Android 的安全性问题一直备受关注，Google 在 Android 系统的安全方面也是一直没有停止过更新，努力做到更加安全的手机移动操作系统。
一、Android热插拔事件处理流程图 Android热插拔事件处理流程如下图所示： 二、组成 1. NetlinkManager: 全称是NetlinkManager.cpp位
连通图：无向图G中，若从顶点i到顶点j有路径相连，则称i,j是连通的；如果G是有向图，那么连接i和j的路径中所有的边都必须同向；如果图中任意两点之间都是连通的，那么图被称作连通图。
binder的服务总管，负责binder服务的注册和查找 代码在init.rc 602行
USB的全称是Universal Serial Bus,通用串行总线。它的出现主要是为了简化个人计算机与外围设备的连接，增加易用性。USB支持热插拔，并且是即插即用的，另外，它还具有很强的可扩展性，传输速度也很快，这些特性使支持USB接口的电子设备更易用、更大众化。
作者:eygle 出处:http://www.eygle.com/blog 日期:June 26, 2005 本文链接:http://www.eygle.com/archives/2005/06/oracleeaoieiear.html
最近（终于）转Android了，2011年著名的zergrush是接触的第一个ROOT漏洞。虽然它已经过气了，只影响Android 2.2 – 2.3.6，但觉得还是有必要记录一下分析所得。
init.rc文件是以“块”(section)为单位服务的，，一个“块”(section)可以包含多行。“块”(section)分成两大类：一类称为"动作(action)"，另一类称为“服务(service)”。
另外注意： 就是说，在/mnt路径下看到的/mnt/asec目录和/mnt/secure目录并不是真正存在在手机内存或者sd卡的分区挂载目录，他们本省只是根文件系统初始化的时候创建的两个目录，它们只是/mnt/sdcard/.android_secure目录的一个影像而已（也就是挂载点）， 怎么看出来呢？ 很简单，打开手机的mass storage。如下：
Kernel Config配置 CONFIG_NTFS_FS CONFIG_NTFS_RW（只能针对已存在文件进行写操作） CONFIG_NLS CONFIG_NLS_UTF8（用于支持中文格式）
一致，都会导致报错。 建议使用npm 全局安装typeScript 然后使用 tsc *.ts 进行编译TS文件
android4.4 的时候vold，也是利用fuse文件系统达到，将sd卡的目录（storage目录）获取sd实际挂载目录（mnt/media_rw）的权限。但是android4.4的时候vold只是写属性而已，然后init监测这个属性，属性改变时，才会去启动sdcard进程。
HelloWorld案例是指在计算机屏幕上输出"HelloWorld”这行文字。各种计算机语言都习惯使用该案例作为第一个演 示案例。
注释是对代码的解释和说明文字，可以提高程序的可读性，因此在程序中添加必要的注释文字十分重要。Java的注释主要分为三种：
我通过阅读邓凡平前辈的《深入理解Android》，为了加深学习作此学习笔记。
在Android 8.0中 , 一共有5中编译时机 (或者说原因) , 而dexopt会根据这几个场景进行不同的编译过程 , 而对应的过程所使用的编译方法则是通过在SystemProperty中提前预置 , 在使用时从SystemProperty中读取来定义. :
还比如说你通过vim的可视范围选择，通过CTRL + V ,使用方向键选择你要标注的文本区域，然后按‘:’ 会自动敲入 :'<,’> ，然后使用命令进行替换
SELinux是安全增强型 Linux（Security-Enhanced Linux）简称 SELinux。它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。
ELF病毒背景 1.Android病毒发展趋势 自 2010 年开始，全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒（其中elf是Linux下的可执行程序）。这一发展趋势有几个原因： 经过多年发展程序编写人员水平普遍提高，大量的linux程序移植到android系统，病毒也随之发展。 android系统碎片化严重，提取漏洞不断累积导致病毒攻击方式多元化 ， elf文件具有比dex程序更难分析的特点。 常规杀
有兴趣合作，帮忙制作公众号的一些宣传图册的伙伴，可以加我微信，商谈具体事宜。 回顾： Android 启动过程框架 这节我们讲一个命令，用来定位android启动过程耗时，具体为： 进入shell，cat /proc/bootprof 即可看到一堆类似如下的输出： 首先我们看到的是这几个部分： preload lk 这两个属于uboot的过程，一般这里时间不用关心。 后续进行加载kernel kernel初始化的时间，会持续到init进程的创建。这里关注的点就是，每个驱动
学习ADO时总结的一些经验 用ADO操作数据库的方法步骤 ADO接口简介 ADO库包含三个基本接口:_ConnectionPtr接口、_CommandPtr接口和_RecordsetPtr接口。 _ConnectionPtr接口返回一个记录集或一个空指针。 通常使用它来创建一个数据连接或执行一条不返回任何结果的SQL语句，如一个存储过程。使用_ConnectionPtr接口返回一个记录集不是一个好的使用方法。通常同Cdatabase一样，使用它创建一个数据连接，然后使用其它对象执行数据输入输出操作。 _Co
通常使用的Micro-SD卡的管理则是由卷守护进程(Volume Daemon ,vold)去完成的，包括SD卡的插拔事件检测、挂载、卸载、格式化等。
