☆ 最近几天突然收到一个朋友的深夜短信，被告知如果有人发送不明信息，或者发送任何不明链接，都不要点开。我经过问朋友，得知下载了一个恶意的APP，把通讯录和手机相册获取了。
☆ 年底了，很多人发愁过年没有钱，开始想尽各种办法，其中一种就是诱导你点击链接，下载他们的app，然后想办法获取你的相册和通讯录。
☆ 如果被恶意获取了怎么办？
目录
既然是信息被获取了，那么肯定是允许了其操作权限。那么当你安装了这个APP以后，再当你允许了操作权限，APP将会通过系统权限相关API代码，读取信息。
注意，这里有2个操作，一个是获取通讯录，一个是获取相册。因为读取视频所要耗费的流量较高，而且传输较慢，所以获取这一步大概率是只读取了jpg,png,类似后缀的文件。
当读取成功后，会调用远程服务器的上传接口，一个是上传通讯录文本字符串信息的接口，一个是接收图片信息的接口。通过这种接口上传的形式，将你的通讯录和相册信息上传到他们远程的服务器里。
一旦中招，其实很多人还是比较惊慌的。这让我联想到了近一年HR和开发同学谈毕业赔偿的事情。为什么一个工作了五六年的开发，之前还深思熟虑过怎么和HR斗智斗勇，但最后交谈的时候却完败。
首先，其实我们这一批开发人员大部分从小是独生子，或者并没有经历过什么大的事情，从小被呵护着长大，很多家长的期盼就是我们可以可以摆脱农村的那种田地生活，过生城里人的日子。慢慢从小到大，从上学到毕业，我们几乎都是一帆风顺，需要的只是怎么去学习。
而做为软件开发人员呢，说实话，我们赶在了这个时代，其实还是比较幸运的，因为一般软件开发公司还相对比较正规，即便有的社保公积金交的少一些，但至少都是按正规流程再走，不会出现很多特殊的事情发生，顶多就是CPU你，让你多加加班罢了。
所以，几乎我们从小到大，就没有遇到过太多特别的事情。这就导致了，其实我们做了N年的软件开发，其实遇到事情的处理能力，甚至不如一个干了2年的销售人员，后者不如那些外包公司的项目经理更加游刃有余。我们就是干手里的代码干的飞起，关了电脑，很多人回了老家，干点活儿就腰酸背疼，手无缚鸡之力。这可能也是我们的一种幸运，但也是我们的一种不幸。
所以，其实如果信息被套取的那一刻，大部分人其实是惊慌失措的。
除了不要任由他人摆布，及时报警处理。这里有一个反套路的妙招。
△ 首先，你一定是安装了他们的apk文件，才会出现的后续事情。所以首先要做的就是保留好那个apk文件；
△ 然后你需要把准备一个空白的安卓手机，最好里面没有通讯录等信息，不过你也可以自己造一个通讯录，里面随便写点电话信息，最好是座机，或者是自己领导的手机号
△ 然后把这个apk传到空白手机里，先不要安装；
△ 然后就是去网上找一些图片，或者随便拍一张，注意照片尺寸不要太大，不知道这个apk里会不会检测太大的照片不上传；
△ 然后就是将空白手机链接电脑，在电脑上不断的复制这张照片，复制大概20个G左右就可以了；
△ 然后这里介绍一个抓包charles工具（其实不用这一步也可以）
△ 然后就是安装apk，允许权限，每隔20分钟卸载，安装，允许循环一次即可。
这个工具别名又叫：大茶壶，之前我们的测试同学总用，用来抓包，看我们的接口，拦截我们的参数等。
他还可以：
△ 抓取http或https接口
△ 搞mock数据，比如抓到我们的某个接口，将数据进行修改，看前端展示的效果，比我们按F12在浏览器修改厉害的多，而且我们毕竟在H5端，按不了F12
△ 支持模拟弱网环境
可以说是测试同学手中的利器。
本文重点不是要说这个茶壶工具，其他文章说安装介绍的挺多的，其实我一直在思考怎么能写点别人没有的东西，和别人与众不同的东西，这里就不赘述啦。重点是说第3步。还有就是，遇到事情不要慌，关键时刻让自己静一静。
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说，我对ruby还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack
在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/
我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为
我有一大串格式化数据(例如JSON)，我想使用Psychinruby同时保留格式转储到YAML。基本上，我希望JSON使用literalstyle出现在YAML中:---json:|{"page":1,"results":["item","another"],"total_pages":0}但是，当我使用YAML.dump时，它不使用文字样式。我得到这样的东西:---json:!"{\n\"page\":1,\n\"results\":[\n\"item\",\"another\"\n],\n\"total_pages\":0\n}\n"我如何告诉Psych以想要的样式转储标量？解
