IMEI(国际移动设备识别码)是GSMA授权的唯一15位代码，就像手机的身份证一样。每当电话使用特定网络拨打或接听电话，发送或接收消息时，都会自动发出并跟踪其IMEI号码。由于警察和服务提供者的数据库中这些ID号分为白名单和黑名单，因此所有者可以报告其IMEI号码并将其在盗窃后列入黑名单。
UDID是Unique Device Identifier的缩写,中文意思是设备唯一标识.
UDID是Unique Device Identifier的缩写,中文意思是设备唯一标识.
就是发送短信，专业点应该叫做短信下行 这种验证方式在国内算是使用最多且最有效的了
目前所有在正规渠道销售的手机设备，出厂前都会在工信部进行入网登记，并分配移动设备识别代码，即IMEI和MEID号码，也就是通常所说的手机序列号或串号。这串数字全球唯一且与每台设备相互对应，类似于手机的身份证号码，并被烧录和固化在设备内的芯片中。而目前的双卡手机通常都会有两个不完全相同的IMEI和一个MEID号，可以通过确定其与外包装、背部标签的一致性，及前往工信部官网，并配合入网许可证编号进行真伪验证。
索尼机器搞机第一步就是先解除Bootloader锁 才能刷入Recovery和第三方固件包
不要赶着正好1分钟结束通话，一般在打电话的时候常常会为了正好赶在1:00前结束而庆幸，但事实并不是这样的，据一位中国移动的工作人员透露，其实在你通话到0:55的时候就已经开始算一分钟了。
正规的手机产品，在手机软件里面、手机背面以及手机的包装盒子上都是标识有IMEI号码或MEID号码的，这三个号码完全一致的话，才表示这个产品是由这个正规厂家生产的。其中IMEI号码是用于GSM和WCDMA制式的手机，而MEID号码是用于CDMA制式的手机。手机在国内进行入网测试时，是需要提供真实的IMEI或MEID，出口海外的手机也是需要真实的IMEI号码和MEID号码的。IMEI号码和MEID号码可以说是手机的身份证号码，下面将详细介绍这两个重要号码的相关知识。
本文主要记录手动解密微信数据库的过程，用于技术讨论和交流，思路仅供参考，严禁用于不法用途。
相信很多人都知道在手机拨号界面输入“*#06#”就可以查询IMEI国际通信识别码，这招在检查水货手机是否三码合一时百试百灵。那么除此之外，我们还能通过类似的代码查询到更多的手机信息吗？不如以一部普通的安卓手机为例，实地演示可操作的手机代码查询命令。推荐收藏本帖，以备不时之需。
在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门通过Metasploit对安卓设备进行控制。文章比较基础、可动手性强，有设备的童鞋不妨边阅读文章边操作，希望能激发大家对移动终端的安全兴趣。 “如何获取Android、iPhone手机上的微信聊天记录？ ” 0×00 条件： 安卓设备已获取root权限，安装SSHDroid(通过ssh、ftp连接手机) Apple设备越狱，安装OpenSSH插件 0×01 安卓： 很多安卓手机的用户都会遇到这么一个尴尬的问题:手机用久了就不知
11月共检测951款应用，未达标应用259款，其中208款应用未通过安全标准检测，占未达标应用的80.3%。应用高危权限使用不当、存在隐私违规行为，依旧是导致安全标准未通过的主要原因，分别占未通过安全检测应用总数的70.2%、38.5%。
首先我们要知道，微信的聊天记录一般是不提供给我们获取的，所以一般情况下我们手机没root的话就拿不到了。就算是root后的手机，想要获取微信的EnMicroMsg.db文件并且解密它、打开它也有点难度。
周围总是有些同学QQ被盗号，攻击者盗取账号后会继续去欺骗列表里的好友，形成链式反应。危害比较大。
云崽v3.0，原神qq群机器人，通过米游社接口，查询原神游戏信息，快速生成图片返回，2.0版本作者已经不维护啦。
