链接: https://pan.baidu.com/s/1I6HDq739DwycwA3JMZ4acQ 提取码: qr5t
本文介绍基于Android的手机恶意软件，是一个基础性的介绍，给新入门的人提供一个分析和工具指引。要分析的木马是一个2013年的syssecApp.apk，这个木马的分析能对Android恶意软件有个大概了解。 基础： 1 –Android应用基础 Android是google开发基于Linux内核的开源的手机操作系统，应用程序使用JAVA语言编写并转换成了Dalvik虚拟机，而虚拟机则提供了一个抽象的真实硬件，只要和操作系统的API符合程序都可以在其上运行。应用则需要Linux的用户和组来执行，所
Android Studio 3.6 稳定版终于来了，此版本的 Android Studio 包括对一些设计工具的更新，包括布局编辑器和资源管理器。
在测试APP时，我们常常会用到adb命令来协助测试，那么adb命令到底是什么？有什么用？怎么用？
整编，顾名思义就是编译整个 Android 源码，最终 out 目录会生成几个重要的镜像文件，其中有 system.img、userdata.img、ramdisk.img 等，这些是可以刷机的。
大家好，又见面了，我是你们的朋友全栈君。在你的android—IDE中找到D:\Softwave_Ghost\技术软件\IDE\adt_android_eclipse\adt-bundle-windows-x86-20130219\sdk\platform-tools 目录下有adb.exe cd到这个目录下然后可以进行adb操作
unidbg 是一个基于 unicorn 的逆向工具，可以黑盒调用安卓和 iOS 中的 so 文件。unidbg 是一个标准的 java 项目。
Android Debug Bridge，Android调试桥接器，简称adb，是用于管理模拟器或真机状态的万能工具， 采用了客户端-服务器模型，包括三个部分：
adb 包含在 Android SDK 平台工具软件包中。您可以使用 SDK 管理器下载此软件包，该管理器会将其安装在 android_sdk/platform-tools/ 下。
昨天整了个珍惜逆向的团购，当了一晚上的客服，结果还是很多人错过拍大腿了，算了算了 还是老老实实写文章吧
大家好，今天我们要讲的是android开发中，比较常用的名令集锦， 在我们开发中难免用到Android命令，有些确实命令确实很有用处。
并且一个项目配置好一次以后，部署的步骤和部署的人通常很固定，所以大部分开发者也没机会去学习它。
Android 提供的一个通用的调试工具，借助这个工具，我们可以很好的调试开发的程序,adb.exe在你安装的android的sdk开发包tools（或platform-tools）目录下
谷歌2017发布会更新了挺多内容的，而且也发布了AndroidStudio3.0预览版，一些功能先睹为快。
1. adb / adb -help 使用帮助 2. adb devices 查看连接到电脑的设备 3. adb install example.apk 安装程序 4. adb -s emulator-5554 install example.apk 安装程序到指定的设备上（模拟器） 5. adb pull <remote> <local> 将设备上文件保存到电脑上 6. adb push <local> <remote> 将本地的文件上传到设备上 7. adb start-server 重启
uiautomator是Google提供的用来做安卓自动化测试的一个Java库。功能很强，可以对第三方App进行测试，获取屏幕上任意一个APP的任意一个控件属性，并对其进行任意操作，但有两个缺点：
如果是你满意的那样，我们就可以开始写了，首先创建一个名为MapDemo的项目。 打开AndroidManifest.xml，复制你的包名
12月18日，Google 官方Quick Boot博客的发布，给我们带来了最新的Android模拟器，其中最突出的特点技术 快速启动。声称可以在 6 秒之内便可启动模拟器，在此之下，模拟器通过保存关闭之前的快照，实现数秒内便可恢复到之前的工作状态。
Android 命令行工具官方文档 : https://developer.android.google.cn/studio/command-line/
直接去node官网上下载下来人后安装就行了,推荐使用稳定版。如果追求高版本的话可以下载测试版
这个项目是凯神的开源项目，用这个项目可以帮助你在脱离手机的情况下以Unidbg为中心去做模拟执行/ so 算法还原
说到 ADB 大家应该都不陌生，即 Android Debug Bridge，Android 调试桥，身为 Android 开发的我们，熟练使用 ADB 命令将会大大提升我们的开发效率， ADB 的命令有很多，今天就来整理下我在开发常用到的一些 ADB 命令。
前边介绍的都是通过按钮点击启动按钮来启动appium服务，有的小伙伴或者童鞋们乍一听可能不信，或者会问如何通过命令行启动appium服务呢？且听宏哥一一道来。
