以色列移动信息安全公司 Zimperium 研究人员 Joshua Drake 在 Android 系统中发现了多处安全漏洞，Android 2.2到5.1的所有版本上均存在此漏洞，预计会有95%的Android设备受到影响。只需简单的一条彩信，黑客就可能完全控制用户手机。 “安卓滴血” 漏洞发现于原生的 Android 的 Stagefight 媒体库上，堪称移动世界的“心脏滴血”。几乎所有 Android 设备都含有此安全问题，攻击者会向那些没有安装补丁的用户发动针对性攻击，受害者的隐私、数据将会
导读：微信“电话本”以及中国移动“融合通信”标识着中国通信业在2014年底进入“全流量时代”。全流量竞争，运营商准备好了吗？ 📷 一、2014年三季度财报与微信电话本 2014年10月21日，中国移动三季度财报发布了，营收同比增长3.9%，比上年进一步走低。短信业务量加速下滑，2014年前三季度比去年同期下降20%，而2013年比2012年仅下降1.4%。总通话分钟第一次下降(通话费第一次同比下降在2013年上半年)，同比下降0.3%，而去年同期同比增长3.1%。，不用去查微信同期的用
外媒 BleepingComputer 报道称，中国一款广告软件开发工具包（SDK）正在盗取用户数据并将其发送到中国公司的服务器，这款 SDK 由“个信”公司开发，并嵌入到 500多个合法应用程序中。
通过系统相册固然可以获得照片的路径对象，却无法知晓更多的详细信息，例如图片名称、文件大小、文件路径等等都不知道，也就无法进行个性化的定制开发。为了把更多的文件信息开放出来，Android设计了专门的媒体共享库，允许开发者通过内容组件从中获取更详细的媒体信息。 就图片而言，相册媒体库的路径为MediaStore.Images.Media.EXTERNAL_CONTENT_URI，于是通过内容解析器即可从媒体库依次遍历得到图片列表详情。为便于代码管理，首先要声明如下的对象变量：
众所周知，电信运营商有着自身的特有优势，中国移动目前将这一优势融合到了自家的云计算服务中来，移动的短彩信及九大基地能力已向客户开放。 中国移动早在2007年就开始了云计算的部署，自主研发拥有了100%自主知识产权“大云”平台。移动云计算中的所有产品均完成了软件著作权的申请，拥有超过80项技术专利，并成为首家通过中国软件测评中心评定的商用云计算产品。上月，移动还正式在上海进行了移动云产品的发布。 笔者发现，中国移动的云计算服务充分发挥了自身作为运营商的特色，在合作模式上展现了出了较其他云服务不同的特点。移动云
11月17日消息，苹果公司确认将在明年为iMessage添加对RCS消息标准的支持，以为用户提供最好、最安全的消息传递体验，使其设备与安卓设备之间的短信服务更加顺畅。
需要添加 <uses-permission id=”android.permission.CALL_PHONE” / 这个权限到androidmanifest.xml
2022年4月22日19:00，深圳开鸿数字产业发展有限公司（以下简称“深开鸿”）新闻直播间首次开播。 深开鸿总裁 周子翔先生首次开播寄语 作为深开鸿的新闻发布平台，深开鸿直播间聚焦共话行业发展新动态，共见深开鸿成长全历程，后续将通过系列专题直播，从性能解读到版本更迭，从商业动态到行业市场，从开发者赋能到数字化“人才链”构建，即时分享深开鸿企业最新动态，分享商业合作进展、产品突破。未来，深开鸿新闻直播间也将开设开鸿学堂，讲解最新前沿技术，最热行业动态。 首次开播，深开鸿总裁周子翔先生表示，深开鸿新闻直播间
1.FreeBuf科普 “伪基站”即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码
除了发送彩信需要文件提供器，安装应用也需要FileProvider。不单单彩信的附件图片能到媒体库中查询，应用的APK安装包也可在媒体库找到。查找安装包依然借助于内容解析器，具体的实现过程和查询图片类似，比如事先声明如下的对象变量：
日前，据以色列网络安全公司Zimperium研究人员最新消息称，他们在Android设备中发现了一处安全漏洞，该漏洞影响Android2.2至5.1版本，预计约95%，即多达9.5亿部使用安卓系统的智
紧接着带你解锁蓝牙skill（一）继续分析 3>，Pbap配置 Pbap：Phone Book Access Profile是说共享联系人协议，具体定义可参考上一篇。 其实说白了就是一个手机可以从另一个手机中导入联系人信息。 其中包括两个角色 PCE：对应的协议配置文件为PbapClientProfile，作为客户端，是指获取联系人的一端 PSE：对应协议配置文件为PbapServerProfile，作为服务器端，是指提供联系人数据的一端。 Android源码在7.0以前只支持作为PSE即作
[代码] 调用拨号程序 // 给移动客服10086拨打电话 Uri uri = Uri.parse("tel:10086"); Intent intent = new Intent(Intent.ACTION_DIAL, uri); startActivity(intent); [代码] 发送短信或彩信 // 给10086发送内容为“Hello”的短信 Uri uri = Uri.parse("smsto:10086"); Intent intent = new Intent(Intent.ACTION_S
