6 Repos
Executing Java code and specialized security modules directly on an Android device to test for systemic weaknesses.
Distinct from Security Testing: Distinct from general Security Testing: specifically targets Android runtime with Java code injection and module execution.
Explore 6 awesome GitHub repositories matching security & cryptography · Android Runtime. Refine with filters or upvote what's useful.
Elder driver Xposed Framework.
Hooks into the Android Runtime (ART) to replace or extend method implementations at runtime using native C/C++ components.
Drozer ist ein Sicherheits-Test-Framework und Laufzeit-Analysator für Android-Anwendungen und -Geräte. Es fungiert als Exploit-Management-Framework und Sicherheits-Toolset, das dazu dient, Schwachstellen, Fehlkonfigurationen und Lecks innerhalb des Android-Betriebssystems und der installierten Anwendungen zu identifizieren. Das Framework ermöglicht die Simulation von Anwendungsverhalten und die Interaktion mit Kommunikationsendpunkten, um Sicherheitslücken aufzuspüren. Es verwaltet die Ausführung, Analyse und Weitergabe öffentlicher Exploits für die mobile Sicherheitsforschung. Das System bietet Funktionen für Anwendungs-Audits, Schwachstellenforschung und die Ausführung spezialisierter Sicherheitsmodule. Dies umfasst die Möglichkeit, mit der Android-Laufzeitumgebung und der Geräte-Shell zu interagieren, um den Sicherheitsstatus von Hardware und Software zu bewerten.
Analyzes the Android runtime and device shell to detect vulnerabilities within installed applications.
Drozer is a security testing framework for Android applications that operates through an agent-based remote execution model. It combines a client-server command routing system with a device-side agent, enabling security assessments by mapping inter-process communication (IPC) attack surfaces and running dynamic exploit modules directly on Android devices. The framework distinguishes itself through its ability to discover and enumerate exported Android components by analyzing manifest data and crafting Intents to probe for vulnerabilities. It supports content provider query injection to detect
Executes Java code and specialized security modules directly on an Android device to test for systemic weaknesses.
XposedBridge ist ein Android-Java-Hooking-Framework und eine Bytecode-Instrumentierungs-Engine. Es fungiert als Laufzeitsystem zum Abfangen und Modifizieren von Java-Methodenaufrufen innerhalb des Android-Betriebssystems und installierter Anwendungen. Das Projekt bietet einen Mechanismus für Zygote-Prozess-Injection, der sicherstellt, dass alle gestarteten Anwendungen die Instrumentierungslogik erben. Es ermöglicht die Modifikation interner Android-Systemverhaltensweisen durch Method-Proxying und Java-Reflection, um auf private interne Systemmitglieder zuzugreifen. Das Framework unterstützt dynamische Android-Instrumentierung und Laufzeitanalyse, was die Beobachtung und Manipulation von Methodenausführungsflüssen ermöglicht. Seine Fähigkeiten decken das Modding von Android-Anwendungen ab, einschließlich der Möglichkeit, interne Logik zu ändern, ohne die ursprünglichen APK-Dateien zu modifizieren.
Supports observing and manipulating method execution flows in a live Android environment for research and debugging.
BiliRoamingX is a collection of binary modifications and an application feature unlocker for a mobile client. It functions as a set of patches designed to unlock hidden features, remove regional restrictions, and modify the behavior and appearance of the application. The project utilizes a customization framework to remove unwanted page elements and adjust interface scales. It includes a media playback optimizer that forces default high resolutions and enables custom playback speeds for video streams. The modification suite covers regional restriction bypasses, content feed filtering, and su
Alters the properties and methods of active application objects to enable disabled features.
This project is an Android security analysis toolkit and mobile app runtime manipulator designed for reverse engineering and auditing mobile applications. It provides a system for modifying Java classes and method behavior in active mobile processes to bypass security controls. The toolkit includes a web-based interface for controlling the instrumentation engine and a specialized utility for disabling certificate validation to intercept and inspect encrypted network traffic via SSL pinning bypass. It also features an Android file explorer for browsing and managing files within private data di
Intercepts function calls and alters Java classes in real time to change how a mobile application executes.