❶ android7.0 是不是不能够注入 Zygote
现在还不能用，现在7.0可以的xposed框架还在研发中，耐心等待吧?现在还不能用，现在7.0可以的xposed框架还在研发中，耐心等待吧?
❷ Android中是怎样防止SQL注入的
COPY过来有什么意思。。。。。。。 ----------------------------- 要防止SQL注入其实不难，你知道原理就可以了。 所有的SQL注入都是从用户的输入开始的。如果你对所有用户输入进行了判定和过滤，就可以防止SQL注入了。用户输入有好几种，我就说说常见的吧。 文本框、地址栏里***.asp?中？号后面的id=1之类的、单选框等等。一般SQL注入都用地址栏里的。。。。如果要说怎么注入我想我就和上面的这位“仁兄”一样的了。 你只要知道解决对吗？ 对于所有从上一页传递过来的参数，包括request.form 、request.qurrystring等等进行过滤和修改。如最常的***.asp?id=123 ，我们的ID只是用来对应从select 里的ID，而这ID一般对应的是一个数据项的唯一值，而且是数字型的。这样，我们只需把ID的值进行判定，就可以了...
❸ android 数据库注入漏洞 怎么解决
public class DatabaseHelper extends SQLiteOpenHelper { /** * 删除数据库 * * @param context * @return */ public boolean deleteDatabase(Context context) { return context.deleteDatabase(name); } }
❹ 怎样防止Android apk被反编译，用什么加密方法来保护dex源码文件不被注入恶意代码杜绝二次打包的出现
1、混淆java代码。增加无用代码，或者重命名，使反编译后的源代码难于看懂。
2、关键代码使用jni调用本地代码，用c或c++编写，相对于class文件，so相对比较难于反编译。 需要开发者熟悉如何写c或c++代码。
3、如果自身时间或者技术有局限的话，现在国内有第三方加密平台。最近有家叫做 爱加密的非常活跃建议一试而且是免费的。
总的来说APP加密保护是一项比较难精的技术，易学的安全性能不佳。技术也在不断的更新，是没有绝对安全的。到不如直接交给专业的处理。
❺ 有什么工具可以静态检测Android应用中的sql注入
你的程序中数据库的操作尽量用参数，不要用sql拼接，基本上就没问题了。
❻ android注入so怎么使用
dhrurthr64uhtdh
❼ Android 上的漏洞对普通用户有何影响，如何防范
首先，他们给这个漏洞取名叫寄生兽实在是……简单来说这其实是一个静态代码注入的漏洞，关键点在于安卓系统源码中对odex缓存文件的校验薄弱，可被绕过，从而实现恶意代码注入。那么这个漏洞的首要触发条件就是攻击者要能覆盖目标app的在文件系统中的odex，而每个app的odex都是在其私有目录里面，受沙盒机制保护。攻击者要利用这个漏洞就先得突破沙盒机制，而如果攻击者都已经有这样的权限了，其实能做的事情非常多，这个漏洞只是其中一种。
360列出了4种可能的攻击场景来突破沙盒机制。首先是三星自带的输入法的远程命令执行漏洞，这个漏洞要利用得劫持网络做中间人攻击，其实是比较局限的，不谈需要在应用插件更新时劫持网络，首先你得有一台三星……然后360列出了真实环境中的3种场景。第一种是解压目录遍历，这个其实是app开发者没有安全调用安卓原生api导致的漏洞，可让攻击者在解压时以目标app的权限覆盖到odex。第二种是备份的漏洞，这种漏洞也是由于安卓开发者没有安全配置清单文件导致的，可利用修改备份然后恢复的方式覆盖odex。以上两种方法都不需要root权限，这明明就是开发者的锅！就这两种场景而言，这个漏洞是有一定影响面的，跟webview那个由来已久的远程代码执行漏洞一样，是安卓本身安全缺陷导致的，但开发者自己应该作出应对。以后大家做安全审计时可以注意一下上面两种场景现在有新的注入手段了。第三种攻击场景是危言耸听，基本可以无视，要求攻击者具有root权限，你都有root权限了为什么不考虑动态注入呢，目前很多app的动态注入防护是很弱的，实际上大多数根本没有。
最后表达一下我一直以来的观点，不要动不动就把锅推到用户身上，root手机带来的安全隐患真的没有想象的那么大。为用户减少安全风险是每个敬业的安全工程师的职责，如果你所谓的安全是放弃功能，那大家还不如换回小灵通，这完全就是没有责任感的表现。
❽ android 依赖注入框架哪个好
bufferknife
❾ 问问，安卓hook注入，需要root和安装那个框架吗
首先电脑上先安装刷机工具，如:甜椒，刷机精灵，卓大师等（可以用xiazaiba网的），然后手机打开usb调式，用数据线连接电脑。
选择root破解，大概三分钟内重启后成功，安装superuser（可以到360助手下载）。
因为root涉及到超频，降频，字体，禁止软件流量，禁止软件启动，卸载预装系统软件，替换系统软件，游戏作弊，修改开关机动画，铃声，开关机音乐，甚至支持系统下一键刷机及系统备份还原等多功能的实现。
❿ android 到底用不用依赖注入
我发表一下我的看法.个人认为,大型框架在单纯的机制上跟反射没什么,只不过是,它整合的东西多.要做到协调性,还是需要大量研究的.所以,单纯的说机制,却是没什么高深的.如果说协调性,那不是一个人可以三天两早晨做的非常完美的.要协调资源.协调用户感受,协调处理数据关乎到其它软件的底层了.比如数据库之类的.这是我想说的.也许说的 不全,但我相信楼主明白偶滴意思.