移动安全指南40

zipalign详细介绍和使用
zipalign介绍 zipalign 是一种 zip 归档文件对齐工具,有助于确保归档文件中的所有未压缩文件相对于文件开头对齐。这样一来,您便可直接通过 mmap(2) 访问这些文件,而无需 ...
Android加固方案对比,为大家选用三方加固产品提供参考
为大家选用三方加固产品提供参考 加固产品何其之多,且鱼龙混杂。各类问题也是层出不穷,好比,有些加固时间很是久、有些加固会失败、有些运行会崩溃等等问题   ...
威胁情报的网站-996station GitHub鉴赏官
推荐理由:深入了解国外的安全动态,了解一些安全公司做的事情,产品线,服务等 适用人群:安全研究 推荐指数:3颗星 项目名称:threat-intelligence ===== ...
Android隐私安全指标收集
为了了解应用使用情况以及改善整体用户体验,收集指标可以是很关键的一环。但是,指标收集如果过于宽泛,也会导致用户隐私面临风险。 尽量不要收集指标。如果您必须收集指标,请首先征求用户的明确同意,告 ...
Android隐私安全间谍软件
间谍软件指旨在实现以下目的的软件:在用户或设备不知情的情况下收集其相关信息,并可能未经用户同意将其信息发送给其他实体。 在未经公开声明的情况下或以用户不知情的方式传输以下用户或设备数据的软件被 ...
Android APK应用签名安全注意事项
APK签名好处   应用程序升级:如果你希望用户无缝升级到新的版本,那么你必须用同一个证书进行签名。这是由于只有以同一个证书签名,系统才会允许安装升级的应用程序。如果你采用了不同的证书,那么系 ...
Android Fuzz Testing模糊测试工具
模糊测试(Fuzz Testing)是一种自动化的软件测试技术,最初是由威斯康辛大学的巴顿·米勒于1989年开发的,通常用于识别程序中的潜在漏洞。模糊测试的核心是自动或半自动的生成随机数据输 ...
Android APK 签名方案 v4概念
Android 11 通过 APK 签名方案 v4 支持与流式传输兼容的签名方案。v4 签名基于根据 APK 的所有字节计算得出的 Merkle 哈希树。它完全遵循 fs-verity&n ...
Android APK 签名方案 v3概念
APK 签名方案 v3 Android 9 支持APK 密钥轮换,这使应用能够在 APK 更新中更改其签名密钥。为了使轮换切实可行,APK 必须指明新旧签名密钥之间的信任级别。为了支持密钥轮换 ...
Android APK 签名方案 v2概念
APK 签名方案 v2 APK Signature Scheme v2 是一个完整的文件签名方案,它通过检测 APK 受保护部分的任何更改来提高验证速度并加强完整性保证。 使用 APK ...