Soot获取Android应用Manifest信息

最新推荐文章于 2021-11-19 17:44:40 发布
最新推荐文章于 2021-11-19 17:44:40 发布
阅读量1k 收藏 4
点赞数
分类专栏： Soot 移动安全 移动安全 文章标签： Soot Android Manifest
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010889616/article/details/80946092
版权
本文介绍了如何利用Java静态分析框架Soot获取Android应用的Manifest信息。Soot能对APK进行静态分析，不需运行即可了解应用行为。AndroidManifest.xml文件包含应用的基本信息、组件、权限等关键数据。文章详细阐述了Manifest的作用，并提供了利用Soot的ProcessManifest类解析XML的代码实现。
摘要由CSDN通过智能技术生成

Soot简介

Soot是一个Java静态分析框架，它提供了四种中间(representation)表现用于分析与转换Java字节码.Soot既可以作为优化和检查class文件的工具也可以作为一个开发与优化Java字节码的框架。

使用Soot可以对Android应用进行静态分析，Android静态分析指APK不在运行的情况下，根据某些代码特征来分析应用具有哪些行为。

最低0.47元/天 解锁文章
dmfrm
关注
专栏目录
读取其他应用的manifest文件
aieasy_rong的专栏
05-03 833
public class InterruptNotifyActivity extends Activity {     /** Called when the activity is first created. */     @Override     public void onCreate(Bundle savedInstanceState) {         super.onCr
利用soot插装Android App
zhaojashabi的博客
09-26 1749
1.下载soot的相关jar包，并将其导入eclipse中： 在Eclipse中导入jar包的方法：右键项目->Build Path->Add External Achieves 然后选择单个或多个的，对应的库； 2.下载不同版本的Android标准库https://github.com/Sable/android-platforms， Soot利用这些标准库来解析所插装的应用程序的类型。
soot-android-static-analysis:使用Soot进行android应用静态分析
05-02
简介 使用Soot对Android应用进行静态分析，目前包括 检测应用中敏感字符串url和email 检测应用中风险代码片段 检测应用可能存在的漏洞 Soot官方Wiki地址 代码结构 src\main\java\com\nii\soot\checker\UrlSootChecker.java 检测应用中存在的url地址 src\main\java\com\nii\soot\checker\EmailSootChecker.java 检测应用中存在的email地址 src\main\java\com\nii\soot\checker\MenifestChecker.java 解析AndroidManifest.xml src\main\java\com\nii\soot\checker\ZipVulnChecker.java 检测zip目录遍历漏洞
论文研究-基于Soot的Android应用静态污点分析工具的研究 .pdf
08-18
基于Soot的Android应用静态污点分析工具的研究，孙明剑，辛阳，针对Android应用信息泄露路径检测的问题，为了实现一种基于配置文件的通用的路径检测工具，本文研究了一种基于Soot的Android静态污点分
android 读取manifest的数据
谢岩的博客
04-20 6864
今天，是实在不知道该写点什么，但是还是想保持写博客的习惯，所以在网上找了找资料，于是写了这篇博客。内容很简单，大家如果有兴趣，可以自己在网上搜索相关的资料。 在AndroidManifest.xml清单文件中 我们有时会看到如下类似的元素开始的配置内容： <meta-data android:name="com.google.android.maps.v2.API_KEY"
Soot获取Android应用控制流图
不忘初心的专栏
07-01 4339
Soot简介Soot是一个Java静态分析框架，它提供了四种中间(representation)表现用于分析与转换Java字节码.Soot既可以作为优化和检查class文件的工具也可以作为一个开发与优化Java字节码的框架。使用Soot可以对Android应用进行静态分析，Android静态分析指APK不在运行的情况下，根据某些代码特征来分析应用具有哪些行为。Soot的升级版FlowDroid可以...
Soot检测Android应用中URL地址
不忘初心的专栏
07-01 1483
Soot简介Soot是一个Java静态分析框架，它提供了四种中间(representation)表现用于分析与转换Java字节码.Soot既可以作为优化和检查class文件的工具也可以作为一个开发与优化Java字节码的框架。使用Soot可以对Android应用进行静态分析，Android静态分析指APK不在运行的情况下，根据某些代码特征来分析应用具有哪些行为。代码实现工程依赖的jar包gradle...
Android 的manifest解析
linghu_java的专栏
07-31 2407
