Android漏洞第4页

Android Studio 翻译插件 ECTranslation的安装使用

今天在wanAndroid群里见到这个插件（有种发现新大陆的感觉^_^），于是默默的记下插件名称，然后一番搜索，在此记录下安装步骤1、在AndroidStudio窗口中ctrl+alt+s打开setting

颖字传说·2025-07-20 03:26

ADB自动化测试框架

一、介绍adb的全称为AndroidDebugBridge，就是起到调试桥的作用，利用adb工具的前提是在手机上打开usb调试，然后通过数据线连接电脑。

测试也算程序员？·2025-07-20 01:26

面对微软AD的安全隐患，宁盾身份域管如何设计安全性

微软AD域安全漏洞带来的痛点部分企业客户选择宁盾身份域管的重要动因之一，正是微软AD域及WindowsServer长期存在的安全隐患。

宁盾Nington·2025-07-20 01:55

Android 异构计算与 OpenCL/CUDA/OpenVX 的协同方式实战解析

Android异构计算与OpenCL/CUDA/OpenVX的协同方式实战解析关键词Android异构计算、OpenCL、CUDA、OpenVX、GPU加速、NPU调度、HSA架构、神经网络推理、计算图编排

观熵·2025-07-20 01:22

Java安全：SpringBoot项目中Fastjson组件的使用与安全实践

然而，Fastjson因其高性能而广受欢迎的同时，也因多次爆出的安全漏洞而备受关注。本文将介绍如何在SpringBoot项目中正确使用Fastjson，并讨论相关的安全实践。

rockmelodies·2025-07-20 01:52

提高互联网Web安全性：避免越权漏洞的技术方案

目录一、越权漏洞概述二、常见的越权漏洞类型三、越权漏洞的影响四、越权漏洞的技术解决方案一、越权漏洞概述越权（AuthorizationBypass）类漏洞是指在系统中，攻击者通过绕过身份验证或访问控制，

码农老起·2025-07-19 23:39

2018-08-07

清秋致远刚刚清静下来却被火辣辣的太阳挤到树荫下进行曲中的旋律表达着什么手捧鲜花的鸽子把春天举过头顶它要向大地演绎一场惊天动地的爱情风借来方向被一群客人阻拦所有的日子涌向街道关上门不是为了拒绝声响而是让疲惫好好释放时间囚禁的劳累一条鱼掉进泡沫里那是它呼出的空气左右撞击脱离不了水的困扰一首诗写完了却拟不出标题漏洞百出的书籍也能抒发写作者的情绪说着说着风抬来了一场雨我把故事搬进诗里讲述着当年的

清秋致远·2025-07-19 22:04

自我认知

四个大学生计划抢图书馆里的珍藏版图书，计划看起来也很周密，实施的却漏洞百出。根本无需警察费力，顺着他们留下的各种线索直接抓人。可见想象与实际之间的巨大差异。我们的大脑

遇见未来的我·2025-07-19 21:49

CVE-2005-4900：TLS SHA-1 安全漏洞修复详解

一、什么是CVE-2005-4900漏洞CVE-2005-4900定位于TLS协议中使用SHA-1作为消息认证和签名哈希算法的安全漏洞

Nova_CaoFc·2025-07-19 20:18

挖矿病毒（基于SMB漏洞传播）分析

网络中的计算机出现由SMB漏洞传播的挖矿病毒，基于目前黑客技术上流行的非PE攻击模式。攻击性质较为隐蔽，完全依赖Windows本身的系统组件。攻击目的较为单一，即通过消耗系统资源集中算力挖矿牟利。

艾旎米提颉·2025-07-19 20:14

Android平台上的高效文本编辑器实现与应用

本文还有配套的精品资源，点击获取简介：在Android应用开发中，实现复杂的文本编辑功能是一个常见需求。”

溪水边小屋·2025-07-19 18:59

【Bluedroid】蓝牙启动之 btm_acl_device_down 流程源码解析

本文详细分析Android蓝牙协议栈在设备故障时的处理流程。

byte轻骑兵·2025-07-19 17:29

九块九付费进群系统 wxselect SQL注入漏洞复现

0x02漏洞概述九块九付费进群系统wxselect接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码

0xSecl·2025-07-19 14:02

3步搞定Java漏洞修复？别再让黑客当“家”！

超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣Java城堡的“裂缝”与程序员的救赎想象一下：你的Java应用是一座巍峨的城堡，而安全漏洞就是那些悄悄蔓延的裂缝

