小道安全

在反编译app中的dex文件代码的时候就需要用于dalvik指令，所以对dalvik的掌握和数据，有利于提高对反编译代码的阅读理解。

Selinux简介 SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。

现在的背景下对android个人隐私合规管控，越来越严格了，那么在开发app过程中，就需要对所使用的权限和收集的用户个人信息有个明确的目的和范围。

1.配置文件中设置权限 首先申请权限，需要在项目的AndroidManifest.xml配置文件中进行设置要申请的权限信息，至于要申请什么权限因项目需求而定。

(注意：以下的所有操作都是基于32位的夜神模拟器进行操作的) 1.选择合适用于通讯用的server文件 首先需要将要调试的ida目录下的dbgsrv 拷贝到模拟器的目录下

（注：以下是以IDA动态调试为例进行实践） 1.展示查看加载模块 Ctrl+S显示当前的所有加载的模块信息，找可读可执行的，一般代码段都是不可写的。在调试页面可以快速定位到想要调试的so文件映射的内存

以下已某app中的libEnvRelayUpdate.so文件中的java_com_tq_my_myUpdateDialog_nativeOnConfirm 为例分析。

root背景 android环境下，刷机与Root是Android手机逆向爱好者最热衷的事情。即使国行手机的用户也不惜冒着失去保修的风险对Root手机乐此不疲。

单击事件监听 2.长按监听事件 3.触摸监听事件 4.键盘监听事件 5.焦点监听事件。对事件进行分析。