XXOOYC的专栏

大体流程：具体操作以及命令：1.小米解压刷机包zip文件后(1)先将br转成datbrotli.exe -d system.new.dat.br$ file system.new.datsystem.new.dat: Linux rev 1.0 ext2 filesystem data, UUID=4729639d-b5f2-5cc1-a120-9ac5f788...

挂起进程：kill -19 $pid恢复执行：kill -18 $pid

微信的数据库解密文章已经满天飞了，QQ的却比较少，不知为什么....QQ数据库主要放在dabases/xxxxxxx.db(xxxx为你的qq号)中，数据库并没有加密，但是某些数据字段加密了。通过Xposed等动态调试，扣出了QQ的解密算法，github地址：https://github.com/xxxyanchenxxx/QqDecrpt

Hook了PackaegManager，返回我们指定的签名地址：https://github.com/xxxyanchenxxx/SigKill

https://github.com/xxxyanchenxxx/HookIME

效果图：比a,b,c这样的爽多了吧，即便被别人反编译，要想看懂你代码，估计也得骂会娘。如何操作：1.proguard-rules.pro中增加下面2项配置#混淆变量&函数-obfuscationdictionary guard_ex.txt#混淆类名-classobfuscationdictionary guard_ex.txt2.生成我们的字典guard_ex.txtimport ...

Android 9.0终于来了，non-sdk或许是我们最大的适配点。本文将分析non-sdk的原理以及如何绕过它继续反射调用系统私有API。 先看一段简单的反射代码： Class<?> activityThreadClass = Class.forName("android.app.ActivityThread"); Met...

non-sdk如何绕过可以参考前一篇最终通过hook GetMemberActionImpl()函数来绕过了检查。但是hook libart.so的过程中，需要对so的函数地址进行修正，否则会导致hook不到。 已经将hook绕过API检查做成了java版的sdk,可以从这里获取https://github.com/xxxyanchenxxx/VirtualAppEx/tree...

target>=26时，APP发送的隐式广播连自己也收不到，0上限制。报错log如下：08-23 21:45:38.271 1207 1225 W BroadcastQueue: Background execution not allowed: receiving Intent { act=com.xxx.xxx flg=0x10 (has extras) } to com....

目的:修改内核源码,并刷入手机步骤如下:1.获取手机对应的内核下载地址参考https://source.android.com/setup/build/building-kernels我的设备是pixelsailfish,所以对应的源码地址是kernel/msm,编译配置是marlin_defconfig使用git下载:git clone https://aosp...

1.采用LLVM进行Native层代码混淆，先看一下混淆的效果混淆之前的函数:混淆之后的函数：混淆后的函数体几乎变得无法阅读！２．再看文件大小变化：混淆前：混淆后：３．如何集成：首先下载源码并编译，参考：https://github.com/obfuscator-llvm/obfuscator/wiki/Installation下面是实际用...

某Ａpp启动后Native层就会Ｃrash,但是由于它集成了google_breakpad，将Native层的异常全部捕获并处理了，所以看不到任何的异常信息，只有这么一段：06-24 14:22:45.165 570 570 I Zygote : Process 7047 exited due to signal (11)通过分析它是集成了google_breakpad,于是找...

同盾sdk代码：static String gqgggggg9q9qqggqq() { String str; int i = 0; try { BufferedReader bufferedReader = new BufferedReader(new FileReader("/proc/net/arp")); ...

短信的接收和发送，有Broadcast发送出来。而对于彩信，接收时有Broadcast,但是发送时却没有。大概看了下彩信MMS的发送流程，发现可以通过监听android.net.conn.CONNECTIVITY_CHANGE这个广播来监听彩信的发送。下面是流程分析发送彩信最终会调用com.android.mms.transactionTransactionServ

编译的基本命令：. build/envsetup.sh lunchmake -j8很明显，第一次编译会遇到各种各样的问题，通过搜索引擎找到答案，需要先安装某些软件，于是把一口气这几个装完sudo apt-get install lib32z1-devsudo apt-get install bisonsudo apt-get install libswitch-perl

