2017年04月_Roland_Sun

06月 04月

原创如何向AOSP中添加根证书

工作中经常需要修改AOSP的代码，定制特定的ROM方便做应用程序分析。但是，由于需要抓取HTTPS的包进行分析，所以，每次刷机后都要倒一个根证书到手机中，非常麻烦。那能不能直接将这个根证书添加到AOSP的代码中，直接包含在编译出的ROM中呢？答案当然是肯定的。其实，AOSP包含的所有根证书都位于“libcore/luni/src/main/files/cacerts”或者是“system/

2017-04-24 16:17:03 3015

原创 Ubuntu系统下如何导入根证书

这几天在摆弄Ubuntu系统，想要抓包就装了个Charles，但本机的HTTPS包是抓不到的，因为没有把Charles的根证书导入CA，而且Charles自带的导证书的功能在Ubuntu下好像不工作。没办法，只能自己手动添加了。搞了半天发现Ubuntu系统中都没有一个好用的GUI工具可以方便的添加根证书。只有通过命令行进行操作，在此记录一下。首先，将要导入的证书拷贝到一个特定目录下：s

2017-04-11 10:45:25 19147

There are nearly a billion Android devices in use today, and every one is a potential security breach. Love it or hate it, the security of Android-based devices is of major concern to users and developers alike. In Android Security Internals, author Nikolay Elenkov delves into Android components and subsystems to give you a very deep and complete understanding of the security internals of Android devices. Elenkov’s coverage of security topics ranges from package and user management to the details of cryptographic providers and credential storage. Android Security Internals is destined to be one book that all security-minded Android developers will have to have on their bookshelves.

2016-03-07