AppNinja 开发手记

RealTime实时视图，通过时间轴显示出系统资源使用情况分析 FPS、CPU、GPU、 DSP*、 memory、 power、 散热和网络数据等指标可以从22种类别中选择超过150个不同的硬件性能计数跟踪捕获，最多抓10秒，该模式可以让kernel和system事件在时间轴上可视化，可以用来分析来自CPU、GPU和DSP的低级系统事件通过查看CPU的调度和GPU阶段数据来分析应用程序在上面的花费时间GPU Stages、Surface Render、Flash Buffer，GMem快照模

终端可能会出现jadx Unrecognized VM option 'MaxRAMPercentage=70.0' Error: Could not create the Java Virtual Machine.这样的提示。解决办法就是txt打开jadx-gui后，将"-XX:MaxRAMPercentage=70.0"修改为"-Xmx4g"，重启即可。高版本的JADX遇到低版本的JDK，在打开jadx的时候，之后用as或vsc打开即可。

Android 15.0 (VANILLA_ICE_CREAM) 35Android 14.0 (UPSIDE_DOWN_CAKE) 34Android 13.0(T) 33Android 12.0(S) 31,32Android 11.0(R) 30Android 10.0(Q) 29

发生异常：java.io.FileNotFoundException (uncaught)"thread=Thread-2-EmulatorEngine", sun.misc.URLClassPath$JarLoader.ensureOpen(), line=634 bci=30。根据提示，可知，出错的地方是，android.app.ActivityThread.handleBindApplication(), 行=4,400。设置延迟未捕获的 java.lang.Throwable。

解决办法：在Epic 库中添加 Android SDK:UEDeployAndroid.FilterStdOutErr: Build-tool 33.0.0 is missing DX at AppData\Local\Android\Sdk\build-tools\33.0.0\dx.bat。

flutter android 工程增加启动闪屏 flash。2、修改lauch_background.xml。1、添加flash.png。

1、变量设置PUB_HOSTED_URL=https://mirrors.cloud.tencent.com/dart-pubFLUTTER_STORAGE_BASE_URL=https://mirrors.cloud.tencent.com/flutter2、Flutter 执行flutter doctor报错HTTP Host Availability决方法：1.找到flutter sdk的文件目录，，打开flutter\packages\flutter_tools\lib\sr.

Unity3D VR引擎UnityEngine流程分析解决某个VR游戏运行手柄不正常的问题，所以分析了UnityEngine引擎的工作流程。最后顺利解决问题，一个正确的分析思路还是很重要的。UnityEngine.EventSystems OnEnableUnityEngine.EventSystems UpdateModulesMonoBehaviour StartCoroutine StartCoroutineManaged2MonoBehaviour StopCoroutine S.

1、编译安装mkdir obfcd obfgit clone https://github.com/GoSSIP-SJTU/Armaririscmake -DCMAKE_BUILD_TYPE:String=Release ./Armarirismake -j42、错误提示No CMAKE_CXX_COMPILER could be found.解决办法：sudo apt-get updatesudo apt-get install -y build-essential.

1、arm汇编源码文件 hello64.s.data/* Data segment: define our message string and calculate its length. */msg: .ascii "Hello, ARM64! Written by AppNinja.\n"len = . - msg.text/* Our application's entry point. */.globl _start_start: /* sy.

1、arm汇编源码文件 hello.s.data/* Data segment: define our message string and calculate its length. */msg: .ascii "Hello,Arm,mov add, cmp, nop. Writtey by Appninja.\n"len = . - msg.text/* Our application's entry point. */.globl _start_start:

笔者刚接触VR 6Dof 概念时，如何入门毫无头绪。经过一段时间的学习也略知一二，特将网上比较好的VR原理的资料统一整理到此， 方便初学者由浅入深的了解相关知识点。《一文搞懂什么VR，什么是6Dof，欧拉角，四元数转视图矩阵》一、什么是VRVR是把一个有透镜成像功能的显示器罩在眼睛上，人向哪里看，就在显示器里显示对应方向的景物画面，从而让人感觉自己身处一个无限大的虚拟空间中。这个功能的实现由以下几部分基础结构组成：1.处理器处理器即计算的核心，用来计算和生成图像，并根据陀

要实现在任意一台VR上兼容运行其他VR设备的应用，涉及技术点比较多，先写个步骤。第1步：在其他VR设备上运行起其他的应用，渲染出界面。第2步：兼容其他VR的手柄输入、6Dof数据。第3步：优化其他VR的应用与其他VR设备的接口细节。...

高通/dev/block/platform/soc/1d84000.ufshc/by-name # ls -la |grep bootlrwxrwxrwx 1 root root 16 1970-04-28 07:24 boot_a -> /dev/block/sde11lrwxrwxrwx 1 root root 16 1970-04-28 07:24 boot_b -> /dev/block/sde31dd if=/dev/block/sde11 of=/sdcar...

修改默认的.so库工程CMakeLists.txt#add_library( # Sets the name of the library.# DemoInput# # Sets the library as a shared library.# SHARED# # Provides a relative path to your source file(s).# DemoInput.cpp)注释掉上面的add_libra

adb shell:/ $ pm list usersUsers: UserInfo{0:机主:c13} running UserInfo{10:system_clone:20000410} running UserInfo{999:MultiApp:4000418} runningadb shell# pm list usersUsers: UserInfo{0:机主:13} running...

