上次卸了 TGP WSL 网络还是有问题以为不是 TGP 的锅,原来驱动....

DIAG 诊断模式用 QPST,QXDM 解禁全网通,类似方法解过一堆设备,高通为了专利软件封印了一堆全网通硬件

128G VMWARE 虚机几台

不是 system app 的谷歌框架可能会被系统 kill 掉的,没框架 FCM/GCM 都不可能
$$都因为内存被挤出去过

主页大事当然不像,翻到小情就知道了,很多以事件命名的订阅名跟即刻一摸一样

@VYSE #20 至于文件真 SHA256,通过版本号联网,本地太容易被改,除非上证书签名

@paparika #5 读 /proc/self/maps 找到自己 so 内存地址,然后把指针,长度传到 SHA256()函数里就行了

cat /proc/self/maps
sha256sum {path}

HASH 读懂字面英语就明白了,想象下你有一个披萨,一块块连续的,然后你把它剁的碎散的七零八落,HASH 解决了碎后很难找回它原来在哪,并且原来连续的要散的很开的实际问题.
SHA1->SHA256 只是你剁的更碎而已.

不怎么用微信的只有六百多,支付宝七百多

清洁胶清洁泥,神器

小浣熊干脆面

NetBox

Lineage + Xposed, 可实现 crDroid 的定制, cr 有些 bug 没人解

@s82kd92l #42 BTW 浏览器上谷歌,微软都怕背锅自己组建团队搞 safebrowsing 等,谁都怕访问个网站穿透到内核

@s82kd92l #42 问题谁拉黑名单?还是要人去审核.APT 攻击的话可能外界根本不知道某个网站 host 病毒.而且 instant app 仍然是 native 级别,即使有权限控制,seccomp,selinux 沙盒,不说 framework 有洞可穿,现有权限都足以做远比网站 phishing 危害高很多的恶意行为.这些出的问题都是 OS 开发者要背锅的(例如 framework 洞直接变 remote,severity 和赏金翻倍),所以谷歌都不敢放开.

@s82kd92l #25 要知道病毒作者也可以自己在网站 host,安装版至少可以需要用户确认是否开启安装,直装版的风险是谁来做审核

首先 instant app 就是 native，就是 apk，只不过管控更多，一次启动本地保存。
现在跟 Play 分发绑定是国内最大问题，毕竟直接安装启动，一定要 host 在可信市场。
跟小程序一样用过没人愿意再切臃肿的主程序，而且 native 更快。