移动终端安全 赵 双2016年3月28日星期一ABOUT ME 赵双, ID:Dflower 研究方向:漏洞挖掘、恶意代码分析、 WEB渗透测试、Android安全 国内安全技术小组insight-labs成员 (www.insight-labs.org) 0day安全:软件漏洞分析技术(第2版) 作者之一 OWASP China 2010、XCon 2011 Speaker0 x00 ANDROID安全机制ANDROID架构ANDROID架构 Linux Kernel(Linux内核层):Android 的 Linux 核心为标准的 Linux 2.6内核,并加入移动设备相关的驱动程序显示驱动、Flash 内存驱动、照相机驱动、音频驱动、WiFi 驱动、键盘驱动、蓝牙驱动、Binder IPC 驱动、Power Management(能源管理)ANDROID架构 Libaries(系统运行库层) 运行库:以系统中间件的形式提供 Android 运行环境:Dalvik虚拟机Dalvik 虚拟机 VS JAVA 虚拟机:它执行的不是 JAVA 标准的字节码(bytecode )而是 Da