会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Siestazzz
博客园
首页
新随笔
联系
订阅
管理
2025年10月11日
Binder.getCallingPid()和Binder.getCallingUid()漏洞分析
摘要: 最近在学习安卓漏挖,在分析ghera数据集时发现一个很有意思的binder特性,但还没搞懂底层原理,先挖个坑 漏洞分析 EnforceCallingOrSelfPermission-PrivilegeEscalation-Lean 以下代码使用Binder.getCallingPid()和Binde
阅读全文
posted @ 2025-10-11 13:16 Siestazzz
阅读(13)
评论(0)
推荐(0)
公告