Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederwechat2rss.xlab.app
软件安全与逆向分析 RSS feed
Get the latest updates from 软件安全与逆向分析 directly as they happen.
Latest posts
Last updated 11 days ago
安卓Pixel设备最新免解锁Root方案
11 days ago
原创 非虫 2026-09-16 11:08 美国 安卓 Pixel 设备最新免解锁 Root 方案今年比较流行获取临时Root,这种方式隐蔽性更强！之前讲过高通8Gen5方案的临时Root，今天我们讲一个Pixel系列的临时Root方法。Bootloader 保持锁定，原厂系统正常启动，随后从普通 adb...
安卓完美云手机首个内测镜???发布，第一季课
about 1 month ago
非虫 2026-08-19 15:32 湖北 有学员反馈，多多云机这个名字已经有厂家在使用了，重新给安卓云手机想了个好听的名字：蜚卓通对子机型可以取名如（口嗨）：蜚星通、蜚米通、蜚菊通、蜚空通、蜚加通、蜚我通、蜚想通、蜚尼通。云机课程第一季方案篇已完结！课程6折优惠还有一天！马上就会开始第二季更新。现更新Pixel6的完美机型镜像，给课程学员内测使用找找Bug。注意：镜像运行支持在RK3588、CIX P1开发板，苹果M全系列电脑上运行。DGX Spack理论支持，待学员测试反馈给我后我同步一下。所有云机学员不得对外分发镜像，否则视为放弃后面课程视频更新与代码发放！一枚程序，一个镜像，方为天地！ 跳转微信打开
安卓完美云手机内测镜像已发布，支持以下机型
about 1 month ago
原创 非虫 2026-08-24 16:39 湖北 Rock 5b开发板OrangePi 5Plus开发板OrangePi 6Plus开发板明钒MS-R1迷你主机苹果M1 MacMini苹果M1 Max笔记本苹果M4 MacMini苹果M4...
解???一个安卓15/16调试APK运行adb jdwp无输出的问题
5 months ago
原创 非虫 2026-05-14 15:35 湖北 解决一个安卓15/16调试APK运行adb jdwp无输出的问题 这个问题的起源是一个安卓学员发现在一台Pixel6的安卓16设备上，调试debugable的APK程序时，adb jdwp无输出的问题。不能打印jdwp端口，就没办法adb forward转发后开IDA的调试。指令流程 adb install...
安卓完美云手机首个内测镜像发布，第一季课程完结！
about 1 month ago
原创 非虫 2026-08-19 15:25 湖北 安卓完美云手机首个内测镜像发布，第一季课程完结！ 有学员反馈，多多云机这个名字已经有厂家在使用了，重新给安卓云手机想了个好听的名字：蜚卓通对子机型可以取名如（口嗨）：蜚星通、蜚米通、蜚菊通、蜚空通、蜚加通、蜚我通、蜚想通、蜚尼通。云机课程第一季方案篇已完结！课程6折优惠还有一天！马上就会开始第二季更新。现更新Pixel6的完美机型镜像，给课程学员内测使用找找Bug。注意：镜像运行支持在RK3588、CIX P1开发板，苹果M全系列电脑上运行。DGX Spack理论支持，待学员测试反馈给我后我同步一下。所有云机学员不得对外分发镜像，否则视为放弃后面课程视频更新与代码发放！一枚程序，一个镜像，方为天地！ 跳转微信打开
安卓完美云手机首个内测镜像发布，第一季课
about 1 month ago
非虫 2026-08-19 15:32 湖北 有学员反馈，多多云机这个名字已经有厂家在使用了，重新给安卓云手机想了个好听的名字：蜚卓通对子机型可以取名如（口嗨）：蜚星通、蜚米通、蜚菊通、蜚空通、蜚加通、蜚我通、蜚想通、蜚尼通。云机课程第一季方案篇已完结！课程6折优惠还有一天！马上就会开始第二季更新。现更新Pixel6的完美机型镜像，给课程学员内测使用找找Bug。注意：镜像运行支持在RK3588、CIX P1开发板，苹果M全系列电脑上运行。DGX Spack理论支持，待学员测试反馈给我后我同步一下。所有云机学员不得对外分发镜像，否则视为放弃后面课程视频更新与代码发放！一枚程序，一个镜像，方为天地！ 跳转微信打开
安卓完美云手机支持功能列表
about 2 months ago
