各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、年末购物季将至，一复杂钓鱼工具正针对北美消费者 自 9 月中旬以来，一个复杂的网络钓鱼工具包一直以北美用户为目标，利用劳动节和万圣节等假期，对消费者发动攻击。 2、FBI 通缉 10 年的 JabberZeus 头目“坦克”被瑞士警方逮捕 一名被美国通缉了十年的乌克兰人在 10 月 23日被瑞士当局在日内瓦逮捕，他是网络犯罪团
如图，有这么个需求，测试人员在测试过程中提了一个bug，手机锁屏再唤醒倒计时时间没有更新，仍从锁屏的时间继续，于是开始寻找解决之法
[原文发表地址] Updating my Windows Phone App to Windows Phone 8 [中文原文地址] 将我的 Windows Phone 应用程序更新到 Windows Phone 8 [原文发表时间] 2012-12-8 12:53 今年早些时候，我花了一天编写了一个小的 Windows Phone 7 应用程序，我将它称之为Lost Phone Screen。它能为你创建锁屏，并在上面显示你的姓名和联系号码，以便当你丢失它时，用老办法帮助找到你的手机。无需 GPS，
近日，境外网站曝出了一个最新安卓手机锁屏漏洞，影响安卓4.3及以下版本。据分析，利用该漏洞可清除手机锁屏图案和密码，直接进入手机获取私密信息。专家建议安卓手机用户在不连接电脑时可手动关闭手机“USB调试”功能，避免该漏洞的侵害。 据安全专家分析，该漏洞是利用了安卓系统自带“锁屏应用”的一个安全漏洞。“锁屏应用”未校验调用者身份，导致任何应用均可向其发送数据，对锁屏图案和密码进行清除。 黑客可利用恶意APP或者通过电脑连接锁屏手机发起针对该漏洞的攻击。但通过电脑攻击，需要手机开启了“USB调试”功能
今天之所以在写一篇关于 App Studio 的文章是由于，App Studio 经过了几次升级功能得到了明显提升还能够调用系统功能了。而且能够更方便的和应用商店关联公布 Universal Windows 应用(注：这是指 Windows 8.1 和 Windows Phone 8.1应用)以及 Windows Phone 8.0应用。接下来我为大家在介绍一下这升级后的 Universal Windows App Studio
Fiddler，一个抓包神器，不仅可以通过手机访问APP抓取接口甚至一些数据，还可以抓取微信授权网页的代码。
一、为什么需要自定义锁屏页 锁屏作为一种黑白屏时代就存在的手机功能，至今仍发挥着巨大作用，特别是触屏时代的到来，锁屏的功用被发挥到了极致。多少人曾经在无聊的时候每隔几分钟划开锁屏再关上，孜孜不倦，其酸爽程度不亚于捏气泡膜。确实，一款漂亮的锁屏能为手机增色不少，但锁屏存在的核心目的主要是三个：保护自己手机的隐私，防止误操作，在不关闭系统软件的情况下节省电量。 当下，各个款式的手机自带的系统锁屏完全能够满足这些需求，而且美观程度非凡，那么开发者为什么仍然需要构建自定义锁屏呢？让我们试想一个场景，一位正在
Android N安全特性概览 AndroidN即Android7.0，代号“牛轧糖”，是Google于2016年7月份推出的最新版智能手机操作系统。AndroidN带来了诸多新特性与功能，它们将对
一、为什么需要自定义锁屏页 锁屏作为一种黑白屏时代就存在的手机功能，至今仍发挥着巨大作用，特别是触屏时代的到来，锁屏的功用被发挥到了极致。多少人曾经在无聊的时候每隔几分钟划开锁屏再关上，孜孜不倦，其酸爽程度不亚于捏气泡膜。确实，一款漂亮的锁屏能为手机增色不少，但锁屏存在的核心目的主要是三个：保护自己手机的隐私，防止误操作，在不关闭系统软件的情况下节省电量。 当下，各个款式的手机自带的系统锁屏完全能够满足这些需求，而且美观程度非凡，那么开发者为什么仍然需要构建自定义锁屏呢？让我们试想一个场景，一位正在使用音乐
本文实例讲述了Android4.0 Keyguard解锁屏机制。分享给大家供大家参考，具体如下：
安卓系统可能遭遇了重大安全风险，只要能拿到对方的手机，就有可能轻松破解手机的锁屏密码。 一次偶然的机会，国外网络安全研究员 David Schütz发现了一种极为简单的绕过谷歌Pixel 6 和 Pixel 5 智能手机的锁屏的方法，任何拿到手机的用户都可以解开手机。 整个过程只需要简单的五个步骤，大概两分钟的时间。虽然谷歌针对这个问题已经发布了Android 更新，而在更新之前，这个锁屏漏洞持续存在超过五个月的时间。 五步直接绕过Android锁屏 Schütz表示，他是在自己的Pixel 6 电池