有个需求想修改.so中的流程分支，让流程代码必跳到代码段 loc_2474A4 中方法：需要修改条件跳转指令条件。.so中的原汇编代码：文件偏移量 | 机器指令 | ARM汇编.text:0024746C 01 30 ADDS R0, #1.text:0024746E 18 BF IT NE.text:00247470 0...

vr中的一个ipc握手算法，33是!号的ASCII。形状喜人：

有时候下断点: libdl.so dlopen没进入，但是目标.so确加载进来了。原因：还需要在libdl.so中对android_dlopen_ext下断点。

OpenGL使用纯VBO方式渲染出三角形，要设置兼容格式GLFW_OPENGL_COMPAT_PROFILE。 // 必须使用VAO渲染 //glfwWindowHint(GLFW_OPENGL_PROFILE, GLFW_OPENGL_CORE_PROFILE); // 渲染出纯VBO三角形 glfwWindowHint(GLFW_OPENGL_PROFILE, GLFW_OPENGL_COMPAT_PROFILE);#include <glad/g...

SourceTree设置代理访问github.com注：选中向Git/Mercurial配置文件中添加代理服务器信息。刚开始没有选中这个复选框，每次下载很不稳定。

安卓实现全屏、霸屏，屏蔽下方虚拟按键：左键、右键。较新安卓系统无法屏蔽Home键。代码中分三部分：1、隐藏屏幕下方的虚拟按键，并且全屏。 注：这一步只是隐藏按键，不是禁用按键，用户还可以上滑出虚拟按键)用户调出下方Android虚拟按键后，分别屏蔽：2、禁止左边应用列表按键。3、禁止右边回退按键。全屏后，用户上划之后点击虚拟按键如图所示：源代码例子:package com.app.fullscreen;import androidx.appc...

想让一个apk开启自动运行，可以通过Android系统中的广播机制实现开机自启动。广播（Broadcast）是Android系统的四大组件之一，通过该机制可以实现不同应用程序之间的通信。实现Apk开启自启动，进行如下两步操作即可：1、添加广播接收器文件： BroadcastReceiver.java

1、如何查看一个文件是32位还是64位。答：使用 file 命令# file /system/bin/dalvikvm64/system/bin/dalvikvm64: ELF shared object, 64-bit LSB arm64, dynamic (/system/bin/linker64), for Android 28, BuildID=17f49e4a4ec8b7f4ace738c1146fe0a6, stripped注：file /system/bin/dalvikvm .

将 32 位代码移植到 64 位架构如果您的代码已经可以在桌面或 iOS 平台上运行，那么您无需针对 Android 做额外的工作。如果这是第一次针对 64 位系统构建您的代码，那么您需要解决的主要问题是指针不再适合int这样的 32 位整数类型。您将需要更新以int、unsigned或uint32_t等类型存储指针的代码。在 Unix 系统上，long对应的是指针大小，但在 Windows 上并非如此，因此您应该改用释意类型uintptr_t或intptr_t。使用ptrdiff...

System.err 系统错误：java.lang.UnsatisfiedLinkError: dlopen failed: is 64-bit instead of 32-bitzygote 启动错误：zygote java_vm_ext.cc:534] JNI DETECTED ERROR IN APPLICATION: JNI FindClass called with pending exception java.lang.ClassNotFoundException: Didn...

一个32位的VR游戏App去加载新版的系统服务，系统服务里的.so有32位的，64位的，因为设备是64位的，所以总是默认去加载base.apk!/lib/arm64-v8a/System.err提示：java.lang.UnsatisfiedLinkError dlopen failed is 64-bit instead of 32-bitdlopen失败：是64位的库，而不是32位的。暂时解决办法：为了调试顺利进行，先将64位文件夹arm64-v8a删除掉，之后系统默认加载32位文件夹ar.

左边jadx，右面jeb: 选哪个一个？分析员不做选择，两个都要！简单说明一下两个：jadx优点：静态反编译，查找索引功能强大jeb优点：类IDA，可以看java回编也可以生成伪代码，还可以动态attach到目标调试！ jeb的缺点就是jadx的优点，两个互补配合着用。...

AppNinja开发手记8: Android内核溢出教程-环境搭建学习心得：什么是Android内核溢出学习方向：VR、元宇宙、Android内核溢出、Android Kernel Exploithttp://blog.youkuaiyun.com/a2831942318Written by AppNinja 开发手记1、系统环境操作系统：Windows11虚拟机VirtualBox6.1：Downloads – Oracle VM VirtualBoxUbuntu18.04.6:ht.

Android逆向分析工具下载：Android逆向文章：

一、打包错误AndroidManifest.xml:1: error: No resource identifier found for attribute 'compileSdkVersionCodename' in package 'android'解决方法：在AndroidManifest.xml中删除'compileSdkVersionCodename相关的。二、安装错误adb install -r SystemActivities.apkPerforming Streamed I

vr android注入工具inject hook EGL函数eglSwapBuffers,支持arm32,arm64（__aarch64__），注入apk、surfaceflinger