Android目标-阿里云

Kimsuky APT组织使用新型的AppleSeed Android组件伪装成安全软件对韩特定目标进行攻击

一.前言:kimsuky APT组织(又名Mystery Baby, Baby Coin, Smoke Screen, BabyShark, Cobra Venom) ,该组织一直针对于韩国的智囊团,政府组织,新闻组织,大学教授等等进行活动.并且该组织拥有windows平台的攻击能力,载荷便捷,阶段...

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数三 | 等待远程函数执行完毕 | 寄存器获取返回值 )

文章目录前言一、等待远程进程 mmap 函数执行完毕二、从寄存器中获取进程返回值前言前置博客 :【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数一 | mmap 函数简介 )【Android 逆向】An...

开源Android容器化框架Atlas开发者指南

7 课时 |

1532 人已学 |

加入学习

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数二 | 准备参数 | 远程调用 mmap 函数 )

文章目录一、准备 mmap 函数的参数二、mmap 函数远程调用一、准备 mmap 函数的参数上一篇博客【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数一 | mmap 函数简介 ) 中介绍了 mma...

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数一 | mmap 函数简介 )

文章目录一、mmap 简介二、mmap 函数作用一、mmap 简介mmap 函数的作用是将文件映射到内存中 , 映射的单位必须是 PAGE_SIZE ;mmap 函数引入头文件 :<sys/mman.h>mmap 函数原型 :<sys/mman.h> void* mm...

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取远程目标进程中的 /system/lib/libc.so 动态库中的 mmap 函数地址 )

文章目录一、获取远程目标进程中的 /system/lib/libc.so 动态库中的 mmap 函数地址二、从 /proc/pid/maps 文件中获取指定进程中的 /system/lib/libc.so 动态库地址三、获取本地进程中的 /system/lib/libc.so 动态库...

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 调试进程 ATTACH 附着目标进程 | 读取目标函数寄存器值并存档 )

文章目录一、调试进程 ATTACH 附着目标进程二、读取目标函数寄存器值并存档1、主要操作流程2、ptrace 函数 PTRACE_GETREGS 读取寄存器值一、调试进程 ATTACH 附着目标进程在【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具的 ma...

【Android 逆向】Android 进程注入工具开发 ( EIP 寄存器指向 dlopen 函数 | ESP 寄存器指向栈内存 | 调试程序收回目标进程控制权 )

文章目录一、EIP 寄存器指向 dlopen 函数二、ESP 寄存器指向栈内存三、调试程序收回目标进程控制权一、EIP 寄存器指向 dlopen 函数代码段中 , 一般都有 dlopen 函数 , 该函数属于 system/lib/linker 模块 , 这是一个 so 库 ;dlopen 函数的作...

Android开发中，在桌面创建快捷方式后进入目标页面，现在有两种情况

1.app正在运行 2，app已经退出（后台线程结束）对于第一种情况，处理就非常简单了，直接将参数传入Intent并打开对应的Activity即可。但第二种情况比较复杂，因为app已经退出，而要打开的Activity中的某些操作是需要依赖app的初始化的，这些初始化操作是在app启动过程中进行的。举...

Android实现拖拽GridView到目标View

package cn.com.weather.serviceDemo.view; import cn.com.weather.serviceDemo.interfaces.OnDropListener; import cn.com.weather.serviceDemo.util.DeviceUti...

Android 2.3 仍是恶意软件的首选攻击目标

虽然Android 2.3姜饼早已是昨日甜点，但根据谷歌近期的报告，50%的安卓手机仍采用Android 2.3系统。因此，2.3设备成为大多数恶意软件攻击目标也不足为奇。根据卡巴斯基实验室的报告，有28%恶意软件攻击尝试来自2.3.6，9%来自2.3.4版本，另外20%来自其他版本的2.3系统。...

