Android静态安全检查（一）:组件暴露

最新推荐文章于 2024-03-12 14:25:00 发布
VIP文章 最新推荐文章于 2024-03-12 14:25:00 发布
阅读量3.7k 收藏 8
点赞数 1
分类专栏： 移动安全 移动安全 文章标签： Android 安全 静态分析 组件暴露
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010889616/article/details/80946925
版权

Android四大组件简介

Android应用有四大组件Activity、Service服务、Content Provider内容提供者和Broadcast Receiver广播接收器。

  • Activity：在应用程序中，每个Activity通常就是一个单独的屏幕，显示控件并处理用户的响应事件，每一个看到的应用界面都是一个Activity。
  • Service：一个Service是以长生命周期的，没有用户界面的程序，可以用来开发后台服务或者监控类的程序。例如，当音乐播放器退出用户界面之后，还需要继续播放，通常会使用Context.startService()来启动一个后台服务，来保持音乐的持续播放。
  • Content Provider：每个应用程序都会有些数据存储，存储方式一般有5种（Android应用五种数据存储方式），Content Provider使一个应用程序的指定数据集提供给其他应用程序，例如通讯录、信息和通话记录等。
  • Broadcast Receiver：应用可以使用它对外部事件进行过滤只对感兴趣的外部事件(如当电话呼入时，或者数据网络可用时)进行接收并做出响应。广播接收器没有用户界面。然而，它们可以启动一个activity或
最低0.47元/天 解锁文章
dmfrm
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ActivityFuzzer：检测Android Activity组件的安全漏洞
03-01
ActivityFuzzer：检测Android Activity组件的安全漏洞
Android暴露组件——被忽略的组件安全
Lance_W
10-31 5700
Intent 简介： Intent（意图），负责完成Android应用、组件之间的交互与通信。 常见的Activity的调用、Receiver的发送、Service的启动都需离不开Intent。 Intent通常包含的信息： Categpry：种类、归类。 Action：表明要做什么？通常代表了一个组件具有的能力。 Data/Extras：通信的数据。 Flags：规定了系统如何去启动一个Act...
Android安全测试神器大全（含静态测试、动态分析、反编译等）
最新发布
人生不怕起点低，就怕没追求
03-12 1763
在线分析 1. AndroTotal 2. Tracedroid 3. Visual Threat 4. Mobile Malware Sandbox 5. Appknox – 非免费
Android静态安全检测 -> Activity组件暴露
4lwin博客
07-12 1万+
Activity组件暴露 - exported属性 1. android:exported 该属性用来标示，当前Activity是否可以被另一个Application的组件启动 true 表示允许被启动 false 表示不允许被启动，这个Activity只会被当前Application或者拥有同样user ID的Application的组件调用
Android静态安全检测 -> Broadcast Receiver组件暴露
4lwin博客
07-12 6255
Broadcast Receiver组件暴露 - exported属性 1. android:exported 该属性用来标示，当前Broadcast Receiver是否可以从当前应用外部获取Receiver message true 表示可以 false 表示不可以，当前Broadcast Receiver只能收到同一个应用或者拥有同一
安全测试-Drozer安全测试框架实践记录篇
qq_34381178的博客
08-06 4118
二、环境部署一、Drozer简介Drozer是MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。其官方文档说道:“Drozer允许你一一个普通android应用的身份与其他应用和操作系统交互。”在Web世界已经有了许多安全测试工具了,我们只需要给出一个目标,这些工具就会自动为我们安全测试报告。但Drozer与这样的自动化扫描器不同,Drozer是一种交互式的安全测试工具。......
电磁场与电磁波：03静态场总结一：静电场.pdf
05-17
电磁场与电磁波：03静态场总结一：静电场.pdf
Android项目设计与开发：静态接收器.ppt
05-28
嵌入式Android项目设计与开发 第五章 广播 ——静态接收器 静态接收器 静态接收器概念： 静态接收器并不是通过代码定义过滤器和接收器对象，而是在注册文件中注册的。 当应用被安装之后，该接收器就已经存在并启动了...
Android静态变量的生命周期 简单介绍
09-05
Android静态变量的生命周期 简单介绍，需要的朋友可以参考一下
componentdriven.org：组件驱动的静态站点和内容
02-06
如果是语法，标点符号甚至代码段之类的小东西，请首先检查以查看是否已被寻址，如果不是，则打开请求请求。 如果是较大的更改（例如，编辑内容或添加新工具），请在开始之前进行讨论。 谁制作了ComponentDriven.org...
Android实现编程修改手机静态IP的方法
09-03
主要介绍了Android实现编程修改手机静态IP的方法,涉及Android编程实现对系统底层信息修改的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下
移动安全学习笔记——组件安全之组件暴露导致的安全问题（含实验）
0nc3的博客
02-25 1409
0x00 漏洞原理 exported的组件可以被第三方APP调用，在权限控制不当的情况下，可能导致敏感信息泄露、绕过认证、越权行为执行等风险。 0x01 检测方法 1、手动查看 1-反编译apk，查看AndroidManifest.xml。 2-查看组件是否被导出或默认导出。 具有intent-filter标签时，默认为exported=true 不具有intent-filter标签时，默认为exported=false 导出的组件是否有Signature以上级别的权限控制。 2、利用Drozer
Vue 组件三种export暴露方式和import引入方式
weixin_41987908的博客
10-24 6801
export import
Vue单文件组件的创建及三种暴露（分别、统一、默认）方式
路人的博客
08-10 7395
