一点安全攻防

1.      代码混淆技术，native代码加upx壳，

2.      对抗动态，androidManifext.xml文件的application标签中加入android:debuggable=”false”，再android.os.Debug.isDebuggerConnected()

3.      检测模拟器 如在其中则中止

4.      签名保护：软件中检查软件的签名的hashcode，破解后的肯定会变

5.      检验保护：运行时检查dex文件的hash值（可md5计算得到）,并保存在网上，运行时联网检查。

 

永久root后，root工具一般会在/system/app目录写入root权限管理软件（superuser.apk）,及向/system/bin  || /system/xbin下写入su程序。

串谋攻击，activity劫持

 

Service、组件指定Intent-filter后，默认是可以被外部程序访问的。

组件声明时可以通过指定android:exported=”false”,来设置组件不能被外部程序调用，签名相同，用户ID相同的程序共享同一个进程空间，没有组件访问限制。

如要供外部使用可以用
<activity android:name=”xxx”

android:permission”xyz”>

                外部如要使用则加入：

                <user-permissionandroid:name=”xyz”/>

Activity劫持

组件声明时android:excludeFromRecents=”true”时则不会出来在后台程序列表。

SendBroadcase(intent) 或 sendOrderedBroadcase() 全系统广播，如使用intent.setclass则被被本实例接收。