8***@qq.com
8***@qq.com
  • 发布:2023-05-04 17:20
  • 更新:2023-10-12 13:50
  • 阅读:777

求助:安卓app安全检测出问题。一个是权限提示语问题,还有安全问题,动态调试攻击风险,检测客户端App运行时是否面临C层动态调试的风险

分类:uni-app

如题安卓app在安全检查中,发现了这些问题

1、检测客户端App运行时是否面临C层动态调试的风险。
如果App存在C层代码动态调试的风险,攻击者可以利用GDB、IDA、Ptrace等调试器跟踪运行的目标程序,查看、修改内存中的代码和数据,甚至分析篡改程序的业务逻辑,对客户关键数据或者服务器进行恶意攻击,例如修改客户端业务操作的数据,比如转账账号、金额等,导致用户的损失。
2、检测客户端App运行时是否面临动态注入的风险。
动态注入是指通过OS特定机制,利用系统API将代码写入到目标进程并让其执行。通过动态注入,攻击者可以将一段恶意代码写到目标进程,这段代码可以加载其它可执行程序,进而实施hook,监控程序运行、获取敏感信息等。常见的动态注入,可以实现窃取输入的登录账号、密码、支付密码,修改转账的目标账号、金额,窃取通讯数据等。
3、求一个方法,修改 uni.chooseImage提示权限选择,能修改提示语,告诉用户该权限的目的的方法。

2023-05-04 17:20 负责人:无 分享
已邀请:
FullStack

FullStack - 【插件开发】【专治疑难杂症】【ios上架、马甲包、白包、过审、已成功上架过几百个】【多款插件已上架:https://ext.dcloud.net.cn/publisher?id=22130】【非诚勿扰】QQ:543610866

加固apk

提示权限语,是系统的,不能改

  • DCloud_云服务_LQ

    有加固需求的,推荐【uni安全加固】 https://uniapp.dcloud.net.cn/uni-app-security.html 其背后支持对接多个加固服务商,包括腾讯云和蚂蚁小程序云

    2023-11-03 19:25

118

118

大厂的app,无论多难的算法,都被逆向的差不多了,有全面的风控体系才行。加固只能过检测,只要你的app有破解价值,在高手面前,毛用没有。

3***@qq.com

3***@qq.com

目前有找到修改提示语的方法吗?现在上报应用市场很难。二次提示权限语都不让过审。有没有改首次授权的提示语的呢?

要回复问题请先登录注册