Android 的安全性问题一直备受关注，Google 在 Android 系统的安全方面也是一直没有停止过更新，努力做到更加安全的手机移动操作系统。
一、Android热插拔事件处理流程图 Android热插拔事件处理流程如下图所示： 二、组成 1. NetlinkManager: 全称是NetlinkManager.cpp位
binder的服务总管，负责binder服务的注册和查找 代码在init.rc 602行
另外注意： 就是说，在/mnt路径下看到的/mnt/asec目录和/mnt/secure目录并不是真正存在在手机内存或者sd卡的分区挂载目录，他们本省只是根文件系统初始化的时候创建的两个目录，它们只是/mnt/sdcard/.android_secure目录的一个影像而已（也就是挂载点）， 怎么看出来呢？ 很简单，打开手机的mass storage。如下：
最近（终于）转Android了，2011年著名的zergrush是接触的第一个ROOT漏洞。虽然它已经过气了，只影响Android 2.2 – 2.3.6，但觉得还是有必要记录一下分析所得。
USB的全称是Universal Serial Bus,通用串行总线。它的出现主要是为了简化个人计算机与外围设备的连接，增加易用性。USB支持热插拔，并且是即插即用的，另外，它还具有很强的可扩展性，传输速度也很快，这些特性使支持USB接口的电子设备更易用、更大众化。
我通过阅读邓凡平前辈的《深入理解Android》，为了加深学习作此学习笔记。
Kernel Config配置 CONFIG_NTFS_FS CONFIG_NTFS_RW（只能针对已存在文件进行写操作） CONFIG_NLS CONFIG_NLS_UTF8（用于支持中文格式）
android4.4 的时候vold，也是利用fuse文件系统达到，将sd卡的目录（storage目录）获取sd实际挂载目录（mnt/media_rw）的权限。但是android4.4的时候vold只是写属性而已，然后init监测这个属性，属性改变时，才会去启动sdcard进程。
init.rc文件是以“块”(section)为单位服务的，，一个“块”(section)可以包含多行。“块”(section)分成两大类：一类称为"动作(action)"，另一类称为“服务(service)”。
SELinux是安全增强型 Linux（Security-Enhanced Linux）简称 SELinux。它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
ELF病毒背景 1.Android病毒发展趋势 自 2010 年开始，全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒（其中elf是Linux下的可执行程序）。这一发展趋势有几个原因： 经过多年发展程序编写人员水平普遍提高，大量的linux程序移植到android系统，病毒也随之发展。 android系统碎片化严重，提取漏洞不断累积导致病毒攻击方式多元化 ， elf文件具有比dex程序更难分析的特点。 常规杀
SEAndroid 是一套安全机制，实现的主要目的是为了是Android系统更安全。 SELinux是被设计为一个灵活的可配置的MAC机制。 SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
在Android 8.0中 , 一共有5中编译时机 (或者说原因) , 而dexopt会根据这几个场景进行不同的编译过程 , 而对应的过程所使用的编译方法则是通过在SystemProperty中提前预置 , 在使用时从SystemProperty中读取来定义. :
连通图：无向图G中，若从顶点i到顶点j有路径相连，则称i,j是连通的；如果G是有向图，那么连接i和j的路径中所有的边都必须同向；如果图中任意两点之间都是连通的，那么图被称作连通图。
通常使用的Micro-SD卡的管理则是由卷守护进程(Volume Daemon ,vold)去完成的，包括SD卡的插拔事件检测、挂载、卸载、格式化等。
有兴趣合作，帮忙制作公众号的一些宣传图册的伙伴，可以加我微信，商谈具体事宜。 回顾： Android 启动过程框架 这节我们讲一个命令，用来定位android启动过程耗时，具体为： 进入shell，cat /proc/bootprof 即可看到一堆类似如下的输出： 首先我们看到的是这几个部分： preload lk 这两个属于uboot的过程，一般这里时间不用关心。 后续进行加载kernel kernel初始化的时间，会持续到init进程的创建。这里关注的点就是，每个驱动
外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路径：/sdcard、/mnt/sdacrd、/storage/extSdCard、/mnt/shell/emulated/0、/storage/emulated/0、/mnt/shell/runtime/default/emulated/0...其实，这背后代表了一项项技术的成熟与发布：模拟外部存储、多用户、运行时权限...
