1. 诺基亚N900手机 这个手机是我最喜欢的装备之一（当年我还是个穷屌丝时候我老婆送我的生日礼物），N900基于Linux衍生版本Maemo，拥有纯粹的Linux的操作环境，所以我在用N900安装使用各类安全工具的时候，顺畅及移植的便利性是安卓那种“假Linux”所不能比拟的。 此外N900的无线芯片通过对其驱动的patch，使其具备了数据包Inject注入的功能，让它无需OTG连接USB无线网卡，配合Aircrack-NG软件便可随时对周边无线热点进行数据收集及密码强度评估，加上其手机的体积，可在任何你
这是Google的Android开发工程师Romain Guy刊登在个人Blog上的一篇文章。Romain Guy 作为Android图形渲染和系统优化的专家，是Android 4.1中的“黄油项目”开发者之一。这篇译文将分为上下两个部分，上部分将通过一个实际的例子来展示如何利用现有的工具来定位Android应用程序的性能瓶颈，下部分将提供一些有效的方法来解决性能问题。希望能给读者和开发者带来启发和借 鉴。
本文将深入揭示提取Android ROOT权限的完整过程。这一过程与网上的方法有很大的差异。很多网上提取ROOT权限的方式都是使用别人做好的程序，有的甚至点击一下按钮就会自动完成所有的工作。这样做尽管可以成功提取ROOT权限，但读者并不能了解其中的原理，而且由于Android设备的千差万别，可能并不是每一种Android设备都可以很容易找到提取ROOT权限的工具。所以最通用的方法就是尽可能利用现成的工具来完成提取ROOT权限的工作。那么现成的工具有什么呢？其实主要就是Android源代码以及Linux内核源代码。也就是说，大多数工作都可以通过这些源代码来解决。当了解了这一过程的原理后，如果并没有找到合适的提取ROOT权限的工具，就可以通过本文介绍的方法很容易获取Android设备的ROOT权限。
编译过程基本和ubuntu14.04编译Android4.4源码一致，部分地方需要注意一下。
nexus 5是谷歌的亲儿子，而android的源码是开源的，那如果我有一个nexus 5手机，为何不自己为nexus 5编译软件呢？ 开搞，本文假定已经有android 5.1的源码并已经配置好开发环境，如果没有则参考google官方文档下载源码并配置开发环境。参考https://source.android.com/source/initializing.html以及https://source.android.com/source/downloading.html。注意，这个过程可能需要翻墙，作为程序
手机信息 设备：nexus 5 android 6.0.1 需要根据自己的手机设备进行下载 可安装kalinethunter的手机型号 https://www.offensive-security.com/kali-linux-nethunter-download/ Nexus 4/5、Nexus 7、Nexus 10、Nexus 6 、Nexus 9 、OnePlus
ubuntu14.04编译Android4.4源码讲述了用于模拟器的AOSP编译过程，在完整编译了源码以后，会自动将编译结果目录加入到path中，此时运行 emulator 即可在模拟器中运行自己的编译结果。
该篇文章主要介绍在Android逆向开始之前的手机环境配置。其中包括对手机进行刷机（根据所需的Android手机型号、Android系统版本进行刷机。这里我以nexus 5 android 6.0.1为例，其他Google系手机型号及刷其他Android版本系统都是类似的）；第二个则是安装Android逆向分析hook框架（Xposed、frida）及一些常用的基础插件等。
要在OSX上管理Android手机上的文件，需要下载安装这个官方工具http://www.android.com/filetransfer/
罗超为纽约时报中文网撰稿 2013年05月04日 当你拥有多台个人电子设备之后，问题就来了：怎么保持数据在这些设备上的同步？比如笔记本和台式机上的工作资料需要同步，以便能随时处理紧急工作；手机之间的通讯录最好能保持一致，用备用手机打电话时能随时找到号码；还有照片，无论用平板或手机拍摄的照片怎样才能不用数据线就能同步？ 这也是我的问题，因为我有7台不同的个人电脑设备。公司配的一台ThinkPad的笔记本，用来办公。我自己去年购置了一台HP(惠普）顶级配置的台式机，用于看电影、听音乐、玩游戏、上网冲浪和写博客
编译步骤略，具体可以参考： http://www.jianshu.com/p/ecb9c132030f https://source.android.com/source/building.html
ubuntu14.04编译android4.4对应的linux内核 中讲述了适用于模拟器的linux kernel源码编译。适用于真机的有一些不同。为了能够对比，本文编译的目标是：
1.下载Shamiko并上传至手机目录：adb push Shamiko-v0.5.1-115-release.zip /sdcard/