AndroidManifest.xml采用xml文件格式描述，使用xml标签的形式描述每个属性，AndroidManifest.xml的解析也遵循xml解析的规律，对AndroidManifest.xml的解析主要用到PackageManager,PackageInfo,ApplicationInfo三个类，PackageInfo描述了应用级的信息，包括应用的版本号，版本名称，对应AndroidM
使用SOOT命令行对APK文件进行解码及包装
TMC204的博客
07-26 1281
使用SOOT命令行对APK文件进行解码及包装 SOOT对APK解包 SOOT将JIMPLE文件转为dex文件 apk的重压缩 加密SOOT对APK解包android-platform 是用于soot编译对android平台jar包，每个版本下各有一个android.jar文件，soot会根据解包apk的INF自动选择合适版本，下载见http://mirrors.neusoft.edu.cn/andr
soot 详细教程
09-16
这是使用java语言写的一个很好的代码优化器 可以用它来分析源码并对中间文件 来产生分析
获取AndroidManifest里的信息
agods--足迹
03-21 1444
转载出处:http://blog.csdn.net/qinjuning   本节内容是如何获取Android系统中应用程序的信息，主要包括packagename、label、icon、占用大小等。具体分为两个  部分，计划如下：             第一部分： 获取应用程序的packagename、label、icon等 ；             第二部分： 获取应用
android获取应用,Android获取应用信息(AndroidManifest)
weixin_35916106的博客
05-27 1786
主要利用两个信息类：PackageInfo、ApplicationInfo一、获取应用PackageInfo信息以下packageManager都用这个表示PackageManager packageManager = context.getPackageManager()；获取方式==获取不同信息主要是传入不同的flag值==//第一个参数传入应用包名，//第二个参数是一个flag表示你想要获取...
Launcher 方方面：获取系统应用列表
RockCoding的专栏
07-05 1242
本文介绍在Android中如何获取系统应用程序列表。   Android系统为我们提供了很多服务管理的类，包括ActivityManager、PowerManager(电源管理)、AudioManager(音频管理) 等。除此之外，还提供了一个PackageManger管理类，它的主要职责是管理应用程序包。 通过它，我们就可以获取应用程序信息。     PackageMan
FlowDroid + Soot-infoflow-android获取Android apk信息 2.9.0版2021最新版
晨光的博客
11-19 2467
private static String apkPath = "E:\\ApkTool\\JSQ.apk"; public static void main(String[] args) throws IOException, XmlPullParserException { ProcessManifest processManifest = new ProcessManifest(apkPath); //获取包名 System.out.pr...
Soot 分析安卓apk过程
qc_liu的blog
11-04 3874
首先要下载官方的几个包http://vandyk.st.informatik.tu-darmstadt.de/abc/ 上面这几个包要全部引用到 还有一套安卓的
soot学习笔记-2.使用soot解析Android apk.
羽小缘的小窝
12-30 3202
代码：sootMain.java文件package com.sun.soot.example;import java.util.Collections;import soot.PackManager; import soot.Scene; import soot.Transform; import soot.options.Options;public class sootMain { pr
Java字节码优化分析框架Soot初探（一）
Norlannet Blog
11-12 1477
Soot是一款面向Java的优化框架，它能够通过“中间语言”转换以及分析Java字节码。Soot支持的“中间语言”（准确表述是中间表达形式）有四种：Baf、Jimple、Shimple以及Grimp。其中最常用的是Jimple，它是一种三位址码，在Java代码优化与分析方面应用相对广泛，这里主要介绍的就是Jimple。Soot既可以用做独立的工具使用，也可以在开发过程中当做框架。 作为命令行工具
Android逆向分析工具ded的使用
编程小栈
03-06 3082
今天使用了ded做逆向分析，瞬间比Apktool高大上了，功能太强大了，不过还有升级版，明天研究。吼吼~ 详细内容可以参考这篇论文：A Study of Android Application Security 还有http://siis.cse.psu.edu/ded/index.html 1.安装ded 下载链接：http://siis.cse.psu.edu/ded/down
基于Soot的Android应用信息泄露路径检测工具研究
论文的关键领域集中在信息安全、Soot技术、Android应用开发和污点分析技术上，特别是对于Android应用的信息安全管理。中图分类号TP30915表明，这篇文章属于计算机科学和技术的范畴，具体关注的是软件安全和隐私保护...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dmfrm

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值