共有10条

< 1 >

跳转至： GO

更新时间 2023-05-26 18:04:46

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

产品推荐

{"optioninfo":{"dynamic":"ture","static":"true"},"simplifiedDisplay":"newEdition","newCard":[{"ifIcon":"img","link":"https://img.alicdn.com/tfs/TB1XY8hGYr1gK0jSZFDXXb9yVXa-1740-328.png","icon":"第八代ECS云服务器ARM实例g8m。","iconImg":"https://img.alicdn.com/imgextra/i3/O1CN01i88SBP1rJt1KD8tYO_!!6000000005611-2-tps-200-200.png","contentLink":"https://www.aliyun.com/daily-act/ecs/ecs_yitian","title":"第八代ECS云服务器ARM实例g8m开放邀测","des":"ARM实例g8m基于倚天710处理器，有效应用于云原生、Android in Cloud、视频编解码和游戏服务等场景","link1":"https://page.aliyun.com/form/act1849678712/index.htm?spm=5176.26702442.J_2222087260.1.7fcf15afoqznH1","btn1":"立即申请邀测","link2":"https://help.aliyun.com/document_detail/108490.html#g8m","btn2":"产品文档","btn3":"","link3":"","infoGroup":[{"infoName":"优惠活动","infoContent":{"firstContentName":"ECS精选特惠","firstContentLink":"https://www.aliyun.com/daily-act/ecs/activity_selection","lastContentLink":"https://ecs-buy.aliyun.com/buyRedirect?spm=5176.21618197.J_2222087260.1.32657cfcCpl00i&regionId=cn-beijing&instanceType=ecs.c7.xlarge&periodType=Yearly","lastContentName":"ECS第7代云服务器"}},{"infoName":"产品入门","infoContent":{"firstContentName":"常见问题","lastContentName":"快速入门","firstContentLink":"https://help.aliyun.com/knowledge_detail/127067.html","lastContentLink":"https://help.aliyun.com/document_detail/25422.html"}},{"infoName":"相关产品","infoContent":{"firstContentLink":"https://help.aliyun.com/document_detail/25389.html","firstContentName":"镜像","lastContentName":"网络","lastContentLink":"https://help.aliyun.com/document_detail/61651.html"}}]}],"card":[],"search":[],"infoCard":[{"bannerUrl":"https://img.alicdn.com/imgextra/i3/O1CN01i88SBP1rJt1KD8tYO_!!6000000005611-2-tps-200-200.png","bannerTitle":"云服务器ECS ARM实例","bannerContent":"基于ARM芯片，结合神龙架构，稳定和可预期的性能的云服务器","liveButtonName":"查看详情","liveButtonLink":"https://www.aliyun.com/daily-act/ecs/ecs_arm","contentTitle":"神龙架构与ARM芯片强强联合，超高且稳定可期的性能表现","homePageLink":"https://ecs-buy.aliyun.com/wizard?spm=5176.219089785176.J_2222087260.1.689f5934eSq2ZH#/prepay/cn-hangzhou?periodType=Yearly&instanceType=ecs.g6r.xlarge","homePageName":"立即购买","linkGroup":[{"linkContent":"基于ARM芯片"},{"linkContent":"稳定和可预期的性能"},{"linkContent":"神龙架构"}]}],"title":{"mainTitle":"第八代ECS云服务器ARM实例g8m开放邀测","subtitle":"ARM实例g8m基于倚天710处理器，有效应用于云原生、Android in Cloud、视频编解码和游戏服务等场景","linkUrl":"https://www.aliyun.com/daily-act/ecs/ecs_yitian","btnText":"查看详情"},"visual":{"topbg":"https://img.alicdn.com/tfs/TB1bQuBIYH1gK0jSZFwXXc7aXXa-3840-740.gif","icon":"","textColor":"dark"},"dataList":[{"summary":"啦啦啦","author":"wuwu","linksUrl":"#"}],"sceneCard":[],"txt":[]}