·2025-07-19 12:53

高通camera架构（一）

工作记录从JNI往下看JNI:frameworks/base/core/jni/android_hardware_camera.cppstaticJNINativeMethodcamMethods[]=

·2025-07-19 11:39

全局 WAF 规则：构筑 Web 安全的坚固防线

动态更新：定期根据新漏洞（如Log4j、Spring漏洞）、攻击趋势更新规则库（如新增对特定EXP的检测

2501_91022519·2025-07-19 10:01

2021.8.26 回头望，一切都值得

1.工作节奏基本能在自己的掌控范围；2.布置工作有了一定的条理和规律；3.布置任务后没有那么的惊慌失措，生怕哪里出现纰漏和漏洞，引起质疑，有则改之无则加勉；4.对人的熟悉程度对开展工作帮助很大，一定程度上取得了一些人的进步

一便士的月光·2025-07-19 09:48

LocalSend：比 AirDrop 更自由！这款神器让文件传输不再受限

LocalSend是一款免费、开源的跨平台文件传输工具，支持Windows、macOS、Linux、Android和iOS等主流操作系统。

开源项目精选·2025-07-19 09:28

Android 开源组件和第三方库汇总

https://github.com/trending,github搜索：https://github.com/search2、https://github.com/wasabeef/awesome-android-ui

gyyzzr·2025-07-12 18:07

Android ViewBinding 使用与封装教程

AndroidViewBinding使用与封装教程：一、ViewBinding是什么？

积跬步DEV·2025-07-12 18:36

ssrf漏洞复现

目录基础环境查看phpinfo发现线索探测端口+gopher协议基础环境这里发现一些基础协议呗过滤掉了。但是有个提示的info，于是先看看查看phpinfo发现线索发现这台主机的地址了，于是猜测这个网段应该还有其他主机，试了一下172.21.0.1:80172.21.0.3:80果然如下（0.1是陷阱就不浪费时间了，）探测端口+gopher协议然后对这个172.21.0.3这个主机探测端口发现63

ξ流ぁ星ぷ132·2025-07-12 17:26

android判断深色模式的方法

android10以后的版本才完全支持深色模式，测试下面两种方法判断系统是否深色模式都是有效的。

东东旭huster·2025-07-12 17:56

react-native android 环境搭建

环境：macjava版本：Java11最重要：一定要一定要一定要react涉及到很多的依赖下载，gradle和react相关的，第一次安装环境时有外网环境会快速很多。安装nodejs安装react-nativenpminstallreact-native-clinpminstallreact-native创建一个新项目react-nativeinitfirstReact替换gradle下载源rep

·2025-07-12 17:26

android查看so路径

之前遇到过一个问题，apk中有一个so无法确定其路径，是由哪个依赖引入的，网上查询一番后这里记录一下。build.gradle中添加如下任务//列出所有包含有so文件的库信息tasks.whenTaskAdded{task->if(task.name=='mergeDebugNativeLibs'){//如果是有多个flavor，则用mergeFlavorDebugNativeLibs的形式tas

·2025-07-12 17:26

OkHttp3源码解析--设计模式，android开发实习面试题

this.cache=builder.cache;}//构造者publicstaticfinalclassBuilder{Cachecache;…//构造cache属性值publicBuildercache(@NullableCachecache){this.cache=cache;returnthis;}//在build方法中真正创建OkHttpClient对象，并传入前面构造的属性值publi

·2025-07-12 16:21

Windows平台下Android Studio搭建Flutter开发环境的正确姿势（202506）

它允许开发者使用单一代码库构建iOS和Android应用，大大提高了开发效率。本文将带你一步步在Windows系统上搭建完整的Flutter开发环境。

·2025-07-12 16:20

系统迁移从CentOS7.9到Rocky8.9

我有两台阿里云上的服务器是CentOS7.9，由于CentOS7已经停止支持，后续使用的话会有安全漏洞，所以需要尽快迁移，个人使用的话目前兼容性好的还是RockyLinux8，很多脚本改改就能用了。