毫无疑问，自动售货机是非常受欢迎的东西，我们总会从中购买获取一些小零食。早几年前，自动售货机只接受离线的硬币支付，之后，也慢慢采用了普及的NFC技术功能。如果我说起“COGES”售货机器 （英国售货机器厂商），我想肯定会勾起很多人的美好时光回忆。时光辗转，一不留神，有些事情就发生了根本性的变化，现如今，这已经是一个被网络万物互联的时代了。今天，我就来和大家分享一个，我是如何黑掉一台自动售货机，反复实现充值和购买售货机中商品的事例。
最近和别人聊起来数据上报，一起讨论到imei和MAC地址，然后发现一个问题：知道这两个东西都不唯一，但是不知道为什么………… 回来上各种小网站巴拉巴拉找了一下，终于大概了解了前世今生，这里简单汇总一下imei相关的内容。会在另一篇文章汇总MAC地址相关的内容。链接如下： 关于终端设备的设备唯一性的那些事之MAC地址 什么是IMEI？ 国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”。 “移动设备”就是手机，不
测试apk对短信记录进行加密的秘钥是？（答案格式：slkdjlfslskdnln）
1月共检测944款应用，未达标应用249款，其中197款应用未通过安全标准检测，占未达标应用的79.1%。应用违规调用高危权限、存在隐私违规行为，依旧是导致安全标准未达标的主要原因，分别占未通过安全检测应用总数的69.0%、38.6%。
权限问题专项文章已经对位置、短信、存储、悬浮窗、通知栏权限的合理使用场景、不合理使用场景进行了详细说明，本文将对电话权限的合理使用场景、不合理使用场景进行梳理总结。下图为《绿标5.0安全标准》对于电话权限的要求：
近年来大众隐私泄露事件爆发越来越频繁，国家也在日益加强对应用隐私行为的监管。今年1 月份，中央网信办、工信部、公安部、市场监管总局四部门联合开展App 违法违规收集使用个人信息专项治理，重拳出击，整治乱象。据市场调研数据显示，超过7成应用隐私政策透明度不达标，大量应用依然存在权限过度使用、存在多项隐私风险等问题。应用隐私安全面临着用户信任与法务舆论双重危机。
Q: 预装应用可以获取设备ID，这里对预装应用的定义、标准和范畴是什么？是否由厂商系统设置名单？
PS：本次是app数据抓取的入门。首先是通过模拟器的代理服务，到本地的电脑（安装fiddler），这样fiddler就可以抓取数据了，分析数据这块要凭借自己的经验找到对应的url，如果能分析到url，基本爬虫就写一半。封装请求头。通过fiddler获取的。里面header内容比较多，尝试删除最简化，也是一种反爬虫的策略，有的数据放进去到容易被发现是爬虫了，例如cookies等等，但是有的爬虫爬取数据需要cookies。通过代理的方式设置代理ip，防止爬取过程中同一个ip，一直请求一个接口被发现是爬虫。引入了队列的目的就是为了使用线程池的时候方便提取。然后放入mongodb中。这样使用多线程的app数据就完成了。
【分析安全标准未通过检测项】：隐私违规、高危权限依旧是需要开发者重点关注的风险项，全年未通过的平均占比率分别是53.5%、55%。从走势图可以看出，隐私违规问题由70.4%降至36.7%，得到了明显改善，高危权限问题较突出，在下文会进一步展开分析。
概述： KONNI是一类远控木马病毒，很早之前就由思科Talos团队披露过。在2014年的时候就开始活跃起来了。针对的主要攻击对象有俄罗斯、韩国等地区。在PaloAlto团队的研究中发现此类木马病毒家族与Nokki有很多相似之处，疑似这个与东亚的APT组织存在关联性。此后Konni被当做疑似具有东亚背景的APT组织。 暗影实验室根据捕获的样本发现，此样本仿冒安全软件，以检测用户设备安全情况为诱饵，诱导用户使用此软件。用户安装应用之后向主控地址请求远控命令，获取用户联系人、短信、应用安装列表等信息，将获取的隐
数据化营销与运营的教父级专家和行业意见领袖。行业智库：纷析数据科技的创始人。《网站分析在中国》博客全文作者，百度集团顾问与钻石讲师，腾讯星河计划顾问，Google mLab顾问。
