m0_58191793 2021-05-13 09:13 采纳率: 0%
浏览 76
已结题

求助大神,“权限和API函数调用结合的移动应用泄露用户隐私取证”

求助大神。老板交代任务要写一个“权限和API函数调用结合的移动应用泄露用户隐私取证分析方法”,给了一段范例如下

//监控APP对麦克风硬件的使用

       findAndHookMethod("android.media.AudioRecord", ClassLoader.getSystemClassLoader(),

               "startRecording",

        new XC_MethodHook() {

            @Override

            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {

                XposedBridge.log("=========AUDIO====================");

                if(context!=null){

                    Intent intent=new Intent();

                    intent.setAction("com.example.sec.BroadcastReceiverTest");

                    intent.setComponent( new ComponentName( "com.example.android_security" ,

                            "com.example.android_security.MyReceiver") );

                    intent.putExtra("name", getAppName(context));

                    intent.putExtra("permission","录音");

                    context.sendBroadcast(intent);

 

老板要求仿照上述代码对隐私数据(如通讯录、通话记录、位置、应用列表、短信、日历、设备ID等)关联的API函数进行Hook(申请权限和调用数据的API函数都Hook,可能有多个需要的都Hook),并按照范例的函数发送应用行为的记录。

        因为是刚入门的小白,特向各位大神求助,不胜感谢!

  • 写回答

3条回答 默认 最新

  • CSDN专家-link 2021-05-13 09:57
    关注

    你们老板这么大胆,让刚入门的小白做这样的工作么

    评论

报告相同问题?

悬赏问题

  • ¥15 vue中我代理了iframe,iframe却走的是路由,没有显示该显示的网站,这个该如何处理
  • ¥15 操作系统相关算法中while();的含义
  • ¥15 CNVcaller安装后无法找到文件
  • ¥15 visual studio2022中文乱码无法解决
  • ¥15 关于华为5g模块mh5000-31接线问题
  • ¥15 keil L6007U报错
  • ¥15 webapi 发布到iis后无法访问
  • ¥15 初学者如何快速上手学习stm32?
  • ¥15 如何自动更换布娃娃图片上的衣服
  • ¥15 心理学eprime编程