·2025-07-12 16:20

android中百度定位、城市选择列表，右侧字母展示

好久好久没光顾过自己空空的博客了，做项目的时候都是逛着别人的博客急着把功能实现，近来闲下来了总结总结。这个城市选择功能也是当时做项目急着实现从哪找来的框架不记得了，然后改改用到项目中来的。非常感谢提供最初源码的博主，主要的区别是添加了搜索功能、定位功能，把以前的操作本地数据库sqlite的部分，改为操作对assest文件的操作，封装的有百度地图定位方法、可删除的edittext。百度地图的key需

·2025-07-12 15:14

Android 15.0 根据app包名授予app监听系统通知权限

1.概述在15.0的系统rom产品定制化开发中，在一些产品rom定制化开发中，系统内置的第三方app需要开启系统通知权限，然后可以在app中，监听系统所有通知，来做个通知中心的功能，所以需要授权获取系统通知的权限，然后来顺利的监听系统通知。来做系统通知的功能，接下来来实现这个功能2.根据app包名授予app监听系统通知权限的核心类packages/apps/Settings/src/com/and

安卓兼职framework应用工程师·2025-07-12 15:12

程序员必看！如何破解数据篡改与逆向工程的双重困境

然而，黑客们却总能找到漏洞，篡改传输中的数据，导致程序运行出错，甚至引发严重的安全问题。那么，如何才能防止数据被篡改呢？数字签名：数据安全的“守护神”数字签名是一种基于密码学的

深盾科技·2025-07-12 15:11

flutter知识点

把这些封印的记忆和技术回顾一下，最开始是开发Android出身的，所以开发起flutter来依旧是用的androidstudio开发工具。

ZhDan91·2025-07-12 14:10

2025年渗透测试面试题总结-2025年HW(护网面试) 43（题目+回答）

目录2025年HW(护网面试)431.自我介绍与职业规划2.Webshell源码级检测方案3.2025年新型Web漏洞TOP54.渗透中的高价值攻击点5.智能Fuzz平台架构设计6.堆栈溢出攻防演进7.

独行soc·2025-07-12 14:08

android去除gps漂移代码,GPS漂移过滤算法

GPS漂移过滤算法基本思想：逐点过滤，再经过基础过滤后，进行判断运动状态，静止状态和运动中。如果静止，则使用电子围栏；如果运动，则先过滤大速度，再过滤加速度，然后过滤距离(包括超大距离，和速度相关距离)。对于要过滤的点，采用之前最近的可靠点，进行替换，同时，无效次数+1，如果后面是有效点，则无效次数-1，如果无效次数归0，认为这个点才是真正可靠点(无效次数为正时，都为要被替换的点)。如果遇到不定点

扇贝君·2025-07-12 13:59

【Android】安卓四大组件之广播接收器（Broadcast Receiver）：从基础到进阶

在Android开发中，广播接收器（BroadcastReceiver）是一个非常重要的组件，它能帮助应用接收来自系统或其他应用的事件通知，实现跨组件、跨应用的通信。

m0_59734531·2025-07-12 12:58

Qualcomm Hexagon DSP 与 AI Engine 架构深度分析：从微架构原理到 Android 部署实战

QualcommHexagonDSP与AIEngine架构深度分析：从微架构原理到Android部署实战关键词QualcommHexagon、AIEngine、HTA、HVX、HMX、Snapdragon

观熵·2025-07-12 12:55

【Android】安卓四大组件之内容提供者（ContentProvider）：从基础到进阶

一、什么是ContentProvider‌ContentProvider‌是Android四大组件之一，负责实现‌跨应用程序的数据共享与访问‌，通过统一接口封装数据存储细节，提供标准化操作方式。

m0_59734531·2025-07-12 12:55

Android 系统默认代码，如何屏蔽相册分享功能

Android系统默认代码，如何屏蔽相册分享功能开发云-一站式云服务平台diff--gita/packages/apps/Gallery2/src/com/android/gallery3d/app/GalleryActionBar.javab