近日，江苏消保委对百度涉嫌违法获取消费者个人信息发起消费民事公益诉讼。百度已第一时间召开媒体沟通会，回应称“百度APP不会、也没有能力’监听电话’，而百度APP敏感权限均需授权，且用户可自由关闭”。当
在Android中，TextView是我们最常用的用来显示文本的控件。 一般情况下，TextView中的文本都是一个样式。那么如何对于TextView中各个部分的文本来设置字体，大小，颜色，样式
最近有大兄弟叫我「猴哥」，嗯哼，不错的称呼，赞一个。 今天周六，和许多公众号的态度不一样是，我的态度是「大兄弟们该钻研技术的还是要继续钻研的」。毕竟这么大段的时间才是最好的学习时间啊。 湿兄本职是做「Android开发」的，主要负责系统 App 和 Framework 层 的定制和开发。 这篇文章给大家分享5个我在 Android 开发中用到的工具 Apk，非常的顺手和方便。不夸张的说，使用这些 APK，真的能提升不少效率。而且纯净无广告，在此先感谢这些工具的开发者们。 ApkAnalyzer 顾明思义，「
腾讯社会研究中心联合DCCI互联网数据中心联合发布《2017年度网络隐私安全及网络欺诈行为分析报告》，通过对1129款手机app获取手机用户隐私权限情况的统计，Android应用在下半年越界获取用户隐
raw数据是sensor输出的原始数据，一般有raw8, raw10, raw12等，分别表示一个像素点有8bit、10bit、12bit数据。是sensor将光信号转化为电信号时的电平高低的原始记录，单纯地没有进行任何处理的图像数据，即摄像元件直接得到的电信号进行数字化处理而得到的。
本来应该是属于一个商业智能分类的事情，可公司里没一个会数据挖掘的，都对这堆数据没有办法，现在只能靠我们
本文讲述如何通过监听系统短信数据库内容变化来获取短信内容。首先介绍了Android系统如何获取短信数据库，然后通过SmsReceiver类来实现短信内容的监听。当有新的短信到来时，通过onReceive方法获取短信内容并解析，最后将获取到的短信内容输出到控制台。
Takser内建的全局变量，由Takser程序更新发布，在使用Tasker的时候可以直接调用。
H.264编码将一帧数据分成多个块，其中每个块可以单独进行编码。编码的过程包括预测、变换和量化等步骤。
McAfee 最近发现了一种新的 Android 恶意软件 Elibomi 针对印度纳税人展开攻击。该恶意软件伪装成报税应用程序，通过网络钓鱼窃取敏感的财务和个人信息。
之前总结了4G中移动性管理的两大流程——附着和TAU，还有一大流程HO(Hanover)——有时间慢慢写。
最早接触测试是在某Android应用市场，利用测试机进行功能的测试以及合作广告的审核以及版权、是否能够正常运行以及产品的实际应用能力等一系列的人工测试，相对于白盒或是黑盒这些已经是最基础的测试了，但是由于安卓应用的市场扩大化每日新增的压力，人工测试已经不能完全的满足使用需求，云端测试大大提高了市场审核的效率，我知道云端测试应该是4年前当时云端测试其实还没有大面积的推广，云端测试不但能够解决人工问题，测试机型适配以及相关的硬性测试条件。云端测试我最早有认知的是Testin该平台最初提供最基本的APP功能测试以及机型适配，最初市场的测试需求是很狭窄的不需要什么压力测试以及更多的服务要求等.......随着市场得发展很多人工不能完成选择需要测试的网络、机型，便可进行在线的自动化测试，无须人工干预，自动输出含错误、报警等测试日志、UI截图、内存/CPU/启动时间等在内的标准测试报告以及由于通过压力测试才能反映出来的问题是人工测试不能做到。云测能够满足一般的测试需求但很多是付费哒。
GSM-->GPRS-->EDGE-->WCDMA-->HSDPA-->FDD-LTE
前面几节介绍了进程间通信的几种方式，包括消息包级别的Messenger、接口调用级别的AIDL、启动页面/服务级别的Notification，还有就是本节这个数据库级别的ContentProvider。 ContentProvider为存取数据提供统一的接口，它让不同APP之间得以共享数据。ContentProvider类本身是个服务端的数据存取接口，主要操作类似SQLite，也都提供了如下常见的数据库管理API： query : 查询数据。 insert : 插入数据。 update : 更新数据。 delete : 删除数据。 getType : 获取数据类型。 实际开发中，APP很少会开放数据接口给其他应用，所以ContentProvider类作为服务端接口反而基本用不到。Content组件中能够用到的场合，基本上是APP想要使用系统的手机通讯数据，比如查看联系人/短信/彩信/通话记录，以及对这些通讯信息进行增删改。
*本文作者：feiniao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
广播作为四大组件之一，使用方式也是多种多样的，既可以自己在manifest中注册，也可以在java代码中动态注册，既可以接收由系统发出的广播，也可以接受自己定义并发送的广播。
