apktool反编译APK使用apktool d <apk文件名>,默认会生成和APK文件名同名的文件夹，里面会存放反编译后的文件:localhost:apk wuxian$ apktool d com.wangyin.payment-3.11.1.apkI: Using Apktool 2.0.1 on com.wangyin.payment-3.11.1.apkI: Loading resource table...
I: Decoding AndroidManifest.xml with resources...
I: Loading resource table from file: /Users/wuxian/Library/apktool/framework/1.apk
I: Regular manifes...
一、目标。 实现自定义控件点击事件响应和内容状态变化。 1、点击自定义控件内的任何区域时，CheckBox状态均会变化。 2、自定义控件里面的内容会根据CheckBox的状态进行改变。 效果图1： 二、代码实现。 1、在自定义控件类（SettingItemView）中增加方法。 ①.在自定义控件类对应的xml文件（SettingItemView）中设置各个控件的id，便于自定义控件类（SettingItemView）对它们进行操作。同时，设置CheckBox的...
1. 外部动态加载DEX文件风险描述Android 系统提供了一种类加载器DexClassLoader，其可以在运行时动态加载并解释执行包含在JAR或APK文件内的DEX文件。外部动态加载DEX文件的安全风险源于：Anroid4.1之前的系统版本容许Android应用将动态加载的DEX文件存储在被其他应用任意读写的目录中(如sdcard)，因此不能够保护应用免遭恶意代码的注入；所加载的DEX易被恶意应用所替换或者代码注入，如果没有对外部所加载的DEX文件做完整性校验，应...
最近在想ios的安全问题，有个问题久久困扰着我，ios这样的封闭系统是引向深渊之路，还是必经之路。 iOS 是封闭的系统，它的漏洞只能指望苹果自己的工程师来修复。iOS 的系统版本非常集中，一般都是最新发布的 2 个大版本。另外 iPhone 机型也非常少，每年固定出一款。这使得黑客可以针对单一系统或机型挖掘出来的漏洞，得到极其方便地扩散和影响。ios和Android都各自有弱点，我们能做的，就是尽量提高安全意识，尽量小心。原文：ht...
之前一直会用sockets来实现emulator和PC进行通讯，卡了几天，最后请教其他人终于可以连接了。 错误原因是在IP和端口，IP要用本机IP（在CMD输入ipconfig，注意：每次开机本机IP都不同，ADSL是动态IP），端口用emulator的名称，5554或5556.java sever文件要另外建java工程运行，在android工程运行不了java（run application）
客户端代码：
Java代码 package com.yarin.android.Examples_08_04; import java.io.BufferedReader...
自定义权限 permission<permission android:name="com.android.launcher.permission.INSTALL_SHORTCUT" android:permissionGroup="android.permission-group.SYSTEM_TOOLS" android:protectionLevel="normal" android:label="@string/permlab_install_shortcut" android:description="@string/permdesc_install_shortcut" />声明的含义如下；android:label：权限名字，显示给用户的，值可是一个...
凯撒密码1. 介绍凯撒密码作为一种最为古老的对称加密体制，在古罗马的时候都已经很流行，他的基本思想是：通过把字母移动一定的位数来实现加密和解密。明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是3 的时候，所有的字母A 将被替换成D，B 变成E，由此可见，位数就是凯撒密码加密和解密的密钥。例如：字符串”ABC”的每个字符都右移3 位则变成”DEF”，解密的时候”DEF”的...
自己辛辛苦苦写的软件发现被别的无良程序员copy，更可恨的是还发布到市场，让自己的劳动成果及产品受到莫名的伤害，很可耻，so，我们还是先学习下反编译的原理，分析下如何才能防止别人反编译自己的软件。
一、下载apktool，反编译资源文件，可以获得项目各个dpi图片，及媒体文件，可看到AndroidManifest.xml配置文件
1、下载地址http://code.google.com/p/android-apktool/downloads/list，下载apktool1.5.2.tar.bz2，apk...
Android设备的分区包括系统分区，数据分区，Cache分区及SD卡分区等。具体概括如下：1. 系统分区通常加载为只读分区，包含操作系统内核，系统函数库，实时运行框架，应用框架与系统应用程序等，由OEM厂商在出厂时植入，外界不能更改，如此，当系统出现安全问题时，用户可以启动进入所谓的“安全模式”，加载只读的系统分区，不加载数据分区中的数据内容，隔离第三方应用程序可能带来的安全威胁。/system/app目录存放系统自带应用程序...
转载请注明出处：http://blog.csdn.net/llew2011/article/details/51152723 在上一篇文章中我们结合实验讲解了有关使用BroadcastReceiver存在的安全性问题并且给出了相应的解决方案，如果你还没有看过上篇文章请点击这里，最后一条的解决方案是采用官方v4包中的LocalBroadcastManager来解决的，官方介绍说这种方式不仅安全而且更高效，今天我们就从源码的角度来了解一下LocalBroadcastManager，如果你对它非常熟悉，可以跳过...
本文翻译自https://www.securecoding.cert.org/confluence/display/java/DRD01-J.+Limit+the+accessibility+of+an+app%27s+sensitive+content+provider，有增删改。ContentProvider类提供了与其他app管理和共享数据的机制。当与其他app共享provider的数据时，必须小心的实现访问控制，防止对敏感数据的非法访问。限制ContentProvider的访问有三种方法：PublicPrivateRestricted access［Public］在AndroidManifest.xml文件中声明an...
一、目标。 主界面UI如图所示: 方面是一个功能列表提示框（采用TextView），下面是功能列表（采用GridView）。二、代码实现。 1、在主界面布局文件（activity_home.xml）中增加组件。主界面布局文件（activity_home.xml）采用线性布局，上面一个TextView，根据UI设置相应属性；下面一个是GridView，通过android:numColumns属性设置该组件的列数，由于GridView还需要inflate单个布局文件，所以为其设置id。主界面布局文件代...
目录项目结构图源代码运行结果项目源代码项目结构图源代码清单 01. SplashActivity.javapackage com.coderdream.mobilesafe.activity;import java.io.IOException;
import java.io.InputStream;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.ProtocolException;
import java.net.URL;import org.xmlpull.v1.XmlPullParserException;import android.app.Activity;
import android....
目录(?)[-]访问其他应用的content providerProvider的读写权限Provider的URI权限Provider的granting全局granting部分URI的granting访问其他应用的content provider我们在ProPermission中提供了一个content provider，成为PrivProvider，然后在ProPermissionClient中对调用这个provider接口。在ProPermission的AndroidManifest.xml中，对provider声明如下：<provider android:name=".PrivProvider" android:authorities="cn.wei...
目前Android APP是用下面的方式存储的数据 在该种方式下，存储数据的安全验证方法可参照：https://www.52pojie.cn/thread-621516-1-1.html1、手机需要获取root权限实体手机，通过第三方工具，root失败，后来用了《夜神模拟器》，它开放root权限（参照： https://jingyan.baidu.com/article/4d58d5415616069dd4e9c0ec.html) 2、在电脑上，adb devices 识别 Android模拟器开启USB调试后，cmd中切换路径到nox的bin目录，如下：若还不行...
