android手机安全卫士、Kotlin漫画、支付宝动画、沉浸状态栏等源码
Android精选源码轻量级底部导航栏 android手机卫士源码android实现高仿今日头条源码一个用Kotlin写的简单漫画App源码android吐槽项目完整源码实现可以滑动文字逐渐变色的TabLayoutandroid实现将app隐藏加密功能的源码android实现横向滚动的卡片堆叠布局a...
Android M（6.0）扫描不到蓝牙设备报权限安全异常处理办法
/*** * * 处理权限申请回调 */ @Overridepublic void onRequestPermissionsResult(int requestCode, String permissions[], int[] grantResults) { switch (req...
Android安全开发之启动私有组件漏洞浅谈
0x00 私有组件浅谈android应用中，如果某个组件对外导出，那么这个组件就是一个攻击面。很有可能就存在很多问题，因为攻击者可以以各种方式对该组件进行测试攻击。但是开发者不一定所有的安全问题都能考虑全面。对于这样的问题，最方便的修复方式就是在确定不影响业务的情况下，将这个存在问题的组件不对外导...
Android安全机制
1）Android是基于Linux内核的，因此Linux对文件权限的控制同样适用于Android。在Android中每个应用都有自己的/data/data/包名文件夹，该文件夹只能该应用访问，而其他应用则无权访问2）Android的权限机制保护了用户的合法权益。如果我们的代码想拨打电话、发送短信、访...
android permiss manager （安全软件获取权限 禁用 可用 提示状态）
这两天老大发话说要我研究一下安卓安全软件的功能，先抽取了一个小模块，研究权限管理 一开始就去packagemanager 去看发现有几个方法： 就先去看了一下IPackagemanager 里面的方法： 有很多 这里我之列出跟权限有关的 PermissionInfo getPermis...
android手机登录时遇到“QQ安全登录发现病毒”解决
android手机作为开源系统非常容易感染病毒，有时候我们会经常遇到手机QQ登录时检测到app被感染，一般情况是由手机感染病毒所引起的，安装腾讯管家后只能检测病毒和卸载感染病毒的软件，不能清除病毒。解决办法：卸载感染的app重新安装。android手机登录时遇到“QQ安全登录发现病毒”解决的更多相关...
谷歌发布基于机器学习的Android APP安全检测系统：Google Play Protect
Google Play作为众所周知的在线应用市场，因为*的松散，经常会有一些恶意软件伪装成其他应用混入其中。此前阿里聚安全小编就报道了2例关于恶意软件伪装在Google Play上的事件：《Google Play商店的“系统更新”隐藏间谍软件，数百万用户中招》和《打开手机电筒就泄露了银行卡密码...
【Android平台安全方案】の ＃00-请不要在外部存储（SD卡）加密存储的敏感信息
本文翻译自https://www.securecoding.cert.org/confluence/display/java/DRD00-J.+Do+not+store+sensitive+information+on+external+storage+%28SD+card%29+unless+en...
使用Android从后端服务器访问安全信息
I am making a trivia android application, and I have the questions and answers database stored on my server. In my app, the user types in his/her user...
Android：访问安全的xml文件
I used a xml parser many times but the only thing now is the server where the xml file is stored asks for a username and password (i have them) but ho...
Android群英传》读书笔记 (4) 第八章 Activity和Activity调用栈分析 + 第九章 系统信息与安全机制 + 第十章 性能优化
第八章 Activity和Activity调用栈分析1.Activity生命周期理解生命周期就是两张图：第一张图是回字型的生命周期图第二张图是金字塔型的生命周期图注意点(1)从stopped状态重新回到前台状态的时候会先调用onRestart方法，然后再调用后续的onStart等方法；(2)启动另一...
移动端安全 - 安卓Android - 漏洞修复方案整理
敏感数据泄露 明文传输用户名、密码和验证码等敏感信息 MD5/Base64弱加密传输手机、密码等敏感信息 敏感信息在本地加密存储 后台服务器地址泄露。 边信道信息泄漏 在日志中对于密码等敏感信息进行加密存储。 关闭调试接口，禁止输出敏感信息。 未经用户确认调用敏感功能 不...
Android Studio apk打包，keystore.jks文件生成，根据keystore密钥获取SHA1安全码
keystore.jks文件生成，打包APK选择Build > Generate Signed APK 出现如下弹框：然后点击Create new...（创建的意思）出现另一个弹框，在做如下操作，如图完成上信息后，点击OK可看到前面填写的一些信息，可以勾选记住密码，点击Next之后之后在点击F...
android应用安全——（数据抓包）跟踪监控android数据包
转载博客：http://blog.csdn.net/xyz_lmn/article/details/8808169web开发中Chrome、IE、firefox等浏览器都自带提供了插件帮助开发者跟踪http数据，在手机客户端怎么实现http数据抓包呢？Fiddler可以实现真机调试抓包。Fiddle...
Android应用安全之外部动态加载DEX文件风险
1. 外部动态加载DEX文件风险描述Android 系统提供了一种类加载器DexClassLoader，其可以在运行时动态加载并解释执行包含在JAR或APK文件内的DEX文件。外部动态加载DEX文件的安全风险源于：Anroid4.1之前的系统版本容许Android应用将动态加载的DEX文件存储在被其...
Android之安全机制
根据android四大框架来解说安全机制代码安全java不同于C/C++，java是解释性语言，存在代码被反编译的隐患；默认混淆器为proguard，最新版本为4.7； proguard还可用来压缩、优化java字节码，删除无用的类、字段、方法、属性、注释等。配置方法为在Android.mk中设置L...
Android权限安全(5)组件的android:exported属性
Android四大组件都有 android:exported 属性android:exported="true" 时 表示该组件是公开的,其它组件可以访问这个组件android:exported="false" 时表示该组件是私有的,只有自己或有相关权限的其它组件可以访问 <appli...
Android 安全开发之 ZIP 文件目录遍历
1、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。如果被覆盖掉的文件是动态链接so、dex或者odex文件，轻则产生本地拒绝服务漏洞，影响应用的可用性，重则可能造成任意代码执行漏洞，...
Android安全开发之ZIP文件目录遍历
1、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。如果被覆盖掉的文件是动态链接so、dex或者odex文件，轻则产生本地拒绝服务漏洞，影响应用的可用性，重则可能造成任意代码执行漏洞，...
Android手机Root后的安全问题汇总
本帖转自： http://su1216.iteye.com/ http://blog.csdn.net/su1216/ 前提：你有一部已经root的android手机，并且手机中有busybox和superuser 写本博客的原因是：有无数用户觉得root没有什么风...