摘要: 最近比较关注移动端的安全,以后也打算向安卓平台的安全发展。这篇博文主要是记录一些研究Android安全的读书笔记。 Fuzzing技术的核心是样本生成技术 测试Android平台的组件间通信功能使用的方法是,首先通过逆向分析或是动态监控获得Intent的数据格式,再去根据格式生成样本。生成样本后发送 阅读全文
posted @ 2016-06-20 19:58 Ox9A82 阅读(549) 评论(0) 推荐(0) 编辑
摘要: 最近在搞漏洞挖掘,之前写过一个文件格式漏洞挖掘的博文,使用的是光刃牛写的Alpha Fuzz工具。感觉样本生成的质量不是很好,这次打算使用一下老牌的Fuzz工具peach。学长介绍了一下说peach的样本生成算法比较屌,质量比较高。所以这次来学习一下。 另外最近打算搞android方面的漏洞挖掘和分 阅读全文
posted @ 2016-06-20 10:48 Ox9A82 阅读(2147) 评论(0) 推荐(2) 编辑