Google曾表示在今后每年的的I/O大会上，推出Android的新版本，并强调都将有重大改变。今年，Google即将推出Android的7.0版本——Android N。这一版本目前流出的消息，到底
蓝牙这个专题，很值得深入研究，但又不是一篇两篇能说的清除，所以决定连载~~~ 不知道能坚持多久 在研究蓝牙源码之前，先来看看蓝牙大致都有什么功能。蓝牙模块支持什么功能完全由蓝牙所支持的蓝牙协议而确定，所以先从蓝牙协议看起 1，蓝牙是什么 蓝牙是设备间的一种短距离的无线近场通信。对通信距离，通讯速率，频段等都有相关的规定，具体可自行百度百科。 生活中最常见的诸如蓝牙耳机，蓝牙音箱，智能家居也有很多蓝牙（但对距离和速率有一定的限制）。 可以利用蓝牙从别的手机设备上导入联系人信息 可以利用蓝牙
前言：权限是一种安全机制。Android权限主要用于限制应用程序内部某些具有限制性特性的功能使用以及应用程序之间的组件访问。对于用户来说，这无疑是一种对自身安全的保障，用户在安装程序的时会提示用户此程序需要哪些权限，比如连网，发短信等等，这些权限完全由用户来选择是否给予权限。
Android Manifest 权限描述大全对照表，可以方便andriod开发者查看安卓权限描述功能 小技巧： Ctrl+F 快速查找
随着智能手机的普及和无线互联网技术的飞速发展，人们的生活、工作几乎已经离不开手机了。手机为我们带来了无数的便利，然而，随之而来的，也有更多的安全威胁。
Android中提供了Intent机制来协助应用间的交互与通讯，Intent负责对应用中一次操作的动作、动作涉及数据、附加数据进行描述，Android则根据此Intent的描述，负责找到对应的组件，将 Intent传递给调用的组件，并完成组件的调用。Intent不仅可用于应用程序之间，也可用于应用程序内部的 Activity / Service之间的交互。因此，Intent在这里起着一个媒体中介的作用，专门提供组件互相调用的相关信息，实现调用者与被调用者之间的解耦。
0x00 前言 百度百科中对IMSI的介绍如下： 国际移动用户识别码（IMSI：International Mobile Subscriber Identification Number）是区别移动用户的标志，储存在SIM卡中，可用于区别移动用户的有效信息。其总长度不超过15位，同样使用0~9的数字。其中MCC是移动用户所属国家代号，占3位数字，中国的MCC规定为460；MNC是移动网号码，由两位或者三位数字组成，中国移动的移动网络编码（MNC）为00；用于识别移动用户所归属的移动通信网；MSIN是移动用
Bleeping Computer 网站披露，研究人员发现 APT 36 黑客组织（又名“透明部落”），正在使用至少三款模仿 YouTube 的安卓应用程序，用其标志性远程访问木马“CapraRAT”感染目标设备，一旦受害者设备被安装了该恶意软件，网络攻击者便可以收集其数据、录制音频和视频或访问敏感的通信信息。
在项目中会遇到在一行文字，部分需要不同的文字颜色、下划线以及超链接来展示，下面介绍两种方式实现：
朋友们在开发的时候对Intent肯定并不陌生，下面总结了一下Intent除了用在activity之间的跳转，还可以 在哪些地方使用： 1.显示网页
https://blog.csdn.net/qq_26440221/article/details/53097868
在OnCreate 中不设Layout,然后this.setTheme(R.style.Theme_Transparent);
移动测试CheckList 概述 在正式开始分享Appium前，先来一篇关于移动测试CheckList以便大家了解下移动测试要测试什么。 功能测试 功能测试对于任何应用程序来说都是最基本的测试，以确保它按照已定义的需求进行工作。 与其他基于用户界面的应用程序类似，移动应用程序需要在用户场景中进行大量的人工交互。 所以移动测试的用到的方法与我们平时用到的软件测试方法是一致的。 兼容性测试 兼容性测试在移动应用程序测试是为了获取其能兼容的移动平台、设备等指标。 总的来说，移动应用兼容性测试的目的是确保应用程序的
/*****************2016年4月23日 更新********************************/
2018年12月06日，我司“云悉”互联网安全监测平台监测到某政府单位网站存在被植入恶意链接。我司“捕影”应急响应小组进行分析后确认为真实入侵事件后，立即进入应急响应。
很多人很想知道怎么扫一扫二维码就能打开网站，就能添加联系人，就能链接wifi，今天说下这些格式 有些功能部分手机不能使用，网站，通讯录，wifi基本上每个手机都可以使用。 在看之前你可以扫一扫下面几个
使用Intent.ACTION_CALL时，必须在AndroidManifest.xml中添加<uses-permission android:name=”android.permission.CALL_PHONE” / 已获取拨打电话的权限。Intent.ACTION_CALL与Intent.ACTION_DIALOG不同，Intent.ACTION_DIALOG只是调用拨号键盘，将电话号码复制上去，而Intent.ACTION_CALL则是直接拨打电话
作者简介：atilazhang(张子鋆)，天天P图 iOS 工程师 使用常规的三角贴合的方式给唇部上色，在大多数