01
JCOP操作系统概述
JCOP是什么 · JCOP架构 · 安全特性 · Java Card关系 · 智能卡应用
基础概念
02
JCOP开发环境搭建
JDK安装 · GPAC工具链 · 模拟器使用 · 调试工具 · Hello World Applet
环境工具
03
JCOP Applet基础
Applet生命周期 · APDU协议 · 命令与响应 · 注册安装 · 选择执行
AppletAPDU
04
JCOP内存管理
内存模型 · 对象创建销毁 · 垃圾回收 · 持久化存储 · 内存泄漏防范
内存GC
05
JCOP安全机制
防火墙 · 上下文隔离 · 对象共享 · 安全协议栈 · 加密服务
安全隔离
06
JCOP漏洞分析基础
漏洞分类 · 攻击面 · 常见模式 · 利用链 · 风险评估
分析方法论
07
APDU注入攻击
APDU格式漏洞 · 命令头篡改 · 数据域溢出 · 状态字伪造 · 绕过检查
注入APDU
08
缓冲区溢出利用
栈溢出 · 堆溢出 · JCOP内存布局 · 触发条件 · Payload构造
溢出内存
09
类型混淆漏洞
类型系统 · 类型混淆触发 · 对象引用劫持 · 利用链 · 防御
类型混淆
10
对象引用泄露
引用获取 · 泄露场景 · 引用劫持 · 敏感对象访问 · 利用案例
泄露引用
11
权限提升攻击
权限模型 · 绕过技术 · 特权Applet · 系统服务劫持 · 持久化提权
提权权限
12
持久化存储攻击
持久化对象 · 数据篡改 · 存储越界 · 后门植入 · 数据恢复
存储持久化
13
加密实现漏洞
算法缺陷 · 密钥管理 · 随机数攻击 · 侧信道 · 加密绕过
加密Crypto
14
侧信道攻击
功耗分析 · 时序分析 · 电磁辐射 · SPA · DPA
侧信道物理
15
故障注入攻击
电压故障 · 时钟故障 · 电磁故障 · 激光故障 · 利用策略
故障硬件
16
逻辑漏洞利用
状态机绕过 · 事务处理漏洞 · 原子性破坏 · 条件竞争 · 逻辑炸弹
逻辑状态
17
中间人攻击
通信信道 · APDU拦截篡改 · 会话劫持 · 重放攻击 · 防御
MITM网络
18
JCOP Shellcode编写
Shellcode基础 · JCOP指令集 · 加载执行 · 优化技巧
Shellcode汇编
19
漏洞利用框架设计
框架架构 · 模块化组件 · Payload生成器 · 自动化引擎 · 日志报告
框架开发
20
GPAC工具高级使用
GPAC命令 · 脚本编写 · 自动化测试 · 调试技巧 · 扩展开发
GPAC工具
21
JCOP模拟器高级调试
模拟器配置 · 断点设置 · 内存查看 · 寄存器分析 · 跟踪执行
调试模拟器
22
真实设备攻击
物理接触 · 非接触式攻击 · 设备指纹 · 固件提取 · 硬件调试接口
硬件实战
23
漏洞利用案例研究
历史漏洞 · CVE案例 · 真实攻击场景 · 利用链复现 · 防御改进
案例CVE
24
JCOP安全加固
安全编码 · 输入验证 · 输出编码 · 最小权限 · 安全审计
加固防御
25
安全测试方法论
黑盒测试 · 白盒测试 · 模糊测试 · 渗透测试 · 合规性测试
测试方法
26
模糊测试技术
模糊测试原理 · APDU模糊器 · 覆盖率分析 · 崩溃分析 · 自动化
Fuzz自动化
27
逆向工程基础
字节码分析 · 反编译 · 控制流分析 · 数据流分析 · 逆向工具
逆向分析
28
JCOP漏洞挖掘
静态分析 · 动态分析 · 符号执行 · 污点分析 · 漏洞发现策略
挖掘分析
29
漏洞利用防御
安全更新 · 运行时保护 · 内存保护 · 加密保护 · 入侵检测
防御检测
30
未来趋势与挑战
新版本特性 · 新兴攻击 · 量子威胁 · 物联网安全 · 行业趋势
趋势前沿