在index.html文件中，在body的闭标签上方引入main.js文件，保证容器先存在。在App组件中引入组件（在脚手架中，import组件时，可以带.vue后缀也可以不带），省去Vue.extend()，使用创建组件的简写形式。直接暴露组件的配置对象。创建Vue实例之后，发现没有Vue实例服务的实例，所以需要创建一个html文件。在main.js上方引入main.js依赖的vue.js文件。加个名字（组件的name属性），名字会在开发者工具种呈现。School.vue和Student.vue组件。..
Android:exported 属性知识
热门推荐
阿Gogo
02-24 2万+
1、android:exported 是 Android中的四大组件 Activity，Service，Provider，Receiver 四大组件中都会有的一个属性。 2、android:exported 代表是否能被其他应用隐式调用。 3、true允许被启动，false不允许被启动。 4、android:exported 默认值是由有无intent-filter决定的，如果有intent-filter，默认值为true，否则为false。 5、android:exported = false的情况下，这
android 组件暴露风险,Activity组件暴露导致本地拒绝服务
weixin_34245159的博客
05-25 1291
这几天团队打算一起学习Android App漏洞挖掘方面的知识，于是乎拿了一个app当测试例子，争取在上面找到漏洞。在学习过程中发现Android四大组件的安全性还是占有较大的比重，另外比较关心的是数据的安全性。数据泄漏、明文存储等和数据相关都是比较重要的。但是今天找到的一个漏洞是关于Activity组件的，本地拒绝服务漏洞。同时学习了drozer的使用方法，利用drozer帮忙找漏洞。下面总结一...
[车联网安全自学篇] Android安全之「组件安全攻防」组件暴露导致的安全问题「基础篇含案例实验」
橙留香Park的博客
04-06 3579
Androdi APP 主要由JAVA编写，包括四大组件（Activity、Service、Content Provider、Broadcast Receiver）应用组件是组成安卓应用的关键部分。每个应用都是由一个或者多个组件组成，并且每个都是单独调用。组件名描述Activities描述UI，并且处理用户与机器屏幕的交互Services处理与应用程序关联的后台操作处理Android操作系统和应用程序之间的通信处理数据和数据库管理方面的问题。...
Android组件暴露给其他app使用
分享Android开发知识
08-20 516
一、背景 如果其他app想跳转到我们的app中，需要将组件暴露给其他app，那么如何将app暴露给其他app将是需要解决的问题。 二、解决方案 在组件注册的地方加上android:exported=“true” 例如： //另一个app中要启动的service的清单文件中注册信息 <service android:name="com.ang.chapter_2.poolBinder.BinderPoolService" android:exported="true">
Android之常见安全问题
Zachary的基地
03-16 2230
Android 常见安全问题 组件安全 Activity访问权限的控制（可能会导致恶意调用页面，接收恶意数据） 1.私有Activity不应被其他应用启动且应该确保相对是安全的 2.关于Intent的使用要谨慎处理接收的Intent以及其携带的信息，尽量不发送敏感信息，并进行数据校验 3.设置android:exported属性，不需要被外部程序调用的组件应该添加android:expo...
给一段android代码，展示静态fragment的用法
03-30
以下是一个简单的静态Fragment示例代码： MainActivity.java ``` public class MainActivity extends AppCompatActivity { @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_main); FragmentManager fragmentManager = getSupportFragmentManager(); FragmentTransaction fragmentTransaction = fragmentManager.beginTransaction(); // 创建静态Fragment实例 ExampleFragment exampleFragment = new ExampleFragment(); // 将Fragment添加到布局中 fragmentTransaction.add(R.id.fragment_container, exampleFragment); fragmentTransaction.commit(); } } ``` activity_main.xml ``` <RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:tools="http://schemas.android.com/tools" android:id="@+id/activity_main" android:layout_width="match_parent" android:layout_height="match_parent" tools:context=".MainActivity"> <!-- 容器布局用于显示Fragment --> <FrameLayout android:id="@+id/fragment_container" android:layout_width="match_parent" android:layout_height="match_parent" /> </RelativeLayout> ``` ExampleFragment.java ``` public class ExampleFragment extends Fragment { @Override public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { // 加载Fragment布局 View rootView = inflater.inflate(R.layout.fragment_example, container, false); return rootView; } } ``` fragment_example.xml ``` <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:layout_height="match_parent" android:text="这是一个静态Fragment" /> ``` 在此示例中，MainActivity创建了一个静态Fragment实例ExampleFragment，并将其添加到布局中的FrameLayout容器中。ExampleFragment只包含一个简单的TextView视图，用于演示静态Fragment的基本用法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dmfrm

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值