之前跟朋友谈天说地，聊到了国内关于用户隐私的问题，这是一个很深沉的话题，深到我都不敢开口，万一我说的话被泄漏了呢？朋友让我看了 2018 年 4 月 12 日的暴走大事件,讲的就是关于用户隐私泄漏的问题。迫于 5000 万 Facebook 用户数据被第三方咨询公司违规，小扎在英美各大报纸向公众道歉，然而并没有什么卵用，一股抵制 FB 的热潮掀起。反观国内，某度 CEO 公开发言，国人对隐私问题没那么敏感，在个人隐私方面更加开放，一定程度上是愿意拿隐私来换取方便和效率的。
Android的四大组件之一的Activity(活动)：Activity是一个应用程序的组件，他在屏幕上提供了一个区域，允许用户在上面做一些交互性的操作， 比如打电话，照相，发送邮件，或者显示一个地图！Activity可以理解成一个绘制用户界面的窗口， 而这个窗口可以填满整个屏幕，也可能比屏幕小或者浮动在其他窗口的上方！
连胜老师在自己的微信小程序开发群里，也经常帮人解答问题，在这里整理一下最频繁被问到的小程序问题。本篇是《开发小程序被问到最频繁的问题（上）》的续篇。 9、用户不登录小程序时，能否有唯一标识？ 其实这里说的“唯一标识”，如果是想获取到设备号、IMEI、序列号等信息，通过设备信息来做唯一标识，小程序目前做不到。 在小程序里是有唯一标识的——unionid，但是unionid是需要用户登录之后才能获取到。 所以，在不登录小程序时，是没办法获取到唯一标识的。 10、个人能否申请小程序，个人类型和企业类型有何区
(International Mobile Equipment Identity) 是国际移动设备身份码的缩写，国际移动装备辨识码，只有Android手机才获取的到，是由15位数字组成的"电子串号"，比如像这样 359881030314356，它与每台移动电话机一一对应，而且该码是全世界唯一的。
一个机型各项参数一般有IMEI WiFi 蓝牙 sn psb ESN等等。 针对这些参数的修改首先要明白各自软件检测的具体是哪些参数来验证。
针对移动端 Android 的测试， adb 命令是很重要的一个点，必须将常用的 adb 命令熟记于心， 将会为 Android 测试带来很大的方便，其中很多命令将会用于自动化测试的脚本当中。
在上篇“走进Android开发的世界，HelloWorld”，我们创建了一个Android 项目 HelloWorld，并演示了如何通过USB连接手机查看运行效果；而如果没有手机或没有对应型号的手机，又想做对应型号（屏幕尺寸、Android系统版本）的适配，应该怎么办呢？这时Android模拟器就派上用场了。
前几天，有一位小伙伴在后台给我留言，说自己有几十个微信群，自己精力有限，没法看过来，想要筛选一些高质量的群，让我是否能帮忙想想办法。
随着智能终端的普及，移动应用成了个人隐私泄露的重灾区，行业监管也日趋严格。截止目前，有超过70部法律法规涉及个人信息保护，上百款App因存在隐私安全隐患下架整改。应用安全体验已经成为产品设计的重中之重。
源 / 新华网 文 / 颜之宏/汪奥娜/周蕊/李黔渝 一款普通的手机浏览器，不开启定位权限就无法正常使用；一个普通的手机输入法，拒绝它收集你的信用卡号和密码等个人信息就不给你用…… 继手机App被媒体曝光过度获取用户权限后，一些软件开发者不仅没有改正错误，还耍起了“强制索权”的蛮横。是用户真的“对隐私不敏感”，还是没有选择余地？新华社“中国网事”记者对时下流行的一些App进行了随机测试。 App嗑着“猛药”玩套路：不授权不给用 “我想掌握自己的流量使用情况，所以下载了一个电信营业厅App，结果
即使你的iPhone6S设置了六位数的密码，甚至还设置了touch ID，但我要告诉你的是：你的手机仍然能被犯罪分子解锁。 事件背景 三天前，一位苹果用户的iPhone6S被偷了。随后，小偷重置了该用
由于iPhone的屏幕不大，所以显示内容的时候难免有些局促，那么有没有办法将iPhone的屏幕投至MacBook上呢？虽然苹果官方没有为我们在系统集成投屏功能，但是我们可以通过第三方软件，将MacBook伪装成AirPlay设备，从而完成iPhone在MacBook上的投屏。
