安全
标签：安全
LSPosed - 检测LSPosed的那些事
在 Android 应用安全领域，LSPosed 作为 Xposed 框架的现代化继承者，为开发者提供了强大的系统级 Hook 能力。然而，对于应用开发者和安全研究人员来说，检测设备上是否存在 LSPosed 框架已成为一项重要的安全需求。本文将详细介绍几种有效的 LSPosed 检测方法，帮助开发者提升应用的安全防护能力。
阅读全文 →
安卓对抗之签名校验（一）
安卓签名校验常见三种方式：调用 PackageManager 原生 API 对比签名、在 native 层反射 Java API（本质同 1）、自行解压 APK 校验 META-INF 中的 RSA 文件；其中原生 API 方式易被 hook 或一键重定向工具绕过，可通过直接获取 package 系统服务并调用隐藏 API getPackageInfo 规避常规 hook，而 native 层读取 APK 文件或内存特征的校验更为稳固，是对抗重定向和注入的推荐方案。
阅读全文 →