于是就进行下载分析（使用或分析这种未知风险的APP，建议都在模拟器上进行操作，因为你不知道这APP是否有危害，在模拟器上运行，如果出问题了，顶多就是删除模拟器然后重新再来，如果再手机上运行，那么这个就可能需要你进行刷机才可解决。），在模拟器上安装完APP，点击启动APP然后就出现了下面的一幕。屏幕被锁了，界面还带有极具讽刺的文字。
大致先介绍一下锁屏界面 Android的锁屏界面可以分为两级， 一级锁屏界面暂且称之为锁屏界面LockScreen，即平常用到的无需任何输入和验证，只需滑动解锁，没有任何的安全性可言，只是 为了防止因为非故意触发手机造成的一定的困扰。 二级锁屏界面是在解锁一级界面后进入的一个界面，算是用于一定的加密，相当于给手机多了一层保护，所以二级界面通常称之为安 全界面-----KeyguardSecurityView。要想解锁该界面就需要输入一定的验证信息，图案，密码，pin码等等各种加密方式。但也不要以 为有了这个
在做客户端UI自动化测试或者Monkey自动化测试中，使用jenkins中持续集中测试，经常会遇到因为设备原因导致执行任务失败的Case。
你想知道用户的Apple ID和password吗？想访问用户的Apple帐号吗？或者在其他的web服务上使用Apple ID对应邮箱和密码？你只需要礼貌地问他们，他们可能就会告诉你哦。 攻击原理 iOS会在很多情况下要求用户输入iTunes密码，最常见的情况有安装iOS系统更新和app在安装时卡住了。 因此，用户已经习惯了当系统提示输入Apple ID和密码时，输入ID和密码。但是，这些提示不仅出现在锁屏、主页，也可能会出现在一个随机的app中，比如app想要访问iCloud,游戏中心或者应用内购买的情况
昨天小伙伴@桌子不齐邓紫棋留言说 Windows 10 有一个隐藏功能：当电脑和手机通过蓝牙连接时，手机离远和电脑蓝牙连接中断后，电脑就会自动锁屏。
一、前言最近玩王者荣耀，下载了一个辅助样本，结果被锁机了，当然破解它很简单，这个后面会详细分析这个样本，但是因为这个样本引发出的欲望就是解析Android中锁屏密码算法，然后用一种高效的方式制作锁机恶意样本。现在的锁机样本原理强制性太过于复杂，没意义。所以本文就先来介绍一下Android中的锁屏密码算法原理。 二、锁屏密码方式我们知道Android中现结单支持的锁屏密码主要有两种：一种是手势密码，也就是我们常见的九宫格密码图一种是输入密码，这个也分为PIN密码和复杂字符密码，而PIN密码就是四位的数字密码比
为了避免手机中一些重要的隐私信息，被其他人获取或访问到，例如：短信、通讯录、照片等内容。我们通常都会设置锁屏，来保护我们的手机。而在 Android智能机中，最常用的安全措施是模式锁定，PIN码或数字密码锁屏。 但是，如果你不小心忘记了你所设置的模式 PIN 或密码的话，那又该怎么办呢？其实，你大可不必担心这个问题。因为在设计之初， Android 就已经考虑到了这个问题，并为用户提供了几种不同的方法来绕过锁屏。但遗憾的是，这些方法没有一种是适用于所有设备的！ 下面我将给出七种目前最有效的方法，希望能解决你
大家好，又到了新一期的项目需求讨论，很多APP都有安全的意识，比如一些银行的APP，你登录后，看一些东西，然后这时候锁屏了。或者是按了Home键退到了后台，这时候，再启动这个App，可能就会又到了这个APP的解锁的界面。或者重新登录的界面。防止安全。
针对有上述问题的朋友，这里 UP简单、快速的介绍一下 Windows 10 、11 系统有多种方式锁屏。
Firefox OS 是一款基于浏览器的全新移动平台操作系统，底层基于Linux。虽然搭载 Firefox 系统的手机尚未面世，但由于 Firefox OS 基于浏览器，所以只需在 Firefox 浏览器上安装插件即可模拟系统运行。
Python环境变量安装较为简单，比较常用的方式是直接百度Anaconda并且下载安装，安装过程中可直接选择自动配置环境变量，在此不再赘述。
一个简单的Android 锁屏小Demo，可以设置左滑有滑，我简单的了解一下自定义锁屏，顺便总结了一下思路顺便画个图帮助理解。