根据媒体的最新报道，意大利CERT的研究人员警告称，近期出现的新型Android恶意软件Oscorp正在利用手机的辅助服务（Accessibility Service）来进行恶意攻击。
UE4中有一个特殊的容器TripleBuffer，三缓冲，顾名思义，这个容器内确实是有三个Buffer。这个三缓冲，和引擎渲染时候用到的双缓冲三缓冲虽然原理差不多，但并不是同一个东西，而是更广泛意义上的一个容器，是给开发者的做多线程同步来使用的。我们可以看看渲染时候使用单缓冲，使用双缓冲和使用三缓冲是怎么做的。
之前我们介绍的基本类型、类、接口、枚举都是在表示和操作数据，操作的过程中可能有很多出错的情况，出错的原因可能是多方面的，有的是不可控的内部原因，比如内存不够了、磁盘满了，有的是不可控的外部原因，比如网络连接有问题，更多的可能是程序的编程错误，比如引用变量未初始化就直接调用实例方法。 这些非正常情况在Java中统一被认为是异常，Java使用异常机制来统一处理，由于内容较多，我们分为两节来介绍，本节介绍异常的初步概念，以及异常类本身，下节主要介绍异常的处理。 我们先来通过一些例子认识一下异常。 初始异常 Nul
隐私合规综合实践目录介绍01.整体概述介绍1.1 遇到问题说明1.2 项目背景1.3 设计目标1.4 产生收益分析02.隐私合规测什么2.1 隐私合规是什么2.2 为何做隐私合规2.3 隐私合规政策案例2.4 为何做权限合规04.隐私合规检测4.1 违规收集个人信息4.2 超范围收集个人信息4.3 违规使用个人信息4.4 过度索取权限4.5 自启动和关联启动05.隐私合规实践5.1 整体合规思路5.2 工具检测隐私API5.3 工具检测权限5.4 敏感信息控频5.5 隐私协议声明5.6 敏感权限实践5.7
我有一个 GAE restful 服务，需要使用管理员帐户登录。而我正在用 Python 编写一个自动化脚本来测试这个服务。这个脚本只是执行一个 HTTP POST，然后检查返回的响应。对我来说困难的部分是如何将测试脚本验证为管理员用户。
在此之前，我们曾分析过SIM卡中的一个安全漏洞，这个漏洞名叫Simjacker，而就在最近，Adaptive Mobile的研究人员（SimJacker的发现者）对外公布了一份地区名单，这份名单中所有国家的移动运营商所使用的SIM卡均会受到SimJacker攻击的影响。
前言 之前不少人问我“能否分享一些分库分表相关的实践”，其实不是我不分享，而是真的经验不多?；和大部分人一样都是停留在理论阶段。 不过这次多少有些可以说道了。 先谈谈背景，我们生产数据库随着业务发展量
1.什么是S60。 什么是OS6/7/8/9，什么是J2ME。 什么是MIDP 根据人机界面的不同Symbian操作系统分为S60、S80、S90和UIQ，发展不同用户界面的目的是为了让手机厂商有更多的选择以投入Symbian手机的开发。S60用户界面(UI)专门为简便、单手使用而设计。S60平台提供了基于Symbian C 的。 开放的。 标准的开发平台。 是针对一般智能电话的主流操作系统。同时也支持J2ME的开发。 特点: 摇杆/软键/滚轮 传统数字操作 单手操作 屏幕：208×176 J2ME 是Java 2 Micro Edition 的缩写，J2ME包括虚拟机、针对设备的API库、针对设备的配置和框架定义(Configuration & Profile)等。简单的讲是Sun公司为了把Java应用于移动通讯设备、嵌入式设备或消费性电器而推出的一项技术。(一般在个人电脑上的应用为 J2SE－Java 2 Standard Edition; 在企业中的应用为J2EE－Java 2 Enterprise Edition) MIDP是移动信息设备描述（Mobile Information Device Profile）的简称。 他属于J2ME的一部分，用于支持小型信息设备（手机、PDA等）的编程。是一套Java应用编程接口(Application Programmer’s Interfaces (APIs).