Mobile

前言 我手里有一台 Pixel 6，Android 这里我们想要将 Pixel 6 设备的内核升级到 v6.1，所以我们必须先刷入BP11.241025.006 (12620009)将设备降级到指定版本，然后再为其编译内核。 ...

OTA是什么？ Over-the-Air (OTA) 更新是 Android 设备接收新系统镜像、安全补丁和功能更新的机制，无需物理访问或手动刷机。它从简单的"下载 zip、重启进入 recovery、应用"模式，演变成了 AOSP 中最复杂的子系统之一。 ...

前言 设备：Pixel 2 系统：LineageOS 22——Android 15 直接跟着 Wiki 操作：Build for walleye | LineageOS Wiki 环境配置 配置 git #安装git sudo apt-get install git #设置git身份 git config --global user.email "xxxx@qq.com" git config --global user.name "xxxx" 配置repo 然后下载 repo，并配置初始化仓库时的 REPO 工具的仓库地址。执行如下命令： ...

概述 Android 环境检测，。 root 检测 模拟器检测 Hook 检测 调试检测 这个项目本质上是一个 Android 设备环境检测样本，目标不是单一 root 检测，而是构建一个多层、多信号源、可交叉验证的本地风控探针集合。整体设计思路接近移动安全 SDK： ...

简介 eBPF 是 Linux 内核提供的一种动态 Hook 机制，可以将自定义代码逻辑 Hook 到指定内核事件上，当内核触发该事件时就会调用相应的自定义代码逻辑。 Linux上常见的使用 eBPF 开发的程序： ...

简介 常用工具： Yakit：和 burpsuite 差不多的抓包方式。 Reqable：支持standalone、VPN模式，可绕过系统代理拦截 Flutter。 OkHttp：OkHttp 是Android 最流行的网络库，抓包工具通过 hook 接口来抓包。 r0Capture：hook 抓包通杀脚本。 eCapture：内核级 hook 抓包，无需证书捕获 TLS 明文。 为了能够拦截 TLS/SSL 通信，我们需要我们的代理工具的证书才能被设备信任。通过 android 设置，我们可以轻松地将证书安装到“用户”CA 存储中。 ...

越狱 我的设备：iPhone X，IOS 16.1.1 越狱（Jailbreak）是对 iOS 系统安全/限制的一种突破，目的是获取更高权限（如 root）和安装非 App Store 的软件（侧载）。越狱常用于安全研究、定制系统或安装调试工具（例如 Frida）。 ...

前言 现如今微信小程序的使用范围越来越广，逐渐形成了一个生态。由此相应的小程序安全也成了人们关注的问题。所以与时俱进，我们也需要学习小程序的安全。 ...