博雯 发自 凹非寺 量子位 | 公众号 QbitAI 过去三年内，谁家程序员修Bug最强？ Linux。 谷歌如是说。因为在他们最新发布的安全漏洞修复报告中，Linux修一个Bug平均只要15天，所用时间最少： （甚至比谷歌自家都要快） 上述数据来源于谷歌在2014年开展的零计划（Project Zero）项目，由谷歌内部的顶级安全大佬参与，群专门对全世界的移动操作系统、 Web浏览器和开源库进行漏洞发掘和研究。 在发现漏洞后，谷歌会向各大供应商报告这些漏洞，并定期追踪报告的修复情况。 这次报告的时间从
SEAndroid 是一套安全机制，实现的主要目的是为了是Android系统更安全。 SELinux是被设计为一个灵活的可配置的MAC机制。 SEAndroid 是将SELinux 移植到Android 上的产物，可以看成SELinux 辅以一套适用于Android 的策略。
08-01 12:42:50.790: I/System.out(19890): none /acct cgroup rw,relatime,cpuacct 0 0 08-01 12:42:50.790: I/System.out(19890): tmpfs /mnt/asec tmpfs rw,relatime,mode=755,gid=1000 0 0 08-01 12:42:50.790: I/System.out(19890): tmpfs /mnt/obb tmpfs rw,relatime,mode=755,gid=1000 0 0 08-01 12:42:50.790: I/System.out(19890): none /dev/cpuctl cgroup rw,relatime,cpu 0 0 08-01 12:42:50.790: I/System.out(19890): /dev/block/mmcblk0p13 /system ext4 ro,relatime,barrier=1,data=ordered 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/mmcblk0p3 /efs ext4 rw,nosuid,nodev,noatime,barrier=1,journal_async_commit,data=ordered 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/mmcblk0p12 /cache ext4 rw,nosuid,nodev,noatime,barrier=1,journal_async_commit,data=ordered 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/mmcblk0p16 /data ext4 rw,nosuid,nodev,noatime,barrier=1,journal_async_commit,data=ordered,noauto_da_alloc,discard 0 0 08-01 12:42:50.795: I/System.out(19890): /sys/kernel/debug /sys/kernel/debug debugfs rw,relatime 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/fuse /storage/sdcard0 fuse rw,nosuid,nodev,noexec,relatime,user_id=1023,group_id=1023,default_permissions,allow_other 0 0 08-01 12:42:50.795: I/System.out(19890): /dev/block/vold/179:17 /storage/extSdCard vfat rw,dirsync,nosuid,nodev,noexec,noatime,nodiratime,uid=1000,gid=1023,fmask=0002,dmask=0002,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
本期题目： (单选题) 1、与InputStream流相对应的Java系统的“标准输入对象”是（） A System.in B System.out C System.err D System.exit() ---- (单选题)2、一个类中，有两个方法名、形参类型、顺序和个数都完全一样，返回值不一样的方法,这种现象叫覆盖。（ ） A 正确 B 错误 ---- (单选题)3、定义类中成员变量时不可能用到的修饰是（） A final B vold C protected D static ---- (单选题)
SELinux是Google从android 5.0开始，强制引入的一套非常严格的权限管理机制，主要用于增强系统的安全性。
在external/sepolicy目录 存放了很多SELinux的策略定义文件，在类似device/lge/mako/sepolicy目录下也放了策略文件，作为指定的机型的策略定义。
外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路径：/sdcard、/mnt/sdacrd、/storage/extSdCard、/mnt/shell/emulated/0、/storage/emulated/0、/mnt/shell/runtime/default/emulated/0...其实，这背后代表了一项项技术的成熟与发布：模拟外部存储、多用户、运行时权限...
逻辑运算符把各个运算的关系表达式连接起来组成一个复杂的逻辑表达式，以判断程序中的表达式是否成立，判断的结果是true或false。
外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路...
