-
-
[原创]AndroidManifest Ambiguity方案原理及代码
-
发表于: 2014-11-9 00:31
-
摘要：前段时间在bluebox的一份android安全pdf中看到一个AndroidManifest Ambiguity方案。该方案基于android系统解析AXML的一个特点：android在解析AXML的属性的时候，是通过该属性的res id号而非属性名定位的。然后通过插入一个ID为0的属性以达到AndroidManifest Ambiguity的目的。不过该报告只给出了一张相当简略的原理图
，并没有提供任何其它有用的信息。所以本文详细说明了该方案的实现的过程和相应的原理，并给出实现代码。
这里给自己的blog打个小广告O(∩_∩)O，文章链接：
665K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3I4G2k6%4y4Q4x3X3g2U0L8$3#2Q4x3V1k6%4j5h3&6&6N6h3q4F1j5$3S2#2L8W2)9J5c8Y4m8Q4x3V1j5@1x3o6R3@1x3U0V1J5i4K6u0W2K9s2c8E0L8l9`.`.
代码地址：
c65K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4j5h3&6U0K9r3!0#2j5$3S2G2N6g2)9J5c8V1#2S2L8X3W2X3k6i4y4@1b7h3#2T1K9h3N6#2K9i4c8&6
附件是方案原理的doc，内容跟blog上的是一样的。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
挺不错的
|
|
|
|
|
|
竟然还有这回事
 ~这个方案我断断续续弄了大半个月，一直没时间写文档~要是老大早发话，那绝对不吃不喝也得赶工写出来骗精华啊
|
|
|
|
|
|
是的，但我得了一种不分享就会屎的病，憋不住啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