Scrcpy 可以视为开源免费版的 Vysor 替代品，可以将安卓手机的画面投屏到电脑桌面显示上并进行操控。简单地说，就是可以让你在电脑上控制手机！它支持鼠标控制、键盘输入、电脑剪切板复制粘贴、拖放文件传输到手机、以及拖放 APK 文件进行安装。 Scrcpy 实际的投屏效果非常理想，画面清晰流畅，基本无明显延迟，相比 Vysor 要付费后才能设置高码率，Scrcpy 可以自定义视频码率这点显得十分良心。软件支持自动横屏，操作很灵敏，实用性非常的高。 你可以方便地利用 Scrcpy 来测试 APP 应用、玩游戏、高效完成一些需要在手机上进行的复杂工作、更高效地办公；也能更方便地进行 Android 屏幕录像、截屏；甚至还能方便你上班时摸鱼划水。应用场景非常多，无论是开发者还是普通个人用户都相当的实用。如果经常有电脑上操控手机的需求，那么 Scrcpy 可谓是妥妥的神器！ Scrcpy 是一款命令行工具，没有图形界面，但这并不妨碍它成为一款出色好用的开源软件！其实它的使用也并不复杂。
可以通过 Telnet 连接到仿真器。然后你有一个模拟器控制台，可以让你输入某些数据，比如地理定位、网络等。
在使用第三方sdk时经常要求绑定签名，这里提供两种查看签名的方式，如果只是想查看一下手机上应用的签名，那么可以安装一个app直接输入包名即可查看该应用的签名，提供一个微信的签名查看apk，下载连接http://download.csdn.net/detail/sapce_fish/9546282。
设计编辑器(比如布局编辑器和导航编辑器)现在提供了一个拆分视图模式，能够同时查看 UI 界面的 Design 视图和 Code 视图。拆分视图取代并改进了早期的预览窗口，并且可以对每个文件进行设置，并且可以保存上下文信息，比如：缩放比例和设计视图选项等。想要开启拆分视图，单击编辑器窗口右上角的拆分图标即可。相关文档：https://medium.com/androiddevelopers/android-studio-design-tools-ux-changes-split-view-dcde75e88a0c
1 针对这个问题 我劝大伙儿谨慎尝试 谨慎尝试 为什么咧 我把大家骗进来的目的 就是让大家看看 什么叫做 好惨一男的 不过放心 你依然可以看到 这个问题的 可能有效解决方案 然后 你就可以付诸实践 至于结果 我就不知道了 2 想必大家都知道 正常安卓APP的开发 主流靠的是Java、Kotlin 而其他语言的开发可能就需要 开发框架 python就不例外 要想使用python开发 就需要使用kivy这个 开源的python开发框架 具体如何操作呢 继续往下看 3 首先 你肯定得安装了python 这一点不多说 然后 以Windows为例安装kivy 送上官网安装教程
Android 调试桥(adb)是多种用途的工具，该工具可以帮助你你管理设备或模拟器 的状态。
%ANDROID_HOME%\tools;%ANDROID_HOME%\platform-tools;
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
android源码编译后得到system.img,ramdisk.img,userdata.img映像文件。其中， ramdisk.img是emulator的文件系统，system.img包括了主要的包、库等文件，userdata.img包括了一些用户数据，emulator加载这3个映像文件后，会把 system和 userdata分别加载到 ramdisk文件系统中的system和 userdata目录下。因此，我们可以把ramdisk.img里的所有文件复制出来，system.img和userdata.img分别解压到 ramdisk文件系统中的system和 userdata目录下。 2、分离android文件系统出来 system.img,ramdisk.img,userdata.img映像文件是采用cpio打包、gzip压缩的，可以通过file命令验证： file ramdisk.img，输出： ramdisk.img: gzip compressed data, from Unix, last modified: Wed Mar 18 17:16:10 2009 Android源码编译后除了生成system.img，userdata.img之外还生成system和 userdata文件夹，因此不需要解压它们。Android源码编译后还生成root文件夹，其实root下的文件与 ramdisk.img 里的文件是一样的，不过这里还是介绍怎样把 ramdisk.img解压出来: 将ramdisk.img复制一份到任何其他目录下，将其名称改为ramdisk.img.gz，并使用命令 gunzip ramdisk.img.gz 然后新建一个文件夹，叫ramdisk吧，进入，输入命令 cpio -i -F ../ramdisk.img 这下，你就能看见并操作ramdisk里面的内容了。 然后把Android源码编译后生成的system和 userdata里的文件复制到 ramdisk/system和 ramdisk/userdata下。这样就得到一个文件系统了。 3、使用网络文件系统方式挂载android文件系统 因此，我们需要建立/nfsroot目录，再建立/nfsroot/androidfs目录，把刚才的android文件系统改名为androidfs，并链接到/nfsroot/androidfs 4、android内核引导文件系统 android内核挂载/nfsroot/androidfs之后，根据init.rc,init.goldfish.rc来初始化并装载系统库、程序等直到开机完成。init.rc脚本包括了文件系统初始化、装载的许多过程。