Android系统是运行在Linux内核上的，Android与Linux分别有自己的一套严格的安全及权限机制， Android系统权限相关的内容，
外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路...
SELinux是Google从android 5.0开始，强制引入的一套非常严格的权限管理机制，主要用于增强系统的安全性。
转载请注明出处 : http://blog.csdn.net/shulianghan/article/details/38895481
博雯 发自 凹非寺 量子位 | 公众号 QbitAI 过去三年内，谁家程序员修Bug最强？ Linux。 谷歌如是说。因为在他们最新发布的安全漏洞修复报告中，Linux修一个Bug平均只要15天，所用时间最少： （甚至比谷歌自家都要快） 上述数据来源于谷歌在2014年开展的零计划（Project Zero）项目，由谷歌内部的顶级安全大佬参与，群专门对全世界的移动操作系统、 Web浏览器和开源库进行漏洞发掘和研究。 在发现漏洞后，谷歌会向各大供应商报告这些漏洞，并定期追踪报告的修复情况。 这次报告的时间从
Android的大多数漏洞都发生在多媒体和蓝牙组件中。释放后使用（UAF），整数溢出和越界（OOB）读/写构成漏洞的90％，其中OOB是最常见的漏洞。
作者:eygle 出处:http://www.eygle.com/blog 日期:June 26, 2005 本文链接:http://www.eygle.com/archives/2005/06/oracleeaoieiear.html
| 导语 外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路径：/sdcard、/mnt/sdacrd、/storage/extSdCard、/mnt/shell/emulated/0、/storage/emulated/0、/mnt/shell/runtime/default/emulated/0…其实，这背后代表了一项项技术的成熟与发布：模拟外部存储、多用户、运行时权限… 一、各版本外部
Android系统的源代码数量非常庞大，这些代码主要分成4层，从低到高为Linux内核层、系统库层、应用程序框架层和应用程序层，它们分别由驱动工程师、系统工程师、框架工程师和应用程序工程师来开发。如图所示为整个Android系统的框架图：
本文将以Android 2.2-2.3上的一个zergRush漏洞为例，分析指针释放后重用的问题。 zergRush是Android 2.2-2.3上的一个漏洞，主要问题就在于指针的释放后重用。 zergRush利用了libsysutils库提供的Framework套接字的通用接口。 程序从套接字收到的消息中出抽取出的文本命令会导致栈缓冲区溢出，进而造成释放后重用问题。 具体地，是vold后台程序调用了libsysutils.so，bug出在FrameworkListener.cpp的dispa
获取所有进程的内存使用的排行榜，排行是以Pss的大小而排序，能输出详细的VSS/RSS/PSS/USS内存指标。
Takser内建的全局变量，由Takser程序更新发布，在使用Tasker的时候可以直接调用。
在本章中，我们将了解 ARM 处理器的基础知识，和 ARM 世界中存在的不同类型的漏洞。 我们甚至会继续利用这些漏洞，以便对整个场景有个清晰地了解。 此外，我们将研究不同的 Android root 攻击和它们在漏洞利用中的基本漏洞。 考虑到目前大多数 Android 智能手机都使用基于 ARM 的处理器，对于渗透测试人员来说，了解 ARM 及其附带的安全风险至关重要。
说起Android适配，恐怕是每一个Android开发/测试工程师心里的痛，且不论Android设备品牌众多、分辨率各异等痛点，单论Android版本的繁多也会提高Android APP的开发/测试成本。如果能了解Android版本之间的变更差异，会让开发/测试事半功倍。本文即是从这个角度出发，给读者带来一点福利。 故事的开始，须先来说说本文的主角：腾讯路宝，是一款驾车导航APP，腾讯MIG地图平台部打造出品的一款为广大驾车用户提供精准导航和路况的产品。 以下故事就是发生在这款APP上的，且等我慢慢叙来：
adb shell dumpsys 查看当前系统信息，后面可以加参数，查看某一服务的信息。 比如我要看手机热点的信息，手机热点属于connectivity服务。 adb shell dumpsys connectivity 截取的热点部分的dump信息。主要看热点状态： Tethering: Configuration: tetherableUsbRegexs: [usb\d, rndis\d] tetherableWifiRegexs: [wigig0, wlan0] t
HelloWorld案例是指在计算机屏幕上输出"HelloWorld”这行文字。各种计算机语言都习惯使用该案例作为第一个演 示案例。
一致，都会导致报错。 建议使用npm 全局安装typeScript 然后使用 tsc *.ts 进行编译TS文件
注释是对代码的解释和说明文字，可以提高程序的可读性，因此在程序中添加必要的注释文字十分重要。Java的注释主要分为三种：
