headway142-CSDN博客

转载 Android FakeID(Google Bug 13678484) 漏洞详解

FakeID漏洞分析报告一、简介近期Blubox发现Android系统存在签名合法性验证漏洞，黑客可以将恶意应用伪造成Android系统信任的应用，比如Adobe Flash插件、Google钱包、3LM等，并隐藏在用户手机中窃取用户的账号、密码和隐私信息，给用户造成极大的潜在威胁。事件进程：7月30日, Bluebox公布了FakeID签名漏洞，简单介绍了漏洞的原理和危害。

2014-08-09 15:19:42 619

原创配置文件之殇

今天主要是聊聊文件配置不当导致的一些安全问题。

2014-05-25 15:01:43 580

原创利用data类型url钓鱼手法分析

近些天，有些新闻出来说出现了一种新的diao'yu

2014-05-17 18:37:31 1195

原创删除其他应用的快捷方式

一般应用创建的快捷方式可应用是绑定的，

2014-05-16 21:09:12 764

原创 killPackageProcesses原理分析

前几天在研究ze

2014-05-16 18:50:44 1610

转载 Android内存管理机制详解

与windows内存区别在Linux中经常发现空闲内存很少，似乎所有的内存都被系统占用了，表面感觉是内存不够用了，其实不然。这是Linux内存管理的一个优秀特性，在这方面，区别于 Windows的内存管理。主要特点是，无论物理内存有多大，Linux都将其充份利用，将一些程序调用过的硬盘数据读入内存，利用内存读写的高速特性来提高Linux系统的数据访问性能。而Windows是

2014-05-16 16:47:43 554

原创 python学习笔记五（python多线程）

上一篇简单的介绍了下多进程，对python的

2014-04-28 22:15:36 577

原创 python学习笔记四（python多进程）

写之前在犹豫，是否需要将多线程放在这个之前讲或者将duo'xian'c

2014-04-27 20:42:47 697

原创 python学习笔记三（网络编程初步）

最近有些最基础python爬虫的需求，也就是打开个网页，查看

2014-04-26 19:12:32 669

原创 python学习笔记二（正则表达式）

在爬取网页信息的时候，是否有过用循环截取字符串的

2014-04-26 01:43:12 500

原创 python学习笔记一（python 编码）

打开python文件后，发现文件前几行

2014-04-22 09:53:48 629

原创 python 开篇

计划写一些python相关的博客很久了，想通过写学习笔记的形式来加快对python的沉淀。接下来的blog不一定是对python的深入理解，只是记录本人的一个学习过程，同时对于和我yi'yang

2014-04-20 17:06:25 553

转载 Android系统启动过程

Android系统启动过程首先Android框架架构图：（来自网上，我觉得这张图看起来很清晰）　　Linux内核启动之后就到Android Init进程，进而启动Android相关的服务和应用。启动的过程如下图所示：（图片来自网上，后面有地址）　　　　　　　下面将从Android4.0源码中，和网络达人对此的总结中，对此过程加以学习了解

2014-04-14 23:49:53 479

原创互联网的世界安全吗？且行且珍惜

昨天爆出了

2014-04-09 23:27:48 965

原创 Provider存在的一些安全问题

这两天突然想静下心来写一些跟安全有关的东西，当然不要求特别的深奥，只是总结下而已。闲话少说，进入正题，今天讲下我对Android Provider的一些看法。Provider的基本介绍先简单介绍下Provider，Android中的Provider机制主要是支持不同应用间的数据共享，一般情况下共享的数据存储在data/databases下。Provider需要在AndroidManifes

2014-04-03 00:45:18 1708

headway142的专栏