true" />

<!--模块说明，一般为模块的功能描述-->
<meta-data
    android:name="xposeddescription"
    android:value="这个模块是用来检测用户隐私合规的，在用户未授权同意前，调用接口获取信息属于违规" />

<!--模块兼容版本-->
<meta-data
    android:name="xposedminversion"
    android:value="54" />

在application节点里面加上这三个meta信息。那个说明会最终显示在xposed管理器上面:
在这里插入图片描述
注意:填写meta信息是标记我们这个apk是个xposed模块的关键，否则xposed installer不会识别。

2、在项目asset文件夹下面新建xposed_init文件
在这里插入图片描述
在里面写上我们实现IXposedHookLoadPackage那个类的包名+类名

com.cjs.hegui30.HookTrack

这样我们就写好了自定义的xposed模块。Xposed在加载的时候会从这个文件里面读取需要初始化的类。
至此，我们的所有代码就编写完成了，此时装在手机后，可以在xposed installer里面识别激活了。

下载

源码已上传到:github和gitee
github被墙的同学可以到站内下载
源码同时捆绑了一个快速测试的demo和相关的apk文件，demo可以单独编译成apk,记得切换
在这里插入图片描述
在这里插入图片描述

如何检测

参考《安卓端自行实现工信部要求的隐私合规检测二(使用Xposed/VirtualXposed进行监测)》

Bug修复&Dmo更新

2021-09-29

有一些小伙伴评论说requestLocationUpdates这个方法监听失败。后面经过测试发现我在之前的案例中把，该方法的参数个数搞错了，你们在AS面能看见7个重写方法:
requestLocation
我的demo里只写了一个String类型的，自然会找不到。
另外需要注意的是，如果参数是基础类型，不要使用封装类型的class，否则找不到方法:

	XposedHelpers.findAndHookMethod(
                LocationManager.class.getName(),
                lpparam.classLoader,
                "requestLocationUpdates",
                String.class,
                long.class,//注意，如果是基础类型，不要使用其对应的包装类，否则会找不到这个方法
                float.class,
                LocationListener.class,
                new DumpMethodHook() {
                    @Override
                    protected void beforeHookedMethod(MethodHookParam param) {
                        XposedBridge.log(lpparam.packageName + "调用requestLocationUpdates获取了GPS地址");
                    }
                }
        );

   XposedHelpers.findAndHookMethod(
           LocationManager.class.getName(),
           lpparam.classLoader,
           "requestLocationUpdates",
           String.class,
           long.class,
           float.class,
           LocationListener.class,
           Looper.class,
           new DumpMethodHook() {
               @Override
               protected void beforeHookedMethod(MethodHookParam param) {
                   XposedBridge.log(lpparam.packageName + "调用requestLocationUpdates获取了GPS地址");
               }
           }

