Android逆向之文件监控

前言

目标侦探和监控不管在逆向分析或者网络入侵的过程中都是比较重要的一环,它能让攻击者对目标有一个初步的全局把控,为后续的步骤提供有利信息。

正文

在android平台下推荐如下:https://github.com/dstmath/inotifywait-for-Android.git 工具来进行文件监控,它是利用linux下inotify机制对文件系统进行监控的,我们可以利用它来监控某款APP的文件操作行为,比起利用hook机制来监控文件系统,它更可靠。监控效果如下:

inotifywait -r -m /data/data/com.xxxx.yyyy

监控效果

从图可以看出该APP采用了BB加固。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 176,144评论 25 709
  • afinalAfinal是一个android的ioc,orm框架 https://github.com/yangf...
    passiontim阅读 15,757评论 2 45
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 136,084评论 19 139
  • ​01 最近的生活 这两个月以来,如同湖面般平静的生活里起了几个小涟漪,有些小改变,当然勉强也应该算是朝着好的方向...
    灵女侠阅读 3,012评论 0 0
  • 先生因工作的变动肄业在家近半个月,一直忧心忡忡的在海投简历,加上公司的赔偿我们也能过上大半年的清闲时光,可是不能坐...
    七月晨曦阅读 1,796评论 0 0

友情链接更多精彩内容