首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )

文章目录 一、报错信息 二、修改方案 一、报错信息 ---- 检测应用是否存在 StrandHogg 漏洞 : StrandHogg 是一个存在于 Android 多任务系统中的应用漏洞。...此 漏洞利用 APP 清单文件 AndroidManifest.xml 中 android:taskAffinity 的属性设置,使安装在 Android 设备上的恶 意应用可以伪装成该设备上的任意其他应用程序...,包括需要特权的 任意系统应用程序。...当用户点击正常应用图标时,恶意程序可以拦 截劫持这个任务,并伪装成正常应用程序的界面,从而窃取用户的 敏感数据。...上述检测时爱加固检测生成的报告信息 二、修改方案 ---- 在 AndroidManifest.xml 清单文件中 , 设置所有的 Activity 组件的亲和性属性 : android:taskAffinity

1K20

009android初级篇之APP中使用系统相机相册等集成应用

009android初级篇之APP中使用系统相机相册等集成应用 android应用使用相机功能,大致有两种方式实现: 直接调用系统内部的相机程序,显示的也是系统预设的界面(简单,只有简单的拍照功能);...:name="android.permission.CAMERA"/> 调用系统相机应用 这是第一种方式 在启动相机前先指定好图片的文件位置,通知intent,同时也保留在成员变量中。...16. android.intent.action.MAIN 决定应用程序最先启动的Activity 17.android.intent.category.LAUNCHER 决定应用程序是否显示在程序列表里...如果只有一个activity的应用程序只声明了 android.intent.action.MAIN ,没有声明 android.intent.category.LAUNCHER...参考链接 Android 如何从系统图库中选择图片

63440
您找到你想要的搜索结果了吗?
是的
没有找到

CameraX 1.1 有哪些新的特性发布?

修复单像素漂移 YUV 转换还修复了部分设备上存在的单像素漂移问题。在这些设备上,YUV 输出经过桶形移位一个像素,导致最右边的一列数据出现在图像的左边缘。...我们来看看如何使用 CameraX Extensions API: // 获取后置相机列表 val cameraSelector = CameraSelector.DEFAULT_BACK_CAMERA...有一些设备有包括广角和长焦在内的多个镜头,CameraX 可以检测这些设备是否支持 SMOOTH_ZOOM 框架,在受支持的设备上使用 CameraX 的缩放控件时,会自动使用所有的相机来实现更大的缩放范围...如果您已经在使用这个缩放控件,那当您使用 1.1 版本进行编译时,您的应用应该就可以访问这些设备上的所有相机。 CameraX 1.1 的更多功能 接下来介绍我们在 1.1 中添加的更多功能。...CameraState API 现在可以提供诸如另一个应用正在使用相机或者正处于勿扰模式等更多有关相机状态的信息,使得应用能够围绕不同的相机时间来设计更好的界面和用户体验流程。

1.7K20

错误记录】Android 应用漏洞修复处理 ( 动态反调试漏洞 | 调用 Debug.isDebuggerConnected 函数查询是否被动态调试 )

一、动态调试攻击 针对 Android 应用 进行 动态调试攻击 , 攻击者利用 Frida、Xposed 等调试工具 , 对 Android 应用进行 运行时 分析和修改 , 从而获取应用的 关键函数...调试工具 , 这些工具可以动态 Hook 安卓应用的运行时函数 ; 一般情况下是 在有 root 权限的模拟器中 进行 动态 Hook 调试 ; 再后 , 使用 Frida、Xposed 调试工具...HTTPS 安全传输协议 加密传输 , 使用 OpenSSL 加密 存储数据 ; 调试检测 : 代码中 Debug.isDebuggerConnected 动态监测当前应用是否被动态调试 , 如果发现被调试直接退出...; 漏洞检测 : 对应用定期进行 漏洞检测 , 检查应用的漏洞和弱点 ; 三、调用 Debug.isDebuggerConnected 函数查询是否被动态调试 在 Android 应用程序中 , 可以使用...; 如果没有处于调试模式 , 正常使用 ; 完整代码示例 : import android.os.Debug import android.os.Process.myPid import kotlin.system.exitProcess

8010

错误记录】Android 应用漏洞修复处理 ( 截屏攻击漏洞 | Android 系统的截屏方式 | 通过 adb 命令截屏 |Android 截屏代码 | Android 设置禁止屏幕截屏代码 )

