http://drops.wooyun.org/tips/2997 0x01 准备工作 测试环境： 1) 手机root权限 2) Adb.exe 3) 手机usb连接开启debug模式(在设置>关于手...
WooYun-Drops
WooYun-Drops
WooYun-Drops
Android Bound Service攻击 – 小荷才露尖尖角
http://drops.wooyun.org/mobile/13676 0x00 引子 去年12月，【1】 讲述了针对android bound service的攻击方法，给出了从apk包中恢复AI...
WooYun-Drops
Android Broadcast Security – 瘦蛟舞
http://drops.wooyun.org/tips/4393 0x00 科普 Broadcast Recevier 广播接收器是一个专注于接收广播通知信息，并做出对应处理的组件。很多广播是源自于...
WooYun-Drops
Android Content Provider Security – 瘦蛟舞
http://drops.wooyun.org/tips/4314 0x00 科普 内容提供器用来存放和获取数据并使这些数据可以被所有的应用程序访问。它们是应用程序之间共享数据的唯一方法；不包括所有A...
WooYun-Drops
Android DropBox SDK漏洞（CVE-2014-8889）分析 – 小荷才露
http://drops.wooyun.org/papers/5232 0x00 前言 本文是对IBM ISS安全团队对DropBox SDK漏洞详细分析的翻译。 原文见http://www.slid...
Android Java层的anti-hooking技巧 – 路人甲
http://drops.wooyun.org/tips/16356 原文：http://d3adend.org/blog/?p=589 0x00 前言 一个最近关于检测native hook框架的方...
WooYun-Drops
Android Linker学习笔记 – 路人甲
http://drops.wooyun.org/tips/12122 0x00 知识预备 Linker是Android系统动态库so的加载器/链接器，要想轻松地理解Android linker的运行机...
WooYun-Drops
Android Logcat Security – 瘦蛟舞
http://drops.wooyun.org/tips/3812 0x00 科普 development version ：开发版，正在开发内测的版本，会有许多调试日志。 release versi...
WooYun-Drops
Android SecureRandom漏洞详解 – Guardian
http://drops.wooyun.org/papers/5164 0x00 漏洞概述 Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及...
WooYun-Drops
Android Service Security – 瘦蛟舞
http://drops.wooyun.org/tips/4907 0x00 科普 一个Service是没有界面且能长时间运行于后台的应用组件．其它应用的组件可以启动一个服务运行于后台，即使用户切换到...
