安卓二次打包的檢測與防禦：從技術原理到實戰落地
安卓應用的二次打包攻擊已形成成熟產業鏈，從自動化工具到定向篡改服務，給開發者帶來嚴峻挑戰。本文從檢測技術入手，結合真實攻擊案例，詳解如何構建多層次防禦體系，實現對二次打包的全生命週期防護。 一、二次打包的檢測技術體系 識別應用是否被二次打包，需要結合靜態分析與動態監控，形成完整的檢測閉環。 1. 靜態檢測：從文件特徵突破 靜態檢測通過分析APK文件的固有特徵，判斷是否被篡改，核心手段包括：
深盾安全 Blog
Stories
List
智能物聯網開發新趨勢：ARMINO IDK 框架實戰指南
在當今數字化時代，智能物聯網（AIoT）正以前所未有的速度改變着我們的生活和工作方式。從智能家居到工業自動化，AIoT 設備的應用場景日益豐富。然而，開發這些設備不僅需要強大的功能支持，還需要確保設備的安全性。博通集成推出的 ARMINO IDK 框架，為開發者提供了一個高效且安全的開發平台。本文將帶你深入瞭解 ARMINO IDK 的核心特性，並分享如何在開發過程中確保代碼的安全性。 ARMIN
逆向視角：C/C++ 變量存儲的 "秘密基地"，一次看透 5 種變量的本質
作為程序員，我們幾乎每天都在和變量打交道，但你真的瞭解這些變量在內存裏的"藏身之處"嗎？今天從逆向分析的角度，帶大家扒開普通局部變量、靜態局部變量、全局變量、靜態全局變量和const全局變量的底層存儲邏輯，看完讓你對變量的理解再上一個台階。 先看一段"找茬"代碼 為了把問題説透，先上一段包含5種變量的測試代碼： // 全局變量家族 int g_global_int = 0x01; static i
APK 簽名驗證：不只是 apksigner，C++ 也能搞定
在 Android 開發和安全分析中，APK 簽名驗證是個高頻需求。很多人第一反應是用 apksigner 或 keytool，但如果你的系統環境受限、需要自動化批量處理，或者想深度集成到自己的產品裏，命令行工具就顯得捉襟見肘了。 今天我要分享的，是一套純 C++ 實現的 APK 簽名驗證方案，不依賴 Java、不調用外部工具，直接在你的程序裏完成從 APK 讀取到證書解析的全過程。 一、為什麼
從攻防視角拆解 Windows 反調試：那些容易被忽略的底層細節
在Windows反調試的對抗中，很多人執着於API調用或標誌位檢測，卻忽略了系統底層的核心差異——調試器對進程運行環境的篡改，才是最難以偽裝的痕跡。今天從內核與用户態交互的角度，拆解幾個實戰中好用且繞不過的反調試思路。 一、從系統調用棧抓調試器的“尾巴” 調試器要攔截程序執行，必然會插入自己的異常處理邏輯，而這種邏輯會在系統調用棧中留下痕跡。以NtContinue為例，正常進程的調用棧只有系統模塊
Spring 7.0 棄用 RestTemplate：Java 開發者的應對策略
在技術的快速迭代中，Spring 框架的每一次更新都可能引發開發社區的廣泛討論。2025 年 10 月，Spring 官方宣佈了一個重大變化：RestTemplate 將被正式棄用。這一決定標誌着一個時代的結束，同時也為 Java 開發者帶來了新的機遇和挑戰。 RestTemplate：從輝煌到落幕 RestTemplate 誕生於 2009 年的 Spring Framework 3.0 時代，
Avalonia 進階：從基礎應用到性能優化的實戰指南
當你已經掌握Avalonia的基礎用法，或許會思考如何構建更復雜、更高性能的跨平台應用。本文將深入Avalonia的核心機制，從架構設計到性能調優，再到複雜場景解決方案，帶你突破入門瓶頸，實現從“能用”到“好用”的跨越。 一、Avalonia架構深析：理解渲染與生命週期 要寫出高效的Avalonia應用，首先需要理解其底層運行機制。Avalonia的架構採用分層設計，各模塊職責清晰： 1. 核心層
鴻蒙HAP文件數字簽名提取與解析全攻略
在鴻蒙系統中，HAP文件的數字簽名是確保應用安全的關鍵環節。本文將詳細介紹如何從HAP文件中提取和解析數字簽名，幫助你更好地理解和保護應用安全。 一、簽名數據定位 HAP文件的簽名部分位於文件尾部，通過特定的字符串模式可以輕鬆定位。以下是關鍵代碼： std::string start_pattern = R"({"version-name":)"; std::string end_pattern
構築堅不可摧的數據庫安全防線：SQLCipher與代碼保護策略
在數字化浪潮的衝擊下，數據庫安全成為了守護用户隱私與企業機密的關鍵防線。從個人的隱私數據到企業的核心商業機密，這些敏感信息都存儲在數據庫中。然而，傳統的數據庫保護手段往往存在諸多漏洞，攻擊者可以通過各種手段獲取數據庫文件並解密其中的數據。今天，我們將深入探討如何通過SQLCipher和代碼保護技術，構建堅不可摧的數據庫安全防線。 傳統數據庫加密的侷限性 許多開發者誤以為，為數據庫設置密碼就足以保護
Windows 11 24H2：內核堆棧保護，守護系統安全
在數字時代，系統安全是每個用户和開發者都極為關注的焦點。Windows 11 24H2 版本中引入的“內核模式硬件強制堆棧保護”功能，為系統安全提供了一道堅固的防線。它能夠有效防範內核堆棧免受基於返回地址的攻擊（ROP），這種攻擊手段通過篡改函數返回地址，企圖執行惡意代碼或篡改程序執行流程。而內核模式硬件強制堆棧保護功能，如同系統安全的“新盾牌”，守護着內核的安全。 一、內核堆棧保護：系統安全的“
C/C++ 之棧幀運作：函數調用的底層密碼
寫代碼時隨手寫下的函數調用，背後藏着一套計算機嚴格遵守的"操作手冊"。為什麼參數傳遞要"倒着來"？棧幀是如何"搭起來"又"拆乾淨"的？今天就用32位程序的實例，帶你透過彙編指令看清函數調用的底層邏輯。 一、從一段加法代碼説起 先看這段再普通不過的代碼： int add_func(int a, int b) { int sum = 0; sum = a + b; return
Android 簽名密鑰實戰
解密Keystore：應用的"數字印章" Keystore文件（.keystore或.jks格式）是Android應用的身份憑證，內藏加密密鑰對與證書信息。它像一把專屬印章，確保用户安裝的應用未經篡改，且確實來自官方發佈，是應用分發的安全基石。 3分鐘生成Keystore 藉助JDK自帶的keytool，一行命令即可創建簽名文件： keytool -genkeypair -alias myappk