一、Android 截屏攻击 针对 Android 应用的 " 截屏攻击 " 是 恶意应用程序 或者 攻击者利用某些漏洞或技术手段 , 非法获取用户屏幕上的敏感信息 , 会导致用户 隐私泄漏 或者 造成安全风险..., 下面是常见的攻击方式 : 恶意应用程序 : 恶意应用程序 可能会 请求截屏权限 并将截屏的内容上传到远程服务器 , 尤其是账号密码输入界面的截屏 ; 操作系统漏洞利用 : 利用操作系统中的 漏洞...可以使用手势或者滑动手势来触发截屏操作 ; 通知栏快捷方式: 通知栏菜单 : 有些 Android 设备 在通知栏中提供了截屏的快捷方式按钮 , 用户可以通过点击该按钮来执行截屏操作 ; 系统设置中的截屏选项...Studio 中的截图功能 , 就是这么实现的 ; 四、Android 截屏代码 在 Android 应用程序中 , 通过代码进行截屏 , 需要如下几个步骤 : 首先 , 获取 Activity 的...; import android.graphics.Bitmap; import android.os.Environment; import android.view.View; import java.io.File

11710

Flutter 2.5正式版发布,带来重大更新

[相机] android-rework 第 8 部分:最终实现的支持模块 #4010 [camera] 在 iOS 上不触发设备方向 #4158 [相机] 修复坐标旋转以在 iOS 上设置焦点和曝光点...#3898 [image_picker] 图像选择器修复相机设备 #3956 [image_picker] 将相机捕获的存储位置更改为 Android 上的内部缓存,以符合新的 Google Play...存储要求 #4001 [image_picker] 删除了对相机权限的冗余请求 #4019 [image_picker] 当相机是 source 时修复旋转问题 经过上面的优化,改进了 Android...借助DevTools,我们可以Frames图表中看到页面被渲染的完整渲染过程,并且可以在应用程序呈现时填充到此图表中,从此图表中选择一个帧就可以导航到该帧的时间线事件,我们可以使用这些事件来帮助诊断应用程序中的着色器编译卡顿问题...目前,Flutter 团队的一些插件中已经使用了 Pigeon,在此版本中它提供了更多有用的错误消息,增加了对泛型、原始数据类型作为参数和返回类型以及多个参数的支持,预计开发者将来会更频繁地使用它。

4.3K50

一篇文章带你了解Google CameraX

我们设立了一个自动化 CameraX 测试实验室,用于测试搭载了 Android 5.0 及更高版本的一系列设备和这些操作系统版本中的各种相机行为。...我们将持续运行这些测试,以找出各种各样的问题并进行修复。...扩展程序包含焦外成像(人像)、高动态范围 (HDR)、夜间模式和脸部照片修复功能,所有这些都需要设备支持。...这些都是相机开发里面常用的功能。 四、 CameraX的基本使用示例 1)实现预览 在向应用添加预览时,请使用 PreviewView,这是一种可以剪裁、缩放和旋转以确保正确显示的 View。...如需详细了解如何控制相机输出(如变焦和曝光),请参阅此指南。 现在,您已完成实现相机预览的操作。请构建您的应用,然后确认预览是否出现在您的应用中并能按预期工作。

3.5K31

Flutter 2.5正式版发布,带来多项重大更新

第 8 部分:最终实现的支持模块 #4010 camera 在 iOS 上不触发设备方向 #4158 相机 修复坐标旋转以在 iOS 上设置焦点和曝光点 #4197 相机 修复相机预览并不总是在方向改变时重建...#3898 image_picker 图像选择器修复相机设备 #3956 image_picker 将相机捕获的存储位置更改为 Android 上的内部缓存,以符合新的 Google Play 存储要求...#4001 image_picker 删除了对相机权限的冗余请求 #4019 image_picker 当相机是 source 时修复旋转问题 经过上面的优化,改进了 Android相机和 image_picker...[在这里插入图片描述] 借助DevTools,我们可以Frames图表中看到页面被渲染的完整渲染过程,并且可以在应用程序呈现时填充到此图表中,从此图表中选择一个帧就可以导航到该帧的时间线事件,我们可以使用这些事件来帮助诊断应用程序中的着色器编译卡顿问题...[在这里插入图片描述] 目前,Flutter 团队的一些插件中已经使用了 Pigeon,在此版本中它提供了更多有用的错误消息,增加了对泛型、原始数据类型作为参数和返回类型以及多个参数的支持,预计开发者将来会更频繁地使用

3.5K00

关于Flutter 2.5稳定版你知道多少?

