Menu
Android Activity/Service 入口点的安全分析配置
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
IVAgent 测试与评估工作流。修改代码后运行回归测试、LLM 语义评测和日志分析。当用户要求测试、验证、评估或回归检查时使用。
系统测试通用 workflow：对 IDA 伪代码视图执行自主漏洞挖掘
系统测试 workflow: baseband_nas_tft_overflow_01
系统测试 workflow: baseband_rlc_reassembly_01
系统测试 workflow: bluetooth_gatt_underflow_01
系统测试 workflow: bt_l2cap_fragment_uaf_01
| name | android-entry |
| description | Android Activity/Service 入口点的安全分析配置 |
| target_type | android |
| taint_sources | ["getIntent()/getExtras() 获取的外部输入"] |
| dangerous_apis | ["getIntent()","getStringExtra()","getSerializable()","startActivity()"] |
| tags | ["android","entry_point"] |
代码中可能通过 getIntent()/getExtras() 获取外部输入，里面的数据是污点数据，需要校验，避免出现漏洞。重点关注 Intent 解析、序列化对象反序列化等风险。
需重点检查的 API：
getIntent() - 获取外部 IntentgetStringExtra() - 获取字符串参数getSerializable() - 反序列化对象startActivity() - 启动新 Activity