原创 非虫 2026-08-04 17:19 湖北 安卓云手机功能模型本文列举安卓云手机各项功能的当前状态和版本范围。多多完美云机的实现方案为更通用的跨平台实现方案。不采用任何国内已知的如Cuttlefish/AVD/Redroid/LXC/Waydroid等方案。完美云机课程共30小节三个阶段。每个阶段10小节。目前第一阶段更新大半，本月会更新完第一阶段，现在报名优惠6折价格。第二阶段开更7折优惠，第三阶段开更8折优惠，完结恢复原价，发布课程全套代码。在这里承诺课程永远不会降价，把云机实现兑现给每个真实有需求的朋友。注意这是高端课程，课程就算半价也是过W的。声明：多多云机于我个人而是，目标是为安全逆向分析与木鱼沙箱动态分析提供后端技术赋能与安全分析所使用，但它的能力远不止于此。支持现在主流的电商出海业务。但注意不支持任何黑灰产，找我买成品镜像的请绕道！做国内任何黑灰产项目的请绕道！云手机所有功能无任何功能虚假宣传与不良引导，更无任何黑灰产业功能暗示。完美云机课程完结时，会提供成套的项目代码与文档。方便学习交流与二次定制。 接下来列举出来的功能列表基本涵盖了安卓完美云手机的所有能力了。后面课程更新时，可能会有个别项根据项目更新需要进行能力调整，但整体变化不会太大，特别在意个别功能的可联系我确认。功能列表每项功能分别标记当前实现状态，以及个人版和企业版的提供范围。环境与设备信息模拟 注意：以下能力非常特殊，只能用于合法自动化测试与安全分析相关等场景。环境模拟覆盖应用和系统可读取的位置、网络、设备身份、电量、时间与传感器状态，如表1-1所示。功能说明已实现个人版企业版GPS模拟设置经纬度、高度、速度、卫星数和时间✅✅✅定位数据模拟注入标准定位数据✅✅✅Wi-Fi功能模拟设置Wi-Fi开关、连接状态和网络信息✅✅✅Wi-Fi列表模拟提供可配置的热点名称、频段、信号强度和安全类型✅✅✅真实系统指纹信息提供对应系统的完整信息✅✅✅CPU与内存信息提供对应设备的CPU和内存信息✅✅✅显示信息提供分辨率、密度、刷新率、方向和显示尺寸✅✅✅电量变化模拟调整电量、充放电状态、电源连接和电池在位状态✅✅✅时间与区域模拟设置系统时间、自动时间、时区、语言区域和时间制式✅✅✅传感器模拟模拟加速度、磁场、陀螺仪和铰链角度✅✅✅震动模拟设置震动时长、幅度和停止状态✅✅✅温度信息提供温度、阈值和系统热状态✅✅✅自动电量模型按时间自动充电、放电并变化电量和充电状态✅✅✅完整传感器数据提供全部传感器的连续数据❌✅✅动态温度模型根据运行负载变化温度和性能状态❌✅✅宿主触觉反馈将云手机震动反馈到宿主设备❌✅✅GPS路线连续播放按时间序列播放位置、速度和卫星变化❌❌✅卫星原始数据提供卫星原始测量和导航数据❌❌✅表1-1 环境设备能力SIM、短信与电话 注意：以下能力非常特殊，只能用于合法自动化测试与安全分析相关等场景。通信模拟覆盖卡状态、移动网络、短信、呼叫和蜂窝数据等系统电话能力，如表1-2所示。功能说明已实现个人版企业版SIM模型提供模拟手机号、卡状态、运营商和移动网络信息✅✅✅电话模型模拟网络信号、来电、接听、保持、拒接和挂断✅✅✅短信模拟模拟接收文本短信和PDU短信✅✅✅蜂窝数据模拟模拟移动数据注册、连接和断开✅✅✅动态修改SIM号码在运行中更新模拟SIM号码❌✅✅模拟短信外发使用透传SIM向真实号码发送短信❌❌✅模拟电话外呼使用透传SIM拨打真实电话❌❌✅云手机互拨在云手机模拟号码间双向通话❌❌✅eSIM下载、切换和管理eSIM❌❌✅电话数据控制批量管理通话记录、通讯录和订阅数据❌❌✅完整电话服务提供系统电话、短信、SIM和移动数据所需的完整服务✅✅✅表1-2 通信模拟能力系统与运行宿主能力按编译、系统补丁和云手机运行三个阶段分别记录，如表1-3所示。功能说明已实现个人版企业版安卓系统运行安卓15、安卓16和安卓17✅✅✅macOS编译、补丁与运行在Apple Silicon...
安卓最新Root提权漏洞分析与利用
about 2 months ago
原创 非虫 2026-07-30 15:03 湖北 安卓最新Root提权漏洞分析与利用2026年7月，Linux内核本地提权漏洞GhostLock（CVE-2026-43499）公开完整利用链之后，安卓侧很快出现了面向锁BL机型的公开仓库：JoinChang的ghostlock-oneplus，以及YuKongA面向OPPO Find N5与Find X8的ghostlock-oplus。它们打的不是厂商私有驱动，而是GKI里那条已经存在十余年的futex PI栈UAF。公开仓已有完整实现，下文只谈公开机制与机型差异。文章作者：非虫（fei_cong@hotmail.com）安卓本地Root近年常见目标仍是GPU驱动、binder与各类vendor ioctl。GhostLock不一样：缺陷在主线Linux的rtmutex/futex路径，和ColorOS、OxygenOS私有HAL无关。锁着bootloader的OnePlus、OPPO机型之所以能在未解锁状态下拿到root，是因为同一条内核洞被改成了arm64安卓利用链，再接上KernelSU的late-load。两个仓库的关系如下：JoinChang/ghostlock-oneplus：面向OnePlus/OPPO/realme等OPlus系锁BL机型的多设备偏移表与完整jailbreak链路，仓库创建于2026年7月12日。YuKongA/ghostlock-oplus：在同一漏洞与相近代码骨架上，单独补齐OPPO Find...