源码及实例部分也已经更新，可在github下载体验，大家可以继续放心食用，也欢迎多多在评论区留言。

Android应用隐私合规检测实现方案
weixin_40533164的博客
09-27 908
1、安装夜神模拟器安卓7.0版本，自带Xposed框架。
Android 隐私合规检查工具套装
Gaga246的博客
04-15 1658
对于一套完整的隐私合规检查来说，动静结合是非常有必要的，静态用于扫描整个应用隐私 api 的调用情况，动态用于在运行时同意隐私弹框之前是否有不合规的调用，以下列出一些常规的检查方案：思维导图中 ✅ 打钩的部分都已经实现，后面会讲解这些方案适合应用在什么场景，他们之间有哪些优缺点。
Xposed模块原理以及具体编写方法
最新发布
2401_84168288的博客
03-15 1889
实现动态 Hook。它可以在不修改 APK 的情况下，实现强大的功能扩展。不过，由于 Android 系统的安全性不断提升，传统 Xposed 的兼容性问题日益突出，新的 Hook 方案（如 LSPosed）正在逐步取代它。Xposed 模块是 Android 平台上的一种强大工具，它允许开发者在不修改 APK 文件的情况下，动态修改和扩展 Android 应用程序的功能。3. 在应用启动时，Xposed 框架自动调用模块的 handleLoadPackage() 方法，让模块执行 Hook 逻辑。
Android隐私合规检测
wang_yong_hui_1234的博客
06-01 4295
随着国内渠道市场对APP规范越来越严格，在我们APP上线前需要做好隐私协议以及权限检查。由于项目中可能接入了第三方SDK，由于第三方SDK在初始化的时候可能会调用设备的隐私信息，因此检查合规非常的重要。一般情况下在用户使用APP的时候，只有选中了隐私协议之后，才能调取隐私信息。现在一些第三方SDK已经做了处理，比如：友盟SDK添加了预初始化，在预初始化的时候不会调取隐私信息。1，使用VirtualXposed在手机上装了一下虚拟系统，这里可以直接安装VirtualXposed.apk就可以 https://
Android-APP隐私合规检测（开源）
qq_40689436的博客
12-02 5534
隐私合规越来越严，目前各大应用市场开放平台都有相应整改指引，只是针对功能的问题进行了整改指引，而底层隐私行为的调用需要通过hook方法去监控底层隐私行为调用。1.将frida-server推送至手机，解压后的frida-server-16.0.1-android-arm64的路径。注意：若运行不成功 chmod 777 frida-server-15.2.2-android-arm64。命令：frida --version (python安装frida，可参考其他资料，此处不阐述)
安卓端自行实现工信部要求的隐私合规检测二(使用Xposed/VirtualXposed进行监测)
silencefly的博客
03-02 1331
安卓端自行实现工信部要求的隐私合规检测二(使用Xposed/VirtualXposed进行监测)
Android代码-模拟摇一摇手机自动刷计步器步数的Xposed模块
08-06
"Android代码-模拟摇一摇手机自动刷计步器步数的Xposed模块"正是基于这样的原理，通过MockSport运动模拟器实现了这一功能。 MockSport 运动模拟器是一个专门为Xposed框架设计的模块，它的主要任务是篡改设备的...
Android代码-一个能让微信 Material Design 化的 Xposed 模块
08-06
MDWechat 是一个能让微信 Material Design 化的 Xposed 模块. 目前只发布在了酷安上,下载地址 : coolapk 功能 实现的功能有: 主界面 TabLayout Material 化,支持自定义图标 主界面搜索 Material 化 主界面添加悬浮...
安卓上模拟摇一摇手机自动刷计步器步数的Xposed模块.zip
12-06
智能手机中的计步器功能能够帮助用户监测日常活动量，而为了满足特定的使用场景，一些开发者利用Xposed框架，为安卓平台开发出了能够模拟摇晃手机来自动刷步数的模块。 Xposed框架是一个非常强大的安卓开发工具，它...
通过修改传感器的值来修改APP运动数据的Xposed模块.zip
01-25
Xposed框架是一个在Android系统层提供自定义功能的强大工具，允许开发者通过编写模块来改变系统的各种行为。在这个特定的场景中，模块专注于修改与运动数据相关的传感器读数，例如步数计数器，以影响相关应用程序...
一种基于行为链的 Android 应用隐私窃取检测方法
03-31
本文针对 Android 应用中普遍存在的用户隐私窃取问题 ，提出了基于行为链的应用隐私窃取行为检测 方法 ，该方法能细粒度地定位 Android 应用中存在的信息泄露源和信息泄露点 ，利用 WxShall 算法快速计算信息泄漏源 和信息泄露点之间的可达性 ，自动化地追踪 Android 应用中存在的隐私信息传递路径 ，实现了对 Android 应用中隐私窃 取行为的完整检测和分析 ．对 １２５９ 款应用检测结果表明 ，本方法正确性超过 ９５畅１％ ，算法复杂度仅为 WarShall 算法的 ５畅４５％ ，检测效果优于 Androgurad 和 Kirin ．
基于权限组合的Android窃取隐私恶意应用检测方法
01-20
基于权限组合的Android窃取隐私恶意应用检测方法基于权限组合的Android窃取隐私恶意应用检测方法
全球首款一键模拟摇一摇Xposed模块
07-16
1. 本程序需要Xposed框架支持，并在Xposed框架中启用本模块。Xposed框架安装使用方法请自行百度查找。 2. 如果是MIUI或EMUI等系统，需要在系统设置中开启本程序的悬浮窗权限，如果最小化后右边悬浮圆按钮无法正常...
Android App 合规检测
hsw
03-18 585
合规检测主要是对隐私API的无声明调用的筛选。
python+Android-APP隐私合规检测-模拟器操作
qq_40689436的博客
07-27 2349
App违法违规收集使⽤个⼈信息⾏为认定⽅法》《移动互联网应用程序（App）收集使用个人信息自评估指南》《关于开展纵深推进APP侵害用户权益专项整治行动的通知》工信部〔2020〕164《移动互联网应用程序（App）系统权限申请使用指南》《移动互联网应用程序（App）个人信息保护常见问题及处置指南》《移动互联网应用程序（App）个人信息安全防范指引》《常见类型移动互联网应用程序必要个人信息范围规定》《GB/T 37964-2019 信息安全技术 个⼈信息去标识化指南》
Android APP合规检查，你可能需要这个工具~
Android技术之家
01-13 689
虽迟但到，这是一个通过拦截Java方法调用用以检测应用是否合规的工具，如果你的APP正饱受监管部门或应用市场时不时下发整改通知的折磨，那么用它来检查你的代码以及引用的三方库是再好不过的选择了！推荐一款实用型免费小程序工具日常工具大全作者：LOPER7 链接：https://juejin.cn/post/7307470097663688731如何引入Step 1. 添加 mavenCentralal...
Android隐私合规检测方法
热门推荐
gjd1988的专栏
02-02 1万+
背景： 公司的APP被工信部通报：1.在用户确认隐私权限以前会获取用户的mac地址。2.在app内频繁的获取定位，超过了场景也必须的频次。 排查过程 收到通报我们一脸懵逼，我们排查业务代码中没有获取mac地址，并且我们的定位sdk只定位一次，于是想到了可能是三方sdk在获取mac地址。 于是我们电话工信部下的全国APP技术检测平台咨询到他们是通过getHardwareAddress方法的调用来检测MAC地址的获取。至于第2条没有给出确切的回复，他们说可能是接口里频繁的带有用户位置信息，超出了..
App之个人隐私检测
白帽子凯哥聊黑客
06-25 2549
系统类型：AndroidApp版本：V1.6.8。
评论 59
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值