在Android 4.4及以后的系统中，应用能否常驻内存，一直以来都是相当头疼的事情，尤其移动端IM、消息推送这类应用，为了保证“全时在线”的概念，真是费尽了心思。虽然APP常驻内存对于用户来说比较”恶心”，但是在诸如IM和消息推送这类场景来说，APP的常驻内存却尤其重要。
桌面锁屏时钟是一款专门为用户提供手机便捷的学习生活音乐时钟管理的软件，用户可以在线设置非常简约的界面，自带了时间和日期，查看天气，温度和降噪音播放音乐的功能，利用经典的动态翻页，可以选择丰富的皮肤，让自己体验非常丰富的桌面锁屏，提供了强大的工具箱，可以在线选择闹钟和计时器，辅助自己学习生活，在线能够播放舒适的音乐背景，支持用户在手机上面自己自由定义设置锁屏桌面，可以调节时钟和日期的样式。
文章更新: 20160329 初次成文 应用名称:重力锁屏 应用包名:com.plexnor.gravityscreenofffree 备注说明:免费版/可内购 重力锁屏是一款智能，高效的锁屏控件。其主要功能有: 根据重力传感器检测手机放置状态(屏幕向上/向下放置)，并根据手机防放置状态决定是否关闭屏幕。 根据重力/距离传感器数据检测手机是否(头朝下)放在口袋中，并根据放置状态决定是否关闭屏幕。 根据重力/距离传感器数据防止设备在口袋中被误电量屏幕。 屏幕关闭后在距离传感器(一般位于屏幕
桌面锁屏时钟里的桌面美化功能非常多，并且也都很实用，不仅可以帮助用户把手机桌面设置的更加简洁，查找东西变得更方便，而且用户还能够使用自定义设置的方式来将自己手机桌面的内容，进行不同的展示，桌面锁屏时钟app就算在锁屏的状态下也能够显示当前的时间，非常便捷。
Apple 于北京时间 2022 年 6 月 7 日举办了 WWDC2022，作为一名 Apple 开发者，不仅仅是为了保持技术敏感度，同时也希望在第一时间将新的内容呈现在大家眼前。本文对发布会内容做了整理归纳，并着重对 iOS 的新内容进行分析。希望这篇文章对大家有所帮助的同时也给我们的产品带来更多的可能性。
严格来说，这个漏洞并非谷歌Pixel手机“独有”，而是Android系统中的一个bug，任何基于Android搭建的操作系统都可能受到影响。
哈喽大家好，我们又回来了！！哈哈最近发现一个挺好玩的手机锁屏软件！ 噢！不，不算好玩 应该算挺有意思的锁屏软件。 很多小伙伴的解锁无非就是手势，数字，，，，，，橙c就来点不一样的哈 今天橙c就教你一个
如果你对iOS逆向工程有所了解，那么你对Tweak并不陌生。那么由Tweak我们又会引出Theos, 那么什么是Theos呢，简单一句话，Theos是一个越狱开发工具包，Theos是越狱开发工具的首先，因为其最大的特点就是简单。大道至简，Theos的下载安装、编译发布都比较简单，越狱开发中另一个常用的工具是iOSOpenDev，因为本篇的主题是Theos，所以对iOSOpenDev不做过多赘述。本篇博客的主题是Thoes的安装及其使用。 一、Theos的配置与安装 Theos的配置与安装算是比较简单的，按照
https://www.cnblogs.com/poloyy/category/1693896.html
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，三星手机因锁屏APP闰月bug无限重启；StrandHogg 2.0安卓漏洞影响超过10亿台设备；泰国移动运营商泄露83亿互联网记录；360百度联合行动，追踪打击“双枪”恶意木马。想要了解详情，来看本周的BUF大事件吧！
即使你的iPhone6S设置了六位数的密码，甚至还设置了touch ID，但我要告诉你的是：你的手机仍然能被犯罪分子解锁。 事件背景 三天前，一位苹果用户的iPhone6S被偷了。随后，小偷重置了该用
最近公司上线一个类似小打卡的一个小程序,基于WEPY开发。其他都功能点都还好，录音跟音频播放的功能点踩各种莫名其妙的坑，社区也有不少人在提问，特写此文祭天。 产品大概的UI如下图 录音功能 相关a
一般情况下，出于省电、权限、合理性等因素考虑，给人的感觉是很多奇怪的需求安卓可以实现，但是iOS就无法实现！今天要介绍的需求也有这种感觉，就是“当 APP 处于后台或锁屏状态时，依旧可以监听到摇一摇，进而触发某些功能，比如：语音播报”。