·2025-07-12 12:25

Android系统高通平台修改调整虚拟机堆内存大小

Android系统高通平台如何修改调整虚拟机堆内存大小按如下方式修改开发云-一站式云服务平台diff--gita/device/qcom/msm89/system.propb/device/qcom/msm89

zzq1996·2025-07-12 10:41

Android 图像处理 - Bitmap 图像处理观察记录（基本图像复制、带目录创建的图像复制、字节流处理的图像复制、并发图像复制、单线程池顺序图像复制）

Bitmap图像处理观察记录1、基本图像复制从应用内部存储目录读取test.png使用BitmapFactory解码为Bitmap对象将Bitmap重新压缩保存为newTest.png操作成功，compress返回trueFilefile=newFile(getFilesDir(),"test.png");StringabsolutePath=file.getAbsolutePath();Bitm

·2025-07-12 10:39

第三章：网络安全基础——构建企业数字防线

目录第三章：网络安全基础——构建企业数字防线3.1网络协议安全深度解析3.1.1TCP/IP协议栈安全漏洞图谱3.1.2关键安全协议剖析3.2网络攻击全景防御3.2.1OWASPTop102023最新威胁

阿贾克斯的黎明·2025-07-12 10:08

Android开发中RxJava的使用与原理

在Android开发中，它极大地简化了异步操作（如网络请求、数据库访问、UI事件处理）的管理、组合和线程调度，有效解决了回调地狱问题。

你过来啊你·2025-07-12 10:36

2025年网站源站IP莫名暴露全因排查指南：从协议漏洞到供应链污染

更严峻的是，60%的IP暴露并非配置失误，而是新型攻击手法与供应链漏洞的叠加结果——本文将揭示IP暴露的隐秘链条，并提供可落地的闭环解决方案。

·2025-07-12 08:54

2025年UDP洪水攻击防护实战全解析：从T级流量清洗到AI智能防御

反射放大攻击升级黑客通过劫持物联网设备（如摄像头、传感器）构建僵尸网络，利用DNS/NTP协议漏洞发起反射攻击，1Gbps请求可放大至50-500倍流量，峰值突破8Tbps。

上海云盾商务经理杨杨·2025-07-12 08:24

uniapp使用uni-push模拟推送

uniapp使用uni-push模拟推送第一步先去uniapp开发者中心添加开通uni-push功能这里的Android应用签名可以先用测试的官网有,可以先用这个测试官方测试链接文档地址在项目中的配置文件勾选组件中使用如果要实时可以去做全局

·2025-07-12 08:22

使用Adb wifi Android真机运行Uni-app

1、手机安装Adbwifi,我的用是这个：ADBWiFi(com.rair.adbwifi)-5.1.5-应用-酷安2、手机上运行ADB，运行后点击开始后界面如下3、如果手机已root,在电脑上运行adbconnect192.168.200.33:5555就可以连上了（注意:(1)不要进PowerShell,否则报错：无法将“adb”项识别为cmdlet、函数、脚本文件或可运行程序的名称。...(

pony1688·2025-07-12 08:21

uniapp对接unipush 1.0 ios/android

配置注意需要打包自定义基座之后在手机上运行自定义基座才可以！官方有文档可以根据文档来我这里用的是1.0为什么没有2.0因为2.0要用uinicloud注意每次打包之后cid都会变cid用户的标识iduniapp通过这个id可以把消息推送给指定人前端代码前端要做的很简单直接放到app.vue中onLaunch钩子中即可麻烦的在后端和个推的对接onPushMessage(that){//#ifdefA

车轮滚滚__·2025-07-12 08:20

android studio调用python_Android Studio调用python运行thensorflow模型--CLE方案实现

AndroidStudio调用python运行thensorflow模型--CLE方案实现AndroidStudio调用python运行thensorflow模型--CLE方案实现我使用的是虚拟android

孔良·2025-07-12 06:07

在Android Studio中成功集成Python功能指南

本文还有配套的精品资源，点击获取简介：在移动应用开发中，由于Python的易用性和丰富的库，越来越多的开发者希望在Android应用中使用Python。

·2025-07-12 06:06

Android 插件化实现原理详解

Android插件化实现原理详解插件化技术是Android开发中一项重要的高级技术，它允许应用动态加载和执行未安装的APK模块。

小李飞飞砖·2025-07-12 04:58

Android 开发中插桩

在Android开发中，插桩（Instrumentation）主要通过以下几种方式实现，涵盖编译时、构建时和运行时不同阶段：一、编译时插桩1.注解处理器（APT/KSP）技术：AnnotationProcessingTool