它们与有限连接设备配置(Connected Limited Device Configuration ,CLDC)一起向诸如蜂窝电话等移动信息设备提供了一个完整的Java应用运行环境. OS为operation system的缩写，即是操作系统，有OS5.x/6.x/7.x/8.x/9.x等操作系统 OS5.x ~ 1999开始使用。 拥有640×240的屏幕 . . (第一款 Symbian OS 手机是爱立信Ericsson R380) OS9.x ~ 新增A2DP、USB Mass Storage、DRM…etc . . (Nokia N91…etc) 其中OS7.x以后机器支持MIDP2.0，向下兼容MIDP1.1，而OS6.x只支持MIDP1.1 2、什么是3G手机啊？智能手机是3G手机么？现在有必要买3G手机么？非3G手机很快会被淘汰么？ 答：3G是指第三代移动通信技术，是英文3rd Generation的缩写。它将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。能够处理图像、音乐、视频等多种形式。 提供网页浏览、电话会议、电子商务信息服务。无线网络必须能够支持不同的数据传输速度，也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps、384kbps以及144kbps的传输速度，说的简单点3G就是手机的宽带业务。 智能手机和3G手机没有必然联系，有智能的3G手机，也有非智能的，3G手机不过是支持3G网络而已，并不需要智能操作系统。 目前国内上市的手机都是非3G手机，大家手里如果有3G手机就是水货了。 有的朋友想一步到位买3G手机，怕3G时代到来手机面临淘汰。 这是不必要的。3G网络的成熟期在5-7年。 国内刚刚定了TD-SCDMA的3G标准。 这是世界上最不成熟的3G标准。 可能需要更长的时间去成熟。另外现在能买到的3G手机多数为WCDMA制式 （欧美标准）。 CDMA2000制式（韩国全国。 日本部分支持）。 都不是中国的3G标准。是没有任何意义的。所以买手机不必考虑过多，不需要刻意购买3G手机。 也不用担心手机被淘汰。 在相当长的时间内现在的手机还是可以使用的。 3、怎样格式化手机？ 答：格机一般来说有三种方法（记得格机前一定先备份好自己要的数据资料等）： 1.软件格式化：利用psiloc公司的软件sTools，进行格式化手机，锁码为12345，这个方法不会丢失线路2 2、软格：在手机上输入 *#7370# 之后要求你输入锁码，初始密码是：12345，如果你更改过手机密码。 那就是更改后的密码（不是SIM卡密码）。 之后出现白屏，只显示NOKIA字样，2~3分钟后格机完成，重新输入时间；可能丢失线路2 3、硬格：先关机，再开机的时候按住拨号键、”*”键、”3″键。 打开电源直到”NOKIA”字样出现（此过程不能松开任何一个按键）。稍稍等几秒直至出现”Formating……/”字样，这时方可松开以上按键。过几分钟，系统格式化完成。 手机自动重启并
上述例子中，存储在表中的数据都不是应用程序所需要的。我们需要直接从数据库中检索出转换、计算或格式化过的数据，而不是检索出数据，然后再在客户端应用程序中重新格式化。
1/8确定丢失的iphone手机型号 ①理论上来说，所有丢失的iPhone都可以找回来，除非这个手机永远不再使用了。 ②找到盒子或者发票上记下IMEI、序列号等信息。 ③除了坚持外，花10分钟看本教程，可以少走很多弯路，祝你成功！ 2/8确认关机状态和锁屏情况/初步定位和关键数据锁定/通知好友和家人 ①如果手机尚未关机，那么极有可能你的手机是被好心人捡到了，可以尝试联系，许诺给以报酬，不过这个概率有点小，不管对方是否答应归还，下面的几个步骤都是要做的。 ②确认自己的手机有没有锁屏密码，如果有的话会好一些，5
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