第一个问题：drawablePadding与drawableLeft同时设置，但是UI上没有任何的效果：Button XML如下： <Button android:layout_width="wrap_content" android:layout_height="wrap_content"

【错误信息】$ java -jar libs/apktool.jar b RemoteControl-system_unsinged/I: Using Apktool 2.0.1I: Checking whether sources has changed...I: Checking whether resources has changed...I: Building r

前言        众所周知，在Android 5.0+，系统安全有了比较大的提升。守护进程也不像4.4之前那么容易了。比如通过fork等创建的子进程也会同父进程一样被Kill.        那么到底在5.0+上发生了什么变化呢？带着好奇，决定走进去看一看究竟....初探     查看ActivityManagerService.java源码，发现在M上kill进

in, out, inoutUnlike Java there are three directional tags that can be specified in the method prototypes when defining an AIDL interface. These tags indicate which way the data will go. Let’s see a

原文地址：http://androidperformance.com/2015/12/31/How-to-calculation-android-app-lunch-time.html1 应用启动场景事实上 Android 中一个 App 的启动时间可以准确计算的.但是要分场景.也就是说要分开游戏和应用. 大家都知道,在Android中,游戏开发和应用开发是

通过上一篇的分析，目前bug在线热修改的主要两套框架AndFix与Nuwa.上篇文章也对AndFix的机制进行了分析。那么这两套框架该如何选取呢？从目前的测试来看，Nuwa的支持似乎要比AndFIx好一些。下面是我的测试，添加了一个静态的字段：通过AndFix来制作patch会直接报错：而使用Nuwa来制作Patch则没有问题，能够正常运

背景：     比如要修改系统源码，修改后如何让模拟器加载呢？第一步：首先创建模拟器配置~/Dev/android-sdk-linux/tools/android avd第二步：加载自己的image文件： ~/Dev/android-sdk-linux/tls/emulator -system system.img -ramdisk ramdisk.im

背景:某些App需要一些权限比较高功能，比如管理其他进程，静默安装(貌似辅助功能也能实现)等，可能需要把自己定义成为系统APP，也就是sharedUserId="android.uid.system"，这就要用到系统签名。虽然最后签名是与不同的手机厂商合作的，可是在开发的工程中，如何用系统签名文件签名进行测试呢？虽然源码里面能够找到签名文件platform.x509.pem/pla

1.首先需要系统签名。2.达到的效果：应用被禁用后，图标也从桌面上消失。3.参考Settings源码，实现的代码如下：<manifest xmlns:android="http://schemas.android.com/apk/res/android" package="com.example.testdiableapp" android:versionC

调研背景：     App发布出去后，如果发现有紧急或重要bug如何进行修复呢？     重新发布一版APK？但这样代价太大....      那么有没有一种方案能够不用更新整个APK，而只把服务器上的很小的补丁文件下载下来进行修复bug呢？      本文的调研也正是为了解决该问题。几种解决方案对比：      其实这也属于Plugin开发的一种方式，只是更侧

背景：    在4.4以及之前的手机，可以通过反射调用ConnectivityManager#setMobileDataEnabled()设置手机是否允许使用手机流量上网。   而到了5.0+，这个API已经被移除了。主要就是为了调研在5.0上如何实现，算是一个小调研吧。调研结果：在5.0上，取而代之的是TelephonyManager#setDataEnabled()

集成了有段时间了，遇到的坑也比较多。总的来说就是这套框架还不成熟，可能是没有经过实际运行的检验吧，另外也不支持ART。集成需要很小心，稍不注意可能就会惹得一身骚。下面算是集成的一些总结吧。1.hotfix适用范围： 1. 对于要修改到resource级别的change不适用比如：要修改到string.xml或者layout.xml等，就不能应用到补丁检测

测试1：bind到provider，bind方式如下：操作测试结果杀掉TestProcess A不受影响杀掉process Atest也被kill测试2：bind到service，bind方式如下：操作测试结果杀掉TestProcess