- 博客(2)
- 资源 (2)
- 收藏
- 关注
翻译 Android Fragment注入漏洞
Android Fragment注入漏洞by Bob Pan最近IBM的工程师发现了一个android框架层的注入漏洞, 利用这个漏洞可以让攻击者者执行特定代码或者绕过某些安全检查.漏洞形成原因Android框架支持在Activity中以Fragment的形式展示界面. 而PreferenceActivity是一个支持Fragment的基类activit
2013-12-12 13:52:47
5031
原创 国内apk加固的破解方法
爱加密和梆梆的加固的破解方法By Bob Pan梆梆与爱加密都使用了将原有的dex隐藏, 在运行时解压, 并且通过修改app的类加载器的方式实现加固. 参考: AndoridAPK反逆向解决方案:梆梆加固原理探寻然而, 不管如何隐藏dex, 最终在运行时都必须释放到内存, 所以本文的思路是从内存中找到解密后的dex文件, 进而得到加固前的apk.爱加密爱加密的app并没有做
2013-12-06 15:21:33
22012
11
dex2jar-2.1-nightly-builds测试版20150221.123035-13
2015-03-21
dex2jar-2.0版
2015-03-21
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人