文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 0×00 前言 我租住的杭州一个老小区一年前出现了所谓的“出租房杀人事件”，事件过后民警叔叔们给小区的每个单元都装上了门禁
编译步骤略，具体可以参考： http://www.jianshu.com/p/ecb9c132030f https://source.android.com/source/building.html
1 现场测试还是远程测试 现场测试可以面对面接触用户，能够观察和记录所有的现场信息。远程测试虽然情境还原度较高，但通过摄像头和麦克风得到的信息毕竟有限，很多场外信息包括用户肢体语言都会有所缺失。此外，现场测试更容易控场，可以保证无干扰的环境、通畅的网络，也可以及时解答用户的问题，保证用户能专注在测试本身，而远程测试在控场方面有所不足。最后，现场测试对工具的要求更低，不论是制作测试原型，还是测试环境的搭建。 然而现场测试也有它的局限性。由于时间、空间及成本的限制，现场测试方法只适用于少量、有限制的样本测试。比
手机信息 设备：nexus 5 android 6.0.1 需要根据自己的手机设备进行下载 可安装kalinethunter的手机型号 https://www.offensive-security.com/kali-linux-nethunter-download/ Nexus 4/5、Nexus 7、Nexus 10、Nexus 6 、Nexus 9 、OnePlus
作者：杨晨燕，腾讯高级用户研究员。爱琢磨爱思考，爱徒步爱花草。 1现场测试还是远程测试 现场测试可以面对面接触用户，能够观察和记录所有的现场信息。远程测试虽然情境还原度较高，但通过摄像头和麦克风得到的信息毕竟有限，很多场外信息包括用户肢体语言都会有所缺失。此外，现场测试更容易控场，可以保证无干扰的环境、通畅的网络，也可以及时解答用户的问题，保证用户能专注在测试本身，而远程测试在控场方面有所不足。最后，现场测试对工具的要求更低，不论是制作测试原型，还是测试环境的搭建。 然而现场测试也有它的局限性。由于时间、
error FAILED (remote: ‘Bogus size sparse and chunk header’) fastboot: error: Command failed
ubuntu14.04编译android4.4对应的linux内核 中讲述了适用于模拟器的linux kernel源码编译。适用于真机的有一些不同。为了能够对比，本文编译的目标是：
这时如果你想重新锁定设备的话，可以再次进入fastboot 模式，执行fastboot flashing lock命令,老设备执行：fastboot oem lock命令1.下载rom2.解锁开机时 电源键加音量-进入 bootloader对于新款设备（2015 年及之后发布的设备）： fastboot flashing unlock对于老款设备（2014 年及之前发布的设备）： fastboot oem unlock3.执行chmod +x flash-all.sh //flash-all.sh在rom里解压后可以看到./flash-all.sh
nexus 5是谷歌的亲儿子，而android的源码是开源的，那如果我有一个nexus 5手机，为何不自己为nexus 5编译软件呢？ 开搞，本文假定已经有android 5.1的源码并已经配置好开发环境，如果没有则参考google官方文档下载源码并配置开发环境。参考https://source.android.com/source/initializing.html以及https://source.android.com/source/downloading.html。注意，这个过程可能需要翻墙，作为程序
上午10:05 五道口漫咖啡，Jarod摆弄着新淘来的Nexus5手机，时而饮一口桌上的焦糖拿铁，间或偷眼瞄一下邻桌的长腿妹子。 上午10:30 Allison如约而至，开始为Jarod介绍本次任务，并演示本次任务的目标：对Android应用“探路者”进行性能评估。“探路者”是Allison所在公司的新研发的产品，既有给用户展示的动态界面，也会常驻手机后台。其核心业务模式是将位置信息上报云端，结合云端数据进行复杂的计算后，将计算结果返回给手机。“除了CPU的消耗，还有流量的消耗和GPS模块的使用”，J
编译过程基本和ubuntu14.04编译Android4.4源码一致，部分地方需要注意一下。
在开发中遇到这样需求，需要在hosts文件中将某个网址域名与其对应的IP地址建立一个关联，比如关联这样一个ip：
Google最近发布了Android L，我也按捺不住动手尝尝鲜，不过刷机工具我不是很喜欢，还是自己动手吧！
http://eternalsakura13.com/2018/01/19/nexus51/
ubuntu14.04编译Android4.4源码讲述了用于模拟器的AOSP编译过程，在完整编译了源码以后，会自动将编译结果目录加入到path中，此时运行 emulator 即可在模拟器中运行自己的编译结果。
后来终于发现 push 过去的文件丢失了.zip后缀，自然找不到更新包了。重命名后一切正常。
电池电量也会泄露手机位置信息？是的，这并不是天方夜谭。安全研究人员已经实现了一种方法，通过智能手机电池消耗精确获得的你的位置信息。 或许有的朋友会说，只要我关闭GPS就一切okay了，而事实却是，在你的手机GPS关闭的情况下依然无法避免被跟踪。 来自斯坦福大学和以色列防务公司Rafael的一组研究人员最近发现了通过分析电量情况追踪手机的方法。这种追踪方法被命名为PowerSpy，定位准确率高达90%。 定位准确率极高 与使用GPS或者WiFi定位不同的是，电量数据是所有手机应用（APP）都可以访问的数
老高的Nexus5去年由于进水，导致触摸屏失灵，淘宝一搜屏幕的价格，我去。。。算了还是在家吃灰吧！
第1步： 打开Android Studio，点击Start a New Android Studio project。如图：
在安卓逆向过程中，我们经常需要动态调试app,而不少app都有模拟器检测，以及各种意外的问题导致无法在模拟器上运行，因此选购一部合适的测试真机是非常有必要的。本套课程所使用的测试真机均为Nexus5(需root)，下面介绍真机的环境设置以及一些工具的安装。
以色列移动信息安全公司 Zimperium 研究人员 Joshua Drake 在 Android 系统中发现了多处安全漏洞，Android 2.2到5.1的所有版本上均存在此漏洞，预计会有95%的Android设备受到影响。只需简单的一条彩信，黑客就可能完全控制用户手机。 “安卓滴血” 漏洞发现于原生的 Android 的 Stagefight 媒体库上，堪称移动世界的“心脏滴血”。几乎所有 Android 设备都含有此安全问题，攻击者会向那些没有安装补丁的用户发动针对性攻击，受害者的隐私、数据将会
当我们使用Ptrace方式跟踪一个进程时，目标进程会记录自己被谁跟踪，可以查看/proc/pid/status看到这个信息，下图展示的是使用ida进行调试的情况。
1.点击样式闪动 Q: 当你点击一个链接或者通过Javascript定义的可点击元素的时候，它就会出现一个半透明的灰色背景。
sparksql源码共读进行三次了，上周手把手debug源码，快炸裂了，这周安排一次复习，总结一下大家遇到的问题。
本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～
Q: 当你点击一个链接或者通过Javascript定义的可点击元素的时候，它就会出现一个半透明的灰色背景。
今天给大家介绍的是一款转为Android平台设计的图形化无线渗透测试工具，该工具名叫Hijacker，并集成了Aircrack、Airodump、Aireplay、MDK3和Reaver等知名的无线渗透工具，希望大家喜欢。
本文是摘录整理了移动端常见的一些bug以及解决方案，第一篇，后面还会有持续的文章更新整理。
1. 诺基亚N900手机 这个手机是我最喜欢的装备之一（当年我还是个穷屌丝时候我老婆送我的生日礼物），N900基于Linux衍生版本Maemo，拥有纯粹的Linux的操作环境，所以我在用N900安装使用各类安全工具的时候，顺畅及移植的便利性是安卓那种“假Linux”所不能比拟的。 此外N900的无线芯片通过对其驱动的patch，使其具备了数据包Inject注入的功能，让它无需OTG连接USB无线网卡，配合Aircrack-NG软件便可随时对周边无线热点进行数据收集及密码强度评估，加上其手机的体积，可在任何你
下载对应frida-server frida frida-server-12.6.6-android-arm.xz
前言 本文翻译自Google Developers中的文章——《Progressive Web App Checklist》 本文分为两篇，分别为基础级清单和规范级清单 一个优秀的Web App 本文中所提到的“优秀的Web App”是指现在比较流行的概念——Progressive Web App，又称PWA。 什么是Progressive Web App？ 字面上直译为“先进的web应用”，而维基百科中给出的解释是——PWA是一个用来表示使用了最新技术的Web应用的术语。PWA是可靠的、迅速的、吸引人的、
这款手机的型号是Nokia 9 PureView，后面自带了五个摄像头，小白总感觉有五只眼睛在盯着自己。出于好奇，小白经上网翻阅资料了解到，这是诺基亚公司一项创新技术，用五个摄像头，通过高动态范围成像技术，可以让手机拍摄出更高质量的照片。今天小白就来带大家了解一下，什么是高动态范围成像技术。
参考：https://www.cnblogs.com/gordon0918/p/6689883.html
最近答题类app比较火,玩了几把之后想到为什么不用技术来查找答案呢?因此搞了一款辅助app,能够帮助大家直接搜索答案.经过两天的开发和三天的测试,终于让我的冲顶率达到了80%左右,先上几个不错的战绩装
App开发不可避免的要和图片打交道，由于其占用内存非常大，管理不当很容易导致内存不足，最后OOM，图片的背后其实是Bitmap，它是Android中最能吃内存的对象之一，也是很多OOM的元凶，不过，在不同的Android版本中，Bitmap或多或少都存在差异，尤其是在其内存分配上，了解其中的不用跟原理能更好的指导图片管理。先看Google官方文档的说明：
版权声明：本文为博主原创文章(部分引用他人博文，已加上引用说明)，未经博主允许不得转载。https://www.jianshu.com/p/7aa34434ad4d
安卓3.0系统主要用于安卓的平板产品，画面动感，可操控性更强，代表有摩托罗拉的平板产品XOOM，3.1也已经发布，也主要用于平板产品。
Memory Profiler 是 Android Studio自带的内存分析工具，可以帮助开发者很好的检测内存的使用，在出现问题时，也能比较方便的分析定位问题，不过在使用的时候，好像并非像自己一开始设想的样子。
最近进行Andorid性能优化的前期调研，后面要修改Andorid源代码插一些桩，提前把编译环境搞起来。官方推荐使用ubuntu，公司网络限制等等不好弄，所以尝试在Windows开发机上使用docker，虚拟化ubuntu出来进行编译。过程比较繁琐，抓紧记录下以免忘记。
本文介绍了Android 6.0新特性Doze模式和App Standby模式，并对它们进行了详细的对比和分析。同时，还探讨了如何检测应用程序是否在Doze模式下运行，并提供了相关代码示例。对于国内开发来说，GCM的引入带来了新的挑战，但同时也带来了更多的选择。
前言 大家经常会用到RecycleView，RecycleView虽然很好用，但是没有了ExpandListView的功能，这时候，我们就需要自己去写了。今天给大家介绍一个ExpandableRecy
苹果为下代iPhone配后置3D激光传感器 据悉，苹果正在为2019年的iPhone研发新型的3D激光传感器，将安装在手机背面。该传感器可以为新一代iPhone提供更深层次的图像识别，提升图像识别的精
选购一款合适的电视盒子产品，无非考虑其性能，价格，外观，易用性，扩展性等几个方面。鉴于互联网产品生命周期越来越短，综合因素选择真正适合的一款产品目前还不算容易，毕竟可供选择的相对较少，而且似乎无良商家都抓住了“饥饿营销”救命稻草，恶心你到死！
镁客网——我们关注智能硬件 一分钟看完谷歌三小时后的新品发布会 北京时间9月30日零点，17岁的谷歌将在旧金山传教区Left Space Studios举行今年的新品发布会。虽然大家对谷歌新品发布会的
2020年12月16日，腾讯云安全运营中心监测到，Sonatype官方发布了 Nexus Repository Manager 3命令注入漏洞风险通告。未授权的远程攻击者通过构造特定的XML请求，可造成XML外部实体注入。漏洞编号CVE-2020-29436。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 Nexus Repository是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。 据官方
我们自己编译的源码刷机ro.debuggable就是为1，这个时候所有的进程都可以远程调试。但是自己编译的源码里面没有GooglePlay，有些应用的部分功能又依赖于GooglePlay。那怎么办呢？
如其官网所述，群晖是一款网络连接存储（nas）解决方案，旨在简化数据和多媒体管理。提供顺畅的数据共享、视频串流和照片索引，以及多方位的数据保护和恢复选项。简单来说，就是一台小型主机，可通过网页对其进行访问与管理。楼主入手的是DS218+，上图：
先唠叨几句啊，由于公司私服已经搭好了我就不费那劲琢磨搭建私服的事了，直接开撸上传lib。下图是我放组件库的地方，本来想一个module拉出一个项目来维护，后来想想实在是麻烦，同时维护多个库就要down多个库下来，于是就统一管理了。当然统一维护module多了自然会影响编译的速度，可以在settings.gradle 里将不编译的module注释掉就可以了。现在就有图片选择、表情、输入框、星星、视频录制、裁切等七七八八个库，至于后面组件库多了可能会分类按类型拉出几个项目来管理，要不版本控制也是个麻烦事。目前就是升级一个module在git上打个tag标签。大家有啥好的建议欢迎留言哈。
物联网安全公司Armis之前发现，思科制造的多个网络设备容易受到五个新的安全漏洞的攻击，这些漏洞可能使黑客对其进行全面控制，然后对其提供的业务网络进行完全控制。五个严重性最高的错误中有四个是影响Cisco路由器，交换机和IP摄像机的远程代码执行问题，而第五个漏洞是一个影响Cisco IP电话的拒绝服务问题。
自从第一代Google TV机顶盒面世以来，谷歌在娱乐影音设备上的发展可谓风生水起，而近日发布的智能电视棒产品Chromecast更是把谷歌硬件推向了又一个高潮。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
