🛰️
星巡研究院
首页
文章
丛书
社群
登录
注册
领取资料
《渗透视角》分支扩展册 EX-C
封二 本册定位 🔒
免责与合规声明 🔒
术语凡例(全库统一) 🔒
前言 🔒
目录 🔒
组件1 Android/iOS 运行沙盒与权限体系 🔒
组件2 Hybrid/WebView 混合架构 🔒
组件3 小程序双线程模型 🔒
组件4 APK/IPA 包结构与反编译 🔒
组件5 客户端加固与壳对抗 🔒
组件6 代码混淆与控制流平坦化 🔒
组件7 硬编码密钥与敏感信息提取 🔒
组件8 Frida 动态插桩与 RPC 🔒
组件9 Xposed/Substrate 钩子框架 🔒
组件10 小程序动态调试与包体解压 🔒
组件11 抓包代理与 SSL Pinning 🔒
组件12 自定义加密协议逆向 🔒
组件13 API 参数签名与重放 🔒
组件14 越权 IDOR 与批量拉取 🔒
组件15 小程序云开发 Serverless 配置缺陷 🔒
组件16 WebView XSS 与本地文件读取 🔒
组件17 Deep Link/URL Scheme 劫持 🔒
组件18 小程序 openid/token 伪造与逻辑绕过 🔒
封底 🔒
丛书
/
第 96 册
App 与小程序
免费章节
陈萤萤 著 / 星巡研究院 编 > 分支扩展册,不占主线七册编号。本册把移动客户端与小程序当成一套有运行沙盒、桥接层、通信协议与云端后端的软件机器,逐层拆信任边界。 ---