浅谈Android平台漏洞挖掘 PPT 阅读笔记

PPT来自 owasp中国 2017-03-03 超六-浅析Android平台漏洞挖掘

攻防世界 app1

简单 Xor

锤子 HandSharker

Golang 调用 python文件

主要是go利用 `os/exec` 库，执行带参命令，并获取py执行结果

跨平台模拟执行 - AndroidNativeEmu 环境搭建

AndroidNativeEmu是基于Unicron实现的一个指令解析器, 让您能够跨平台模拟Android Native库函数，例如JNI_OnLoad，Java_XXX_XX等函数。

Ubuntu 编译 Android userdebug

为了更好的动态调试apk，编译了一个userdebug版本AOSP，其boot.img 中的 ro.debuggable 为1，手机中的任何应用均可以调试

Let's Encrypt 泛域名初探

Let's Encrypt是一个于2015年三季度推出的数字证书认证机构，旨在以自动化流程消除手动创建和安装证书的复杂流程，并推广使万维网服务器的加密连接无所不在，为安全网站提供免费的SSL/TLS证书。

Android 属性 allowBackup 安全风险

Android 启动流程

当我们按下手机的电源键到启动完成，Android内部进行了什么操作？

刷入factory image 报错 FAILED (remote: 'Bogus size sparse and chunk header')