Yudun merancang perlindungan seputar SO, JNI, dependensi perpustakaan dinamis, dan fungsi Asli yang berharga, lalu memvalidasi pemuatan, peluncuran, dan pemanggilan nyata pada setiap target ABI.
Pilih perlindungan untuk fungsi, simbol, string, dan konstanta Native yang berharga tanpa menutupi setiap jalur.
Tinjau pendaftaran, dependensi, urutan pemuatan, dan SDK pihak ketiga sehingga pemanggilan tetap dapat diverifikasi setelah perlindungan.
Uji instalasi, peluncuran, pemuatan perpustakaan, dan aliran JNI yang penting pada setiap arsitektur target.
Penilaian Yudun S21-R43 meninjau struktur rilis dan uji asap waktu proses debug, bukan menilai perlindungan Asli hanya berdasarkan nama file.
Lihat penilaian AsliRuang lingkup: Hasilnya mencakup kandidat ini dan cakupan asap yang dijalankan, bukan perangkat lengkap, ABI, atau matriks kinerja.
Menyediakan perpustakaan, titik masuk JNI, ABI target, dependensi, dan fungsi berharga.
Konfigurasikan perlindungan SO dan VMP berdasarkan nilai, frekuensi pemanggilan fungsi, dan batasan pemuatan.
Jalankan jalur nyata pada ABI target dan versi OS, catat kegagalan, dan pertahankan konfigurasi rollback.
Tentukan cakupan proteksi SO dengan menganalisis ketergantungan ELF, registrasi JNI, urutan pemuatan, batas bawah API NDK, dan matriks artefak ABI untuk meminimalkan kegagalan saat mulai dan masalah kompatibilitas pasca-pengerasan.
Ya. Registrasi, visibilitas simbol, urutan pemuatan, dan ketergantungan pihak ketiga memerlukan verifikasi pada setiap arsitektur target.
Tidak. Ini menghilangkan satu kelas petunjuk. String, konstanta, aliran kontrol, pemuatan, dan materi runtime tetap menjadi perhatian terpisah.
ABI berbeda dalam instruksi, tautan, dan ketergantungan. Hasil dari arsitektur lain tidak dapat menghasilkan kompatibilitas.
Prioritaskan fungsi asli yang berharga dengan masukan, keluaran, dan jalur regresi independen yang jelas. Hindari cakupan inisialisasi dan jalur yang sering dieksekusi.
Arsitektur asli, kemasan ABI, dan kompatibilitas
Android desain keamanan aplikasi dan batasan rilis
Kontrol keamanan aplikasi seluler dan cakupan verifikasi
Menandatangani identitas, meningkatkan kontinuitas, dan melepaskan integritas
Keputusan sisi server dan batasan sinyal integritas aplikasi
御盾