3898 [image_picker] 图像采集器修复相机设备 3956 [image_picker] 在 Android 中将相机捕捉的存储位置改为内部缓存,以符合新的 Google Play 存储要求...4001 [image_picker] 删除了多余的相机权限请求 4019 [image_picker] 修复相机作为源时的旋转问题 这些工作改善了 Android相机和 image_picker...这个预览版提供了对查看相机预览、拍摄照片、使用闪光灯和变焦控制的基本支持,所有这些都可以在 Web 上进行。...它目前不是一个 被认可的联合插件,因此在配置中,你需要明确这个插件仅能够在 Web 应用中 添加使用。 最初的 Android 相机重构工作是由 acoutts 贡献完成的。...Flutter DevTools 使用这些事件来帮助您诊断应用中的着色器编译缺陷。 有了这个新功能,DevTools 可以检测到你因着色器编译而丢失的构建帧,以帮助你修复这个问题。

3.7K20

Android Q AMA: Everything we learned from Google

“电池优化”功能,这些功能会在后台杀死所有您喜欢的应用程序。...对于那些希望某些应用程序因某种原因在后台继续运行的用户而言,这种行为不仅令人烦恼,而且对于那些不了解不是应用程序错误的用户的糟糕评论的开发人员来说也很烦人。...虽然Google鼓励智能手机厂商“将所有物理相机暴露给开发人员”,但许多供应商选择不这样做,即使“API本身并没有阻止他们。”这意味着许多第三方相机应用程序无法使用双camera或三camera。...这是因为最近的应用程序用户界面包含在原生的启动器应用程序中,谷歌还没有找到一种方法来获得与使用Pixel Launcher库存时手势相同的无缝转换。亚当科恩肯定了谷歌计划“在发布后尽快解决这些问题。”...虽然没有直接确认,但我们可能会看到Google Pixel 4上的Night Sight等功能可用于第三方相机应用使用CameraX库。

74710

如何使用KoodousFinder搜索和分析Android应用程序中的安全威胁

关于KoodousFinder KoodousFinder是一款功能强大的Android应用程序安全工具,在该工具的帮助下,广大研究人员可以轻松对目标Android应用程序执行安全研究和分析任务,并寻找出目标应用程序中潜在的安全威胁和安全漏洞...账号和API密钥 在使用该工具之前,我们首选需要访问该工具的【开发者门户:https://koodous.com/settings/developers】创建一个Koodous账号并获取自己的API密钥...接下来,我们可以直接使用pip命令来安装KoodousFinder: $ pip install koodousfinder 除此之外,广大研究人员也可以使用下列命令直接将该项目源码克隆至本地: git...clone https://github.com/teixeira0xfffff/KoodousFinder.git (向右滑动,查看更多) 工具参数 工具使用演示 koodous.py...package-name "app: Brata AND package: com.brata" (向右滑动,查看更多) koodous.py --package-name "package: com.google.android.videos

16820

Android Studio 4.0 稳定版发布了

,uploading 应用程序时,Play 控制台会检查此元数据提供以下好处: 获取有关你的应用使用的SDK和依赖项的已知问题的警报 收到可行的反馈来解决这些问题 数据经过压缩,通过 Google Play...动作编辑器提供了一个简单的界面,用于处理 MotionLayout 库中的元素,这些元素是 Android 应用中动画的基础。 在以前的版本中,创建和更改这些元素需要手动编辑XML资源文件中的约束。...要了解有关如何使用运动编辑器的更多信息,请参见用户指南。 ?...八、在 Android 模拟器中扩展了相机支持 使用Android 11图像时,Android Emulator相机包括以下新功能: RAW拍摄 YUV后处理 Level 3 devices 逻辑相机支持...clang-tidy是C ++ linter工具,具有可扩展的框架,用于诊断和修复典型的编程错误

4.6K20

如何使用开源的Umbrella学习和管理Android、iOS和Web应用安全

Umbrella Umbrella是一款由Security First开发的Andoird移动端应用程序,Umbrella完全开源,可以用来学习和管理Android、iOS和Web应用安全。...Umbrella可以在任何特定安全情况下指导用户如何更安全地使用工具或处理信息,用户可以选择自己想要做的事情,比如说保护数据安全、安全地打电话或发送邮件、安全地访问互联网、保护办公室或者家里的安全和进行反监听等等...用户选择之后,应用程序就会根据用户的情况列举出要做的事情和要使用的工具。接下来,Umbrella还会给出推荐的操作清单,可以帮助用户安全地进行操作。...工具指南:这些是关于如何使用课程中提到的软件和应用程序的详细指南。 检查表:检查表是帮助用户实现课程中的建议的快速而简单的参考,你可以在完成每一项时勾选它们。项目可以编辑,您还可以创建自定义检查表。...课程 目前,Umbrella支持的课程主题包括: 风险评估; 安全信息收集; 通信安全; 高风险地区旅行安全; 工作环境安全; 事件响应; 紧急支持; 安全工具使用; 工具要求 该工具的正常运行要求Android

