ARM汇编

Android开发

NDK开发

音视频开发

反反调试技术

脱壳

ELF结构

typedef struct elf32_sym{
		Elf32_Word st_name; //符号名在字符串表中的下标
		Elf32_Addr st_value; // 符号相对应的值，这个值跟符号有关，可能是一个绝对值，一个地址等
		Elf32_Word st_size; // 符号大小
		unsigned char st_info; // 符号类型与绑定信息
		unsigned char st_other; // 该成员当前为0，其含义没有定义
		Elf32_Half st_shdx; // 符号所在的段
}Elf32_sym;

JNIEnv

线程相关，彼此独立。

软件壳

软件壳的特征侦察技术

编译器指纹

软件壳的特征

• DEX混淆
• DEX加密与Application替换
• so加密

查壳工具

Activity Security

• android：exported 该属性决定Activity是否能被外部应用启动。可造成本地拒绝服务攻击

Activity的分类方式

• private activity：私有Activity不应被其他应用启动，相对安全
• public activity：公开暴露的Activity组件，可以被任意应用启动