init.rc的工作主要是： 1）设置一些环境变量 2）创建system、sdcard、data、cache等目录 3）把一些文件系统mount到一些目录去，如，mount tmpfs tmpfs /sqlite_stmt_journals 4）设置一些文件的用户群组、权限 5）设置一些线程参数 6）设置TCP缓存大小 5、操作android的一些方法 您应该已经知道，Android 的核心作业系统是Linux (现在用的版本是2.6.25)。因此内部的档案系统，与系统目录等，也和Linux 脱不了关系。要如何观察这些系统目录，到底藏了什么秘密呢？ 在Eclipse 环境中，你可以用DDMS 来观察。不过这个DDMS 在我的电脑上的执行速度，实在太慢了。我个人的偏好是，直接用adb shell 来观察。 启动adb shell 的用法如下： 1). 在Windows 中，开启一个命令列视窗（或执行cmd.exe 这个程式） 2). cd <android-sdk-install_path>/tools 3). adb shell 当你看到这个# 提示字元时，就表示你已经进入模拟器的系统。接下来，你就可以用Linux 上的指令来浏览这些目录。像是 cd, ls, pwd, cat, rm 等等。 这里面，有几个目录是和Android 相关的，特地将他整理下来，供你参考。
jd-gui 查看jar包的java代码 使用jd-gui打开classes-dex2jar.jar就可以看到源代码了
attify/lot exploitation/penetration testing Drozer Exploit-Me漏洞
关于Android的开发工具有很多，基本上都以在SDK中找到，下面我们逐个来看一下：首先我们使用的是Java语言进行Android应用的开发，那么Java的运行环境是少不了的了，我们需要在我们的PC中配置好jdk的环境变量，才能让我们的IDE跑起来。前面博文，小巫发表过一篇如何在macosx中配置java环境变量，如果大家不记得如何配置的话，可以参考那边博文，关于SDK的环境变量配置类似：Mac osx 下搭建java开发环境 本篇博客不讲环境配置，会再下一节课给大家演示如何配置。
运行monkeyrunner之前必须先运行相应的模拟器或连上设备，不然monkeyrunner无法连接设备。
Android系统由于其开源的属性，市场上针对开源代码定制的ROM参差不齐，在系统层面的安全防范和易损性都不一样，android应用市场对app的审核相对 iOS来说也比较宽泛，为很多漏洞提供了可乘之机。市场上一些主流的app虽然多少都做了一些安全防范，但由于大部分app不涉及资金安全，所以对安全的重视程度不够。本文通过几个题目可以让你基本了解android中简单的但比较经典的漏洞、以及简单的android注册机开发的思路。阅读本文，你可能需要了解android逆向的基本知识和常用工具、非常简单的java语
做android自动化的时候，启动一个appium服务，只能匹配一个手机去自动化执行。有时候想同一套代码，可以在不同的手机上执行，测下app在不同手机上兼容性。 这就需要启动多个appium服务了，并且android设备和appium要一一对应才行。
转自: hknote 及 Ophone8 作者: Wanan.’s 及 O友
上一篇文章定好了Android学习计划，这篇文章就正式进入Android的学习之旅了。本文将重点介绍Android SDK的目录结构，如何安装Android Studio以及如何用Android Studio进行第一个Android应用的开发。
Android 调试桥 (adb) 是一个通用命令行工具，其允许您与模拟器实例或连接的 Android 设备进行通信。它可为各种设备操作提供便利，如安装和调试应用，并提供对 Unix shell（可用来在模拟器或连接的设备上运行各种命令）的访问。该工具作为一个客户端-服务器程序，包括三个组件： 客户端，该组件发送命令。客户端在开发计算机上运行。您可以通过发出 adb 命令从命令行终端调用客户端。 后台程序，该组件在设备上运行命令。后台程序在每个模拟器或设备实例上作为后台进程运行。 服务器，该组件管理客户端和
对于android开发者来说，模拟器是开发工具，但是对用户来说，可能就是薅羊毛、找漏洞的赚钱工具。
手机游戏，给用户带来无限乐趣。该应用体积小，不占用太多内存，有需要的用户赶紧下载使用吧~
在Cmd下指令 管理设备 adb devices 显示连接到计算机的设备
http://blog.csdn.net/richerg85/article/details/44001501
在看模拟器的时候，出现了关于Simulator和Emulator两种词汇；都可以翻译为模拟器；但在调研游戏模拟器的时候，多为Emulator; 两者词汇的含义和应用场景有什么异同呢？
参考大神博客：https://www.cnblogs.com/fnng/p/4540731.html
之前也看过和风天气自己做的APP,主页面的地图点击之后，定位到某一个点，然后查看这个地方的天气，实际思路还是通过区县来查询天气的，只不过，加上了地图就比较的直观，看起来也会觉得很上档次，所以我也决定做一个这样的功能。 这篇文章实现的效果图如下：
安装好后，配置ANDROID_HOME环境变量，设置为Android SDK安装路径(例中：D:\Program Files (x86)\Android\android-sdk)
领取专属 10元无门槛券
手把手带您无忧上云