本文将以Android 2.2-2.3上的一个zergRush漏洞为例，分析指针释放后重用的问题。 zergRush是Android 2.2-2.3上的一个漏洞，主要问题就在于指针的释放后重用。 zergRush利用了libsysutils库提供的Framework套接字的通用接口。 程序从套接字收到的消息中出抽取出的文本命令会导致栈缓冲区溢出，进而造成释放后重用问题。 具体地，是vold后台程序调用了libsysutils.so，bug出在FrameworkListener.cpp的dispa
Android系统是运行在Linux内核上的，Android与Linux分别有自己的一套严格的安全及权限机制， Android系统权限相关的内容，
转载请注明出处 : http://blog.csdn.net/shulianghan/article/details/38895481
| 导语 外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路径：/sdcard、/mnt/sdacrd、/storage/extSdCard、/mnt/shell/emulated/0、/storage/emulated/0、/mnt/shell/runtime/default/emulated/0…其实，这背后代表了一项项技术的成熟与发布：模拟外部存储、多用户、运行时权限… 一、各版本外部
最新通知 ●回复"每日一练"获取以前的题目！ ●【新】Android视频更新了！（回复【安卓视频】获取下载链接） ●【新】Ajax知识点视频更新了！（回复【学习视频】获取下载链接） ●【新】HTML5知识点视频更新了！（回复【前端资料】获取下载链接） ●答案公布时间：为每期发布题目的第二天 ★【新】回复“测试题”获取昨天发布的软件工程师初级阶段测试题答案 ★【新】回复“学习资料”获取java学习电子文档 ★【新】需要求职简历模板的可以加小编微信xxf960513 ★【新】回复“聊天系统”获取java多人聊天
Android的大多数漏洞都发生在多媒体和蓝牙组件中。释放后使用（UAF），整数溢出和越界（OOB）读/写构成漏洞的90％，其中OOB是最常见的漏洞。
Android系统的源代码数量非常庞大，这些代码主要分成4层，从低到高为Linux内核层、系统库层、应用程序框架层和应用程序层，它们分别由驱动工程师、系统工程师、框架工程师和应用程序工程师来开发。如图所示为整个Android系统的框架图：
Takser内建的全局变量，由Takser程序更新发布，在使用Tasker的时候可以直接调用。
AWR知识体系：https://www.modb.pro/topic/6165（复制到浏览器打开或者点击“阅读原文”）
1、map容器和vector容器的区别？ map 是关联容器的一种，map 的每个元素都分为关键字和值两部分，容器中的元素是按关键字排序的，并且不允许有多个元素的关键字相同。 vector 是顺序容器，元素在其中按顺序存储，链表容器中内存不一定连续，但是按下标顺序存储的，每个元素都有唯一对应的位置编号 2、map容器和set容器的区别？ set 是关联容器的一种，是排序好的集合（元素已经进行了排序）。且set容器中不能有重复的元素，set容器中元素的值不能直接修改。而Map不能直接修改 map 容器中的关键字。 map是带键值的容器，值是一个pair。 set是存储值的容器。 3、map容器和list容器的区别？ list 是顺序容器的一种。map是带键值的容器，值是一个pair。 list本身是一个双向链表。 4、编写一个程序，来统计从键盘上输入单词的个数，如果碰到大写字符则不统计。
start()用来启动一个线程，当调用start方法后，系统才会开启一个新的线程，进而调用run()方法来执行任务，而单独的调用run()就跟调用普通方法是一样的，已经失去线程的特性了。因此在启动一个线程的时候一定要使用start()而不是run()；
经过一系列的文章，我们终于完成了从实地址模式跳转到保护模式，并且实现了分段、分页以及保护模式下的中断与异常机制。 保护模式究竟“保护”了什么
在本章中，我们将了解 ARM 处理器的基础知识，和 ARM 世界中存在的不同类型的漏洞。 我们甚至会继续利用这些漏洞，以便对整个场景有个清晰地了解。 此外，我们将研究不同的 Android root 攻击和它们在漏洞利用中的基本漏洞。 考虑到目前大多数 Android 智能手机都使用基于 ARM 的处理器，对于渗透测试人员来说，了解 ARM 及其附带的安全风险至关重要。
我前些日子入了一台云台相机，小巧的机身，强大的机身，反正就是喜欢的不行，作为一个半吊子程序员当然是想写个程序来控制它了。但是逛遍全网，就发现一个写2代HDMI连接的。和我有啥关系呢~~~
说起Android适配，恐怕是每一个Android开发/测试工程师心里的痛，且不论Android设备品牌众多、分辨率各异等痛点，单论Android版本的繁多也会提高Android APP的开发/测试成本。如果能了解Android版本之间的变更差异，会让开发/测试事半功倍。本文即是从这个角度出发，给读者带来一点福利。 故事的开始，须先来说说本文的主角：腾讯路宝，是一款驾车导航APP，腾讯MIG地图平台部打造出品的一款为广大驾车用户提供精准导航和路况的产品。 以下故事就是发生在这款APP上的，且等我慢慢叙来：
此示例说明如何使用阶次分析来分析振动信号。阶次分析用于量化转速随时间变化的旋转机械中的噪声或振动。阶次指的是参考转速的某个倍数的频率。例如，频率等于发动机旋转频率两倍的振动信号对应的是阶次 2，同样，频率等于发动机旋转频率 0.5 倍的振动信号对应的是阶次 0.5。此示例通过确定大振幅的阶次来调查直升机舱中不必要的振动的来源。
在Kotlin之中,没有所谓的基本数据类型.也就是说可以将Kotlin的数据全部理解成java之中的对象.
adb shell dumpsys 查看当前系统信息，后面可以加参数，查看某一服务的信息。 比如我要看手机热点的信息，手机热点属于connectivity服务。 adb shell dumpsys connectivity 截取的热点部分的dump信息。主要看热点状态： Tethering: Configuration: tetherableUsbRegexs: [usb\d, rndis\d] tetherableWifiRegexs: [wigig0, wlan0] t
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