我本人而言，用过好几种android机，有nexus系列的，也有国内厂商的产品。刷机呢，以前，1～2年之前，基本上用这大师，那助手什么的刷，一来图个方便，二来，似乎那时候从刷机软件刷进去的系统，有真正的原生android系统，或者，即使是被修改过的，绑进去的软件也还凑活，采用的欺骗手段可能也不是很多，总的说来，即使我有一点儿洁癖，也能忍。
kali nethunter 是在已有的 rom上对内核进行修改而定制的一个系统，他通过 chroot 来在安卓设备中运行 kali。故在安装 kali nethunter前你得先有一个被支持的rom.官方支持的设备和rom列表： https://github.com/offensive-security/kali-nethunter/wiki 。这里我用的是 nexus4 ，其他设备的流程应该大概差不多。具体流程如下：
http://eternalsakura13.com/2018/01/19/nexus51/
下载http://opengapps.org，要记得N6是32位处理器！ 刷GAPP记得要双清
一般需要抓取https的数据包，只需要电脑安装抓包工具例如fiddler、charles 。然后手机上配置代理，保证手机跟电脑在同一网络下，然后手机安装抓包工具的证书，基本都可以抓到https的数据包。（安卓版本控制在7.0向下兼容，高于7.0就无法抓到https的包，因为google在Android N (25)和其之上的一个安全行为变更，系统默认不再信任用户app或者系统自定义添加的证书）
基于昨天的Super快报，Super昨晚赶制了一篇博文（弄到2点早晨飞机误点了），明天虎嗅会发。因今天在北京出差，没时间整理Super快报，就先发这篇文章给大家过目吧。 ————————我是分割线——————— PC操作系统经过一战后，已形成WINDOWS绝对垄断，MAC OS独居一隅和开源系统占有极少用户的局面。智能手机操作系统市场，现在Android和IOS已形成双寡头，瓜分了90%以上的市场。 新年伊始，三星可能推出操作系统的消息将智能手机操作系统混战带入更加扑朔迷
这时如果你想重新锁定设备的话，可以再次进入fastboot 模式，执行fastboot flashing lock命令,老设备执行：fastboot oem lock命令1.下载rom2.解锁开机时 电源键加音量-进入 bootloader对于新款设备（2015 年及之后发布的设备）： fastboot flashing unlock对于老款设备（2014 年及之前发布的设备）： fastboot oem unlock3.执行chmod +x flash-all.sh //flash-all.sh在rom里解压后可以看到./flash-all.sh
通过aosp编译的userdebug版本自带了su，但没有su管理工具，应用不能通过编码方式申请的root权限，只能想办法正确安装supersu。
背景 德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法，利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系统漏洞。目前他们仅在Android手机上进行了实验，并认为在iOS设备上实现这样的操作将较困难。 利用这种攻击方式，可以提出手机中的数据，即使手机正处于PIN码保护以及磁盘加密状态。他们将这种方法称之为“FROST”（Forensic Recovery of Scrambled Telephones），通过将
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 0×00 前言 我租住的杭州一个老小区一年前出现了所谓的“出租房杀人事件”，事件过后民警叔叔们给小区的每个单元都装上了门禁
对所有闪存数据加密。性能下降较大 Nexus 6,Nexus 9无法关闭FDE 对于其它设备。Google推荐开启
官方文档虽然也有介绍，但是macOS平台上的编译环境问题还存在很多坑。本文介绍下如何在在macOS 10.12 上编译 Android 5.1源码，导入源码到Android Studio中，把系统烧录到Nexus6手机中。 ---- 搭建编译环境 创建分区 AOSP源码需要一个支持大小写敏感的文件系统，100G是至少要的。官网有详细的介绍，这里简单列一下。 $ hdiutil create -type SPARSE -fs 'Case-sensitive Journaled HFS+' -size 40g
Google最近发布了Android L，我也按捺不住动手尝尝鲜，不过刷机工具我不是很喜欢，还是自己动手吧！
作为一名安服仔，完成项目工作必然是本分所在，于是上周三老大扔了一个APK和API文档要进行测试，从这儿起，就注定我这不平凡的一周。。。
续之前博客内容，手机安装后效果如下，只是过程和效果展示，具体安装过程参考ubports官网！！！
ROM： AOSP Android-6.0.1_r77 设备：Nexus 5 SuperSU: SR5-SuperSU-v2.82-SR5-20171001224502.zip
当我们使用Ptrace方式跟踪一个进程时，目标进程会记录自己被谁跟踪，可以查看/proc/pid/status看到这个信息，下图展示的是使用ida进行调试的情况。
