最近因为项目需要，需要将Android手机系统自带的某个系统软件反编译并更改里面某个资源，并重新打包，签名生成新的自定义的apk，下面我来介绍一下我的实现过程。APK修改，分为以下几步：反编译解包,修改,重打包,修改签名等步骤。安卓apk修改准备工作1.系统配置好JavaJDK环境变量2.需要root权限的手机（针对系统自带apk,其他软件免root）3.Auto-Sign签名工具4.apktool工具安卓apk修改开始反编译本文拿Android系统里面的Settings.apk做demo,具体如何将apk获取出来在此就不过多介绍了，直接进入主题：按键win+R输入cmd，打开命令窗口，并将路

快捷目录前言一、涉及到的相关技术简介二、具体实现过程及踩坑杂谈1.安卓手机改造成linux系统实现方案2.改造后的手机Linux中软件的安装3.手机Linux中安装MySQL5.7踩坑实录4.手机Linux中安装软件的正确方法三、Linux服务器部署前后端分离项目流程1.前提准备(安装必要软件，搭建环境)：2.前后端分离项目的详细部署过程：总结前言总体概述：本篇文章隶属于“手机改造服务器部署前后端分离项目”系列专栏，该专栏将分多个板块，每个板块独立成篇来详细记录：手机(安卓)改造成个人服务器(Linux)、Linux中安装软件、配置开发环境、部署JAVA+VUE+MySQL5.7前后端分离项目

        B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；Flag：2283/tcp使用渗透机对服务器信息收集，并将服务器中主机名称作为flag提交；Flag：KipZ1eze使用渗透机对服务器信息收集&

目录前言一、SQLServer基础1.SQLServer2012安装启动navicat远程连接2.SQLServer概念数据库的组成数据库中常用对象默认库介绍3.T-SQL语言创建数据库创建表插入数据基础语法总结4.sqlserver权限新建用户并赋予权限权限总结二、Sqlserver手工注入环境搭建注入手法1.联合查询2.报错注入3.布尔盲注4.延时注入三、SQlserver提权getshellxp_cmdshell执行系统命令sp_oacreate执行系统命令使用CLR执行系统命令数据库差异备份写webshell日志差异备份写webshell前言本文详细的介绍了SqlServer安全基础，

在微信小程序开发中遇到在video组件的两个问题1.安卓手机里播放视频会有明显的卡顿问题刚开始以为是网络问题，或者是视频文件问题。排查了一下发现都没问题最后加了个属性就OK了uniapp和原生小程序方法:custom-cache="false"custom-cache={{false}}video组件兼容iOS手机custom-cache加了这个属性会让2.iOS手机第一次播放视频会有几秒黑屏问题因此我加了当前手机型号的判断uni.getDeviceInfo().deviceType获取当前设备api当为iPhone时不加custom-cache属性，否则加上custom-cache=“fal

安卓渐变的背景框实现1.背景实现方法1.利用PorterDuffXfermode进行图层的混合，这是最推荐的方法，也是最有效的。2.利用canvas裁剪实现，这个方法有个缺陷，就是圆角会出现毛边，也就是锯齿。3.利用layer绘制边框1.背景万恶的设计小姐姐又来搞事情啦，你说好好的设计一个纯色的背景框框不好嘛，非要把一个框框弄成渐变的，如果不拿出放大镜估计没几个人能看出来它是渐变的。来，我让你看看是啥样框子是从左到右渐变的，设计应该是做了一个底图，然后上面盖了一个白色圆角矩形。那么我们该怎么去实现它呢？实现方法下面介绍三种实现它的方法。先贴上源码地址，大家记得给个starhttps://git

简介：有时我们需要调试手机浏览器网页信息，这时除了使用fiddler抓包拦截篡改，还可以通过USB连接，通过PC远程调试手机上的浏览器信息，进行映射。历史攻略：adb：安卓手机USB调试模式前置准备：网页内容在移动设备上的体验可能和电脑上完全不同。ChromeDevTools提供远程调试功能安卓远程调试支持：在浏览器选项卡中调试网站。在原生安卓应用中调试网页内容。将屏幕从你的安卓设备上投影到你的开发机器上。使用端口转发和虚拟主机映射来让安卓设备访问开发使用的服务器。操作步骤：1、手机通过USB连接电脑。2、开启手机调试模式。3、PC电脑edge输入：edge://inspect/#device

目录内网渗透之提权篇Webshell数据库提权MySQLUDF提权启动项提权MOF提权SQLServerxp_cmdshell提权sp_oacreate提权CLR执行系统命令DB_owner权限LOG备份提权DB_owner权限差异备份提权shell反弹命令的一些收集关于WIndows系统的反弹shell命令的一些收集 关于Linux系统的反弹shell命令的一些收集对于Windows系统的提权内核溢出漏洞提权方法一：手动执行命令方法二：msf后渗透模块 方法三：WindowsExploitSuggester方法四：PowerShell中的Sherlock脚本Windows错误配置提权系统服务

Java对象生命周期：创建：为对象分配内存空间，构造对象应用：此时对象至少被一个强引用持有不可见：未被任何强引用持有，进行可达性分析不可达：可达性分析为不可达，进入下一阶段收集：当垃圾回收器发现该对象已经处于“不可达阶段”并且垃圾回收器已经对该对象的内存空间重新分配做好准备时，则对象进入了“收集阶段”。如果该对象已经重写了finalize()方法，则会去执行该方法的终端操作。终结：当对象执行完finalize()方法后仍然处于不可达状态时(可达性分析垃圾回收算法被回收前,会有两次标记过程，判断是否执行lfinalize()方法，执行完之后判断是否GCROOT可达，如果仍不可达，则准备回收)，则

最近换了工作，新工作是负责用qml做qt安卓开发。工作中遇到一个问题：安卓设备有USB口，需要插入一个U盘在程序里读写U盘中的文件，由于安卓系统的安全性的问题导致QFile、c++的文件操作相关方法都不能读写成功，想要读写成功只能调用java代码，在java代码里面使用安卓的DocumentFile库。经过一番探索，成功解决了问题。qt如何添加java代码不说了，网上有。下面是具体的java代码：packagecom.example.myapplication;importandroid.annotation.TargetApi;importandroid.content.Context;im