LSPosed - 检测LSPosed的那些事
引言 在 Android 应用安全领域，LSPosed 作为 Xposed 框架的现代化继承者，为开发者提供了强大的系统级 Hook 能力。然而，对于应用开发者和安全研究人员来说，检测设备上是否存在 LSPosed 框架已成为一项重要的安全需求。本文将详细介绍几种有效的 LSPosed 检测方法，帮
阅读全文 →标签归档：art
Android - ART压缩指针
引言 在分析ART虚拟机的中对象模型时，发现Mirror Object类中引用的其他object指针/对象头的指向Class的指针，都使用了HeapReference来包装，都是HeapReference类型，而HeapReference类只是对uint32_t类型的值进行包装，在64位系统是8字节
阅读全文 →