在之前的文章都主要都是对APK文件进行信息收集，而信息收集后就需要对APP漏洞进行挖掘，但是从本质上来看，APP其实就是将原先应该部署在网站上的页面塞入APP中，所有的调用都是给予服务器，而且在对WEB漏洞进行挖掘的时候，除了部分漏洞是基于本地页面所导致的，其它的可以说基本上就是由于服务端的问题。
所需工具只要：APK编辑器（手机端）先说下怎么安装使用：先安装“APK编辑器.apk”，然后打开运行，会出现未注册提示，点“否”，然后进入设置，把默认打开路径设置好，然后退出；因为现在不设置的话，当你安装完“APK编辑器-补丁.apk”后就无法设置了，所以必先先设置好！
安卓平台已经逐渐成为最受欢迎的移动终端操作系统，基于安卓系统的软件应用数量众多，同时安全威胁也在不断增加。介绍了Android系统的安全风险及加固的核心技术，据此提出了一种安卓应用程序的安全加固系统，设计和实现了基于代码混淆的加固技术，从而达到了移动应用安全加固的目的。
为了调研和学习市场上各类app它们的安全策略，此次反编译了30款apk来调研学习，加入debuggable和networkSecurityConfig属性，回编并签名apk，然后启动它，通过日志，抓包，界面展示来看看不同应用的安全策略。
Android平台以其免费和开源的特性使其占据了移动领域大半壁江山，越来越的人投身到移动应用开发中，但本文恐怕要先给Android应用开发者泼盆冷水，据360发布的《2014年中国手机安全状况报告》显示，2014全年，360互联网安全中心累计监测到Android用户感染恶意程序3
最近分析了一个名为xaingce.apk（md5:4bc87096a1c5a33479f1ca8b82f3c130）的恶意apk样本，其主要恶意行为是窃取用户隐私，包括通讯录和短信等。样本采用了一些对抗静态分析的技术，本文就如何通过调试发现其对抗的方法进行介绍。
本文介绍了 Android 插件化框架中，插件使用宿主资源时资源错乱的问题，以及错乱的原因、业界通用解决方案、我们提出的优化方案。java 代码:为了描述方便，apk 中的 dex 在编译前一律称为 java 代码，编译后一律称为 dex。
一、前言今天是端午节，然而小编不能吃粽子了，只能继续破解之路，今天我们来看一下在了解了破解三部曲之后，如何开始脱掉各个市场中的apk壳，关于破解三部曲在之前已经介绍了：Android中使用Eclipse动态调试smali源码Android中使用IDA动态调试so源码Android
在Hack Day这样的伟大节日里，还是应该做一点Hack的事。很久没有干过这么刺激的事，想想也觉得有点小激动。Blabla，当然这个Robot可能没有你想的那么高端，Hack的目的只是为了控制这个机器人。
自Android 7.0开始，Android 框架开启了严格模式（StrictMode），禁止应用将file:///开头的Uri共享给其他的应用读写文件，否则会收到FileUriExposedException的异常。