如果Linux硬件配置比较低的话，建议修改为合适的大小，否则会出现运行崩溃的现象
原文出处：http://www.yund.tech/zdetail.html?type=1&id=4845e7e60a03d871e6960a99a7abbc84 作者：jstarseven 备注:l
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
Android应用大部分性能问题归根结底都会成为内存的问题，今天我们就先以Out of Memory（OOM）为起点介绍一下Android内存的原理以及排查内存问题的方法。
私服是架设在局域网的一种特殊的远程仓库，目的是代理远程仓库及部署第三方构件。有了私服之后，当 Maven 需要下载构件时，直接请求私服，私服上存在则下载到本地仓库；否则，私服请求外部的远程仓库，将构件下载到私服，再提供给本地仓库下载。
因为服务器的升级和调整，有时候会对安装 Sonatype Nexus 的服务器进行迁移到新服务器上。
error FAILED (remote: ‘Bogus size sparse and chunk header’) fastboot: error: Command failed
老高的Nexus5去年由于进水，导致触摸屏失灵，淘宝一搜屏幕的价格，我去。。。算了还是在家吃灰吧！
Cpolar内网穿透是一种安全的内网穿透云服务，可以将内网下的本地服务器通过安全隧道暴露至公网，使得公网用户可以正常访问内网服务。它支持HTTP、HTTPS、TCP协议端口映射。
Nuget 是免费、开源的包管理工具，专注于在 .Net、.Net Core 平台应用开发过程中第三方组件库的管理，相对于传统单纯的 dll 引用要方便、科学得多。 其中 nuget.org 是最著名的 NuGet 公开库，但是企业内部开发的（业务）公共组件因为私密性或商业机密不能上传到公共库中，所以企业内部需要搭建一个私有的 NuGet 仓库【私服】来支持。虽然微软有提供的 NugetServer，但 NugetServer 用起来并不那么方便。 而且企业有可能不止使用 C# 一种语言，可能其他的语言组件也需要管理，比如：Java、Docker 镜像 等，NugetServer 就捉襟见肘，本文我给大家带来一款全能型的私服软件 Nexus。
本次安装系统环境 debian/ubuntu 首先去官方网站 http://www.sonatype.org/nexus/可以看到Nexus有两种发放形式，war包
Nexus简介 Nexus是一个多功能的仓库管理器，是企业常用的私有仓库服务器软件。目前常被用来作为Maven私服、Docker私服。本文基于 Nexus3.5.2-01 版本进行讲解。 Nexus下载 前往：https://www.sonatype.com/download-oss-sonatype ，根据操作系统，下载对应操作系统下的安装包即可。 安装 Nexus在不同系统中安装略有区别，但总体一致。下面以在Linux系统中的安装为例说明： 1 创建一个Linux用户，例如：nexus useradd
与Google Nexus系列一样，如果你想要root Google Pixel智能手机或为其安装自定义ROM，那么首先你必须解锁Bootloader。在今年最新推出的Google Pixel 3和Google Pixel 3 XL同样也不例外。实际上，随着root神器Magisk的更新，root Pixel 3和Pixel 3 XL早已成为可能。目前Magisk的最新版本为17.3，有关更多信息可以参阅此处更新说明。使用Magisk解锁Pixel 3系列的Bootloader只需短短的几秒钟时间，让你的设备启动并运行Magisk也只需要几分钟时间。如果你曾经有过解锁Google Nexus，Google Pixel或OnePlus设备的经验，那么解锁Pixel 3和安装Magisk应该不会难倒你。如果你并没有尝试过，本文将会一步步的指导你完成整个过程。
这个问题从Maven的第二个用处说起，依赖管理，通过在Pom中指定坐标的形式将jar引入到项目中。那这个过程，要经历怎样一个流程呢？从哪里寻找jar？下载的jar放到哪里？
作为一个非常优秀且我找不到合适的替代品的二进制包储存库，功能也是非常强大，不单纯只能设置Maven私有仓库。
2、pom.xml中配置 distributionManagement块，执行deploy就可以了
后来终于发现 push 过去的文件丢失了.zip后缀，自然找不到更新包了。重命名后一切正常。
漏洞描述 Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5之前的版本中的udp.c文件存在安全漏洞，Linux内核中的udp.c允许
在当今快节奏的软件开发环境中，自动化部署流程对于确保效率和可靠性至关重要。本文将深入探讨如何创建端到端的 Jenkins 流水线来部署 Java 应用程序。本综合指南旨在从头开始引导您完成整个过程，即使您是 DevOps 新手也能轻松上手。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