安卓GKI内核模块开发编译工具包开发与使用
2 months ago
原创 非虫 2026-07-26 20:08 湖北 安卓GKI内核模块开发编译工具包开发与使用本文介绍dddk（Droid DDK）的设计思路与实现细节，讲解如何在ddk的基础上实现x86_64与ARM64双架构原生编译加速，覆盖Android 13到Android 17全部GKI内核版本，以及通过GitHub Actions一键编译内核模块作者：非虫目录从ddk到dddk的演进动机整体架构与配置设计原生编译加速的实现Android 17支持的关键细节dddk命令行工具使用在GitHub Actions中编译内核模块镜像构建流水线总结1...
Frida17.12.0的功能???变化
4 months ago
原创 非虫 2026-06-12 16:14 湖北 Frida17.12.0发布于2026年6月10日。官方发布说明列出的更新集中在四个方向：Gum/GumJS新增代码形状分析接口，Linux注入器调整触发点选择和agent装载路径，Interceptor增加细粒度刷新接口，Windows arm64相关的Stalker和Exceptor修复。更新范围17.12.0对应的主要提交如下。子仓库提交更新内容frida-gum67a1b9c新增gum_process_find_function_range()frida-gum5e2fd31新增GumControlFlowGraph模块frida-gumb3273ea在GumJS暴露Process.findFunctionRange()和ControlFlowGraphfrida-gumf04c3e3调整控制流图公开命名，例如findBlockContaining()和capacityfrida-gum779f9b0新增gum_interceptor_flush_function()和gum_interceptor_flush_listener()frida-corea0a8838eBPF采样不可用时回退到/proc/<pid>/task/<tid>/syscallfrida-core33e5879按实际bootstrap stub大小筛选触发函数frida-core880f7ac采样线程栈，寻找可容纳注入stub的libc调用点frida-coref0cc3b4安装和恢复触发点时使用对称写回流程frida-coref51327fagent通过/proc/<pid>/fd/<fd>路径装载frida-core21dc508捕获libbpf诊断日志并写入错误信息这些提交覆盖了两个层面。frida-gum侧增加公开API和GumJS绑定，主要供脚本和嵌入式使用；frida-core侧调整Linux注入实现，主要影响frida-server、attach和注入稳定性。函数范围定位frida-gum提交67a1b9c新增gum_process_find_function_range()，用于根据函数内部地址查找该地址所在函数的连续代码范围。头文件中的声明如下：GUM_API gboolean gum_process_find_function_range(gconstpointer address, GumMemoryRange...
我有一机，可破万检！它叫多多云机，简称多云
2 months ago
原创 非虫 2026-07-18 15:09 湖北 多多完美云机的实现方案为更通用的跨平台实现方案。不采用任何国内已知的如Cuttlefish/AVD/Redroid/LXC/Waydroid等方案来实现。目前完美云机课程早鸟半价优惠活动，截至到本月25日结束。有兴趣的朋友要快来了！本云机的目标是为安全逆向分析与木鱼沙箱动态分析提供后端技术赋能。不参与任何黑灰产业务，找我买成品镜像的请绕道！声明：以下演示为多多云机真实效果，无任何功能作假与不良引导，更无任何黑灰产业功能暗示。目前完美云机课程早鸟半价优惠活动，截至到本月25日结束。有兴趣的朋友要快来了！云机购课咨询加WX：feicongcn 跳转微信打开
来了！你要的安卓完美云手机方案
3 months ago
原创 非虫 2026-07-14 11:42 湖北 一款个人认为目前最完美的安卓云手机方案。 这是一款个人认为目前最完美的安卓云手机方案。因为它：解决了安装部署挑硬件问题，支持全系列ARM64的开发板与电脑支持macOS/Linux平台，甚至一些Win平台也可以支持本地部署云部署与Docker容器化支持GPU图形加速支持多个安卓最新全版本系统支持全球几乎所有安卓安卓机型定制支持实例多开与App多开完美机型可登Play商店与过环境检测只要硬件IO允许无任何多开限???运行要求启动内存不能低于4096MB，宿主可探测物理内存低于4GB时直接失败。系统可用空间不能低于50GB。云机效果课程云机会支持全球多款机型。动图演示为云机型号Pixel6的安卓15版本。感受GPU加速，无卡顿（动画无加速）cpu-z检测处理器Hunter环境检测全绿Duck Detector环境检测全绿Play商店登际课程对比提供镜像机型基础版本提供8台课程云机镜像：机型Android版本说明Pixel 615 / 16 /...