最新通知 ●回复"每日一练"获取以前的题目！ ●【新】Android视频更新了！（回复【安卓视频】获取下载链接） ●【新】Ajax知识点视频更新了！（回复【学习视频】获取下载链接） ●【新】HTML5知识点视频更新了！（回复【前端资料】获取下载链接） ●答案公布时间：为每期发布题目的第二天 ★【新】回复“测试题”获取昨天发布的软件工程师初级阶段测试题答案 ★【新】回复“学习资料”获取java学习电子文档 ★【新】需要求职简历模板的可以加小编微信xxf960513 ★【新】回复“聊天系统”获取java多人聊天
我前些日子入了一台云台相机，小巧的机身，强大的机身，反正就是喜欢的不行，作为一个半吊子程序员当然是想写个程序来控制它了。但是逛遍全网，就发现一个写2代HDMI连接的。和我有啥关系呢~~~
本文你将学习到如何在KVM加速的Qemu中运行Android Oreo (8.1.0) 系统，并通过我们的Linux x86_64主机上运行的Burp Suite，转发所有来自Android的流量。你将需要用到以下软件：
在external/sepolicy目录 存放了很多SELinux的策略定义文件，在类似device/lge/mako/sepolicy目录下也放了策略文件，作为指定的机型的策略定义。
最新的 Android 4.1（Jelly Bean）版本在上周的 Google I / O 大会上发布了，它有一大堆新功能和改进。 其中一个有趣的功能是应用程序加密，除了简短的说明还没有任何细节：“从 Jelly Bean 版本起，Google Play 中的付费应用程序在分发和存储之前，会使用设备特定的密钥加密”。缺乏细节当然会引起猜测，有些人甚至担心，当他们使用一个新的设备时必须回购他们的付费应用程序。 在本文中，我们将介绍如何在操作系统中实施应用加密，展示如何在不通过 Google Play 的情况下安装加密的应用，并了解 Google Play 如何提供加密的应用。
Introduction FUSE (Filesystem in Userspace) is a very useful mechanism in many applications. The thing is, those applications should not be focused on performance in terms of actual data transfers. FUSE has many advantages implied by userspace sandboxing, but for sure performance wasn't the main design consideration. I'm not telling that it is a bad design or something wrong with FUSE itself. It is just focused on other aspects like security, stability and easiness of creating applications. The problem I'd like to discuss here is that Google decided to use FUSE as a frontend to actual data stored on the non-volatile memory. FUSE has been introduced in Android 4.4 to handle "emulated" storage. Before that, "emulated" storage path was mounted as VFAT. Here's how it looked on old ICS (output of mount command):
还比如说你通过vim的可视范围选择，通过CTRL + V ,使用方向键选择你要标注的文本区域，然后按‘:’ 会自动敲入 :'<,’> ，然后使用命令进行替换
Android系统启动过程 首先看一张Android框架结构图 Linux内核启动之后就到Android Init进程，进而启动Android相关的服务和应用。 启动的过程如下图所示：（图片来自网上，
对于Android开发，干上几年后，都要进阶，或者直接转行了。如果你还在干Android，想要进阶 对Framework的了解是必不可少的过程，下面就开始进入今天的主题吧。
我们知道在Linux系统中，进程间的通信方式有socket，named pipe，message queue， signal，sharememory等。这几种通信方式的优缺点如下：
Android系统庞大且错综复杂，今天小编将带领大家初探Android系统整体架构，一窥其全貌。
Android 是当今最流行的智能手机操作系统之一。 随着人气的增加，它存在很多安全风险，这些风险不可避免地被引入到应用程序中，使得用户本身受到威胁。 我们将在本书中以方法论和循序渐进的方式来讨论 Android 应用程序安全性和渗透测试的各个方面。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