华为手机锁屏时钟软件是一款安卓手机桌面锁屏时钟工具，拥有多种锁屏时钟样式，软件使用界面精致简洁，锁屏也能够看时间，拥有多种时钟颜色可以选择，还可以添加各种提醒服务，到点即可提醒用户，使用方法简单， 拥有多种显示模式，需要的伙伴，西西下载使用吧！
文章更新: 20160912 初次成文 问题提出: 在前面的文章中，小苏介绍了"重力锁屏"这个应用，除了应用本身功能之外，重力锁屏还提供了Tasker插件，使用Tasker，我们可以根据自己的需要对重力锁屏进行各种调教，来满足我们自(苛)己(刻)的需要。 解决方案: 调教一: 重力锁屏在应用内提供了"电源键支持"的选项，即重力锁屏服务处于开启状态且屏幕开启时，当你按下电源键，屏幕会被熄灭并且重力锁屏会终止服务，也就是说，当你按下电源键，屏幕熄灭后，你将无法在距离传感器前挥手或摇晃手机来唤醒屏幕
文章更新: 20160530 初次成文 应用名称:AcDisplay 应用包名:com.achep.acdisplay 备注说明:部分功能需Xposed框架支持 这段时间一直在忙别的事情，所以博客的更新就被搁置了。在这段时间内，博客被百度收录了，几乎每篇文章百度都有收录(虽然目前为止只写了那么几篇文章)。重建博客改为Typecho之后，盼星星盼月亮盼百度收录，然而度娘并不鸟你，这段时间忙别的事情去没有怎么维护博客，百度反而收录了，看来不能给度娘好脸看。 而且，
获取DevicePolicyManager对象，通过getSystemService(DEVICE_POLICY_MANAGER)，设备策略管理器
HTML5学堂：在前一篇文章当中，我们借着weinre讲解了NodeJS中的一些简单命令，也讲解了weinre的安装方法，今天我们把weinre的使用“完结”掉。移动端页面的开发过程中，weinre“即时”的调试方式，能够让我们更好更快的解决调试问题，使调试工作变得更加方便。 想要调试的文件放在哪里 首先，按照全局模式“-g”进行安装~（前面一篇文章我们已经讲过了） 之后，将我们需要调试的页面放置于如下目录当中：C:\Users\Administrator\AppData\Roaming\npm\node_
最近“羊了个羊”非常火爆，在朋友圈和微信小程序都能看见这只可爱的羊的身影。被它的外表吸引过去才发现，这只羊真的太难过了！
微软公布 CPU 漏洞修复性能结论：4 代酷睿+ Win7 受伤最深 日前，针对英特尔修复漏洞降低性能一事，微软 Windows 和设备执行副总裁进行了说明。 微软发现，修复 V1（Variant 1
第一点，“如何真正的实现锁屏”，浏览器有个特性，就是可以多开窗口（或tab标签页），这就意味着单纯的靠js和css进行html对象的操作，实现隐藏是不够的，因为如果用户依旧处于登入状态，其他人只需重新开个页面，或者刷新一下，就又变回未锁屏状态了。所以，第一点的解决办法就是，前端通过js和css进行html对象操作的同时，后端需要将当前用户登出，这样用户就处于登出状态了，并且通过锁屏界面解锁登录后，是可以继续之前的操作的。
昨天晚上，tk在我们实验室群发了一篇文章，文章作者家人一部手机被盗 ，被黑产犯罪团伙以sim卡(主要是短信验证码)为起点，完成了对文章作者家人展开了一系列的攻击。虽然文章作者做了一些及时的补救，但这些攻击仍使得受害者损失惨重，如被刷了各种小额贷款等。
近日，在短短2年时间里便获得5000万日活跃用户、印度增长最快且排名前三的内容平台Glance，正式对外宣布，已获得来自Mithril Capital的4500万美元投资。Glance是AI驱动的全球化移动广告平台和企业营销平台InMobi集团的一部分，该集团还包括InMobi营销云以及数据平台TruFactor。而Mithril Capital则是总部位于德克萨斯州奥斯汀的成长阶段投资公司，由硅谷投资者Ajay Royan和Peter Thiel共同创立，拥有超过12亿美元的承诺资本。
Win10 默认的锁屏方式变成了壁纸锁屏，而且每次锁屏的壁纸都会不一样，这些壁纸非常精美，看起来比 win10 本身自带的桌面壁纸还要出色，但是通常情况下我们很难找到这些锁屏壁纸的位置，如何保存这些高清精美的 win10 锁屏壁纸呢？
很多计算机专业大学生经常和我交流：毕业设计没思路、不会做、论文不会写、太难了......
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