77910

使用 CameraX Extensions API 将特效应用到照片上

Android CameraX 的设计旨在帮助您简化相机应用的开发工作。...最近我们采纳了开发者社区的意见,对扩展进行了重构,如今有了新的 ExtensionsManager,您只需两行代码就可以使用这些扩展!本文将介绍如何在您的应用使用 Extensions API。...CameraX Extensions Android 设备配备了强大的相机,制造商们投入了大量精力将众多前沿的功能特性或特效融入这些相机设备中。过去,这些强大的功能只能由设备的原生相机应用提供。...如今,凭借 CameraX Extensions API,第三方开发者可以通过一个通用的、简单的接口来访问这些强大的相机功能。...您可以使用 CameraX Extensions API 在您自己的应用中实现这些图像的效果。 现在让我们看看如何将 CameraX 的 API 集成到您的应用中。

1.6K20

三摄正普及,四摄在路上?谷歌逆天AI算法,只做单摄虚化

结果,在上一代的人像模式中,以上提到的所有因素都有可能导致景深捕捉错误,产生令人不快的虚假图像。 如何改善景深捕捉? Pixel3 采用的人像模式,通过利用立体算法产生的视差来修复这些误差。...这种新式改进的基于机器学习的景深捕捉方法被应用在了 Pixel3 的人像模式中。 ? 图注:CNN 将 PDAF 图像作为输入,并输出景深图像。该网络使用“编码-解码”架构 如何训练神经网络?...值得一提的是,这个基于机器学习模式的景深捕捉模型目前主要应用于 Pixel3 手机上。...看到这里,不知道习惯了使用 iOS 系统手机的你,是不是正蠢蠢欲动回归在性能、价位日益提升的 Android 手机呢? ?...据最新消息称,Google 决定开放自己的相机算法授权给其他 Android 品牌使用,此前 Google 就开源了 Pixel2 系列的相机虚化算法。欢迎留言。

87850

错误记录】Android 应用漏洞修复处理 ( 无堆栈保护的 ELF 构建 SO 文件 | libarmeabi-v7alibijkffmpeg.so 安全检测出现问题 )

交叉编译动态库时设置 -fstack-protector 参数 在交叉编译动态库时 , 设置 -fstack-protector 参数 ; 这样编译出来的动态库 利用堆栈缓冲区溢出 的难度会增加 ; 2、Android.mk...配置 在 Android.mk 脚本中配置 LOCAL_CFLAGS := -Wall -O2 -U_FORTIFY_SOURCE -fstack-protector-all 参数 , -Wall :...开启所有警告 ; -O2 : 使用优化级别 2 , 进行代码优化 ; -U_FORTIFY_SOURCE : 取消 _FORTIFY_SOURCE 的定义 , 这是用于增强安全性的宏定义 ; -fstack-protector-all...: 启用所有 堆栈保护 措施 ; 完整配置示例如下 : # Android.mk LOCAL_PATH := $(call my-dir) include $(CLEAR_VARS) # 编译选项

9010

Android Jetpack CameraX 库 Beta 版正式发布!

CameraX 是一个 Jetpack 支持库,旨在帮助您简化相机应用的开发工作。...这次的版本将为开发者呈现一个基础的相机 API,未来会一如既往地提供与兼容性有关或其他 bug 的修复程序和解决方法,助力您在多台设备上打造一致的开发者体验。...除了在自动化测试农场扩大测试范围,有很多应用也在生产环境中使用了 CameraX 库,这使得我们有信心向各位开发者推荐 CameraX,推荐大家开始尝试并将基于 CameraX 的应用发布到应用商店。...相较于手动打开或关闭相机,我们将相机的调用交给具有生命周期的对象,当这些对象 (如 Activity、Fragment 等) 启动或者停止的时候,同时会启动或者停止相机。...开始使用 CameraX Beta 并和我们一起改善用户在 Android 上的相机体验吧。

19610

Android 5.x漏洞:黑客可以绕过屏幕密码进入系统

很多Android用户会选择使用锁屏密码保护设备,但最新爆出的漏洞却令人震惊:任何人无需复杂的操作即可绕过锁屏直接进入你的系统!...此漏洞存在于Android 5.x <= 5.1.1的版本中,UT Austin团队在6月25日提交漏洞给Android后,Android在9月9日的新版本(build LMY48M)中修复了该漏洞。...需满足的两个条件 攻击者与设备需要有物理接触 锁屏方式必须使用密码(锁屏图案或者pin密码都不可以) PoC视频 (Nexus 4, Android 版本5.1.1 build LMY48I) 攻击过程...接下来就等待相机应用崩溃,然后暴露主屏了。这一步骤消耗的时间可能会根据不同的情况相差巨大,但是结果都应该是相机崩溃。你应该注意到相机的对焦过程有点慢,如果你用实体按键拍照可能会加快崩溃的进程。...有些状况下,相机应用崩溃后会直接进入主屏,如下图,有些则会进入到一个比较奇怪的主屏,如这段PoC视频所示。 6.

1.8K100
领券