應用加固

Android技術防範與揭祕第九章總結javascript 防止利用系統組件的漏洞 最小化組件暴露：在調用的組件添加，android：exported=「false」屬性，說明他是私有的，只有同一個應用程序的組件或者帶有相同用戶的ID的應用程序才能啓動或者綁定該服務。若是 只是內部調用，還能夠給組件加入簽名權限以防止不一樣簽名的應用惡意調用 設置組件的訪問權限：對於跨應用間調用的組件或者是公開的B

>>阅读原文<<