{"$env":{"JSON":{}},"$page":{"env":"production"},"$context":{"optioninfo":{"dynamic":"ture","static":"true"},"simplifiedDisplay":"newEdition","newCard":[{"ifIcon":"img","link":"https://img.alicdn.com/tfs/TB1XY8hGYr1gK0jSZFDXXb9yVXa-1740-328.png","icon":"第八代ECS云服务器ARM实例g8m。","iconImg":"https://img.alicdn.com/imgextra/i3/O1CN01i88SBP1rJt1KD8tYO_!!6000000005611-2-tps-200-200.png","contentLink":"https://www.aliyun.com/daily-act/ecs/ecs_yitian","title":"第八代ECS云服务器ARM实例g8m开放邀测","des":"ARM实例g8m基于倚天710处理器，有效应用于云原生、Android in Cloud、视频编解码和游戏服务等场景","link1":"https://page.aliyun.com/form/act1849678712/index.htm?spm=5176.26702442.J_2222087260.1.7fcf15afoqznH1","btn1":"立即申请邀测","link2":"https://help.aliyun.com/document_detail/108490.html#g8m","btn2":"产品文档","btn3":"","link3":"","infoGroup":[{"infoName":"优惠活动","infoContent":{"firstContentName":"ECS精选特惠","firstContentLink":"https://www.aliyun.com/daily-act/ecs/activity_selection","lastContentLink":"https://ecs-buy.aliyun.com/buyRedirect?spm=5176.21618197.J_2222087260.1.32657cfcCpl00i&regionId=cn-beijing&instanceType=ecs.c7.xlarge&periodType=Yearly","lastContentName":"ECS第7代云服务器"}},{"infoName":"产品入门","infoContent":{"firstContentName":"常见问题","lastContentName":"快速入门","firstContentLink":"https://help.aliyun.com/knowledge_detail/127067.html","lastContentLink":"https://help.aliyun.com/document_detail/25422.html"}},{"infoName":"相关产品","infoContent":{"firstContentLink":"https://help.aliyun.com/document_detail/25389.html","firstContentName":"镜像","lastContentName":"网络","lastContentLink":"https://help.aliyun.com/document_detail/61651.html"}}]}],"card":[],"search":[],"infoCard":[{"bannerUrl":"https://img.alicdn.com/imgextra/i3/O1CN01i88SBP1rJt1KD8tYO_!!6000000005611-2-tps-200-200.png","bannerTitle":"云服务器ECS ARM实例","bannerContent":"基于ARM芯片，结合神龙架构，稳定和可预期的性能的云服务器","liveButtonName":"查看详情","liveButtonLink":"https://www.aliyun.com/daily-act/ecs/ecs_arm","contentTitle":"神龙架构与ARM芯片强强联合，超高且稳定可期的性能表现","homePageLink":"https://ecs-buy.aliyun.com/wizard?spm=5176.219089785176.J_2222087260.1.689f5934eSq2ZH#/prepay/cn-hangzhou?periodType=Yearly&instanceType=ecs.g6r.xlarge","homePageName":"立即购买","linkGroup":[{"linkContent":"基于ARM芯片"},{"linkContent":"稳定和可预期的性能"},{"linkContent":"神龙架构"}]}],"title":{"mainTitle":"第八代ECS云服务器ARM实例g8m开放邀测","subtitle":"ARM实例g8m基于倚天710处理器，有效应用于云原生、Android in Cloud、视频编解码和游戏服务等场景","linkUrl":"https://www.aliyun.com/daily-act/ecs/ecs_yitian","btnText":"查看详情"},"visual":{"topbg":"https://img.alicdn.com/tfs/TB1bQuBIYH1gK0jSZFwXXc7aXXa-3840-740.gif","icon":"","textColor":"dark"},"dataList":[{"summary":"啦啦啦","author":"wuwu","linksUrl":"#"}],"sceneCard":[],"txt":[]}}