-
-
[分享]apk文件结构-安卓四大组件介绍
-
发表于: 2022-2-2 15:26 4720
-
1.活动(界面 activity)
用户操作的可视化界面,它为用户提供了一个完成操作指令,例如点击,滑动等等的窗口。
2.操作指令,例如在界面上点击,滑动等等
1.服务(service)
service用于在后台完成用户指定的操作。
2.在后台自己去完成,不需要用户操作,例如更新。
1.广播接受者(Broadcast Receive)
不同应用程序之间传输信息的机制。
2.例如写一个app,给手机电池app发送一个查询当前手机电量的消息,系统接受这个广播就会把消息传递过去。
1.内容提供者(Content Provider)
为其他应用提供数据,比如sqlite数据库。
1.activity
点击劫持,例如有一个app开发了一个透明界面,覆盖在你的程序界面上,输入账号密码时或被恶意程序劫持。
拒绝服务,没有对参数过滤,被别的程序调用时,恶意耗尽资源。
组件导出,在androld manitest 定义了这个组件导出功能之后,可能存在漏洞。
2.service
串谋攻击,例如恶意程序没有权限读取手机通讯录,可以通过向其他有权限读取通讯录的应用程序发送消息间接的查询。
拒绝服务,程序能被别的程序调用,就有可能造成拒绝服务攻击。
3.Broadcast Receive
恶意广播,没有对参数过滤,可以收到一些垃圾广播。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏记录
参与人
雪币
留言
时间
心游尘世外
为你点赞!
2024-8-8 03:07
QinBeast
看雪因你而更加精彩!
2024-8-7 03:31
伟叔叔
为你点赞~
2023-3-18 04:16
一笑人间万事
为你点赞~
2023-1-12 21:17
赞赏
他的文章
- [分享]hook框架-xposed安装使用 14414
- [分享]hook框架-objection使用 8549
- [分享]hook框架-frida绕过app签名校验 17353
- [分享]hook框架-frida安装 7635
- [分享]动态调试-ida绕过native层反调试 12316
看原图
赞赏
雪币:
留言: