Fedora31 的几个变化
1. 默认启用 Cgroups V2nozuonodie， 升级到 Fedora 31 后， CgroupsV2 已经默认开启，理由是原来不是默认开启没人用，现在让 Fedora 用户先当当小白鼠，于是 Docker 就倒下了。http://t.cn/Ai1sI5LH grub2 配置文件 /etc/default/grub， 内核参数添加 systemd.uni
恢复 Android App 的截屏功能
今天遇上某 App 禁止截屏，其实就是使用了下面这段代码 getWindow().setFlags(LayoutParams.FLAG_SECURE, LayoutParams.FLAG_SECURE); 使用 frida 脚本可以绕过绕过这个限制 （使用 frida 需要将手机 root）。 Java.perform(function () { // https://deve
调试AOSP Java 代码
下载 Android 源代码，编译 $ source build/envsetup.sh $ lunch $ make $ mmm development/tools/idegen/ $ ./development/tools/idegen/idegen.sh 运行后将生成下面几个文件 android.ipr (IntelliJ / Android Studio) android.iml (In
Oracle Database身份验证协议安全限制绕过漏洞(CVE-2012-3137)
NSFOCUS ID: 20847 BUGTRAQ ID: 55651 CVE ID: CVE-2012-3137 远程漏洞： 是 本地漏洞： 是 漏洞类型： 漏洞影响： 远程攻击者可以密码进行离线密码暴力破解 危险指数： 高 创建时间： 2012-9-27 更新时间： 攻击代码： 无 跟踪工程师： zz
编译 Android 系统源码 （AOSP）
☆ 1. 下载源码由于众所周知的原因，国内访问 Android 源码不大方便， 清华大学做了一件好事， 弄了个 mirror。 https://mirrors.tuna.tsinghua.edu.cn/help/AOSP/ 下载 repoGoogle 自己搞一个源码同步工具，需要下下载。 mkdir ~/bin PATH=~/bin:$PATH curl https://storage.googl
Bankbot APK 样本分析
0x00 样本概况 字段 内容 样本名 BankBot MD5 3c42c391bec405bb28b28195c2961778 SHA256 93b64019ee48177889d908c393703a2a2fe05ca33793c14b175467ce619b1b94 文件类型 APK 这是一个以盗窃信用卡用户密码为主要目的的bot。安装后显示为Android图标。打
Linux 下使用百度网盘
百度网盘在国内很大概率是绕不过去，稍大点文件都喜欢用百度网盘给下载地址。可是百度网盘下载是限速的，而且对 Linux 用户非常不友好，我的 Fedora 装上 rpm 包也用不了，直接崩溃，所以得想点其他办法。 1. 官方安装包 （不一定都能使用）官方提供了 deb 和 rpm 格式安装包 http://issuecdn.baidupcs.com/issue/netdisk/LinuxGuanji
Android 获取进程的 backtrace 信息
☆ 使用kill 发送 SIGNAL_QUIT这种方法只能用于zygote 的子进程 (比如所有的 app 进程, 都是由zygote fork 而来). # kill -3 pid # cat /data/anr/traces.txt ... suspend all histogram: Sum: 290us 99% C.I. 2us-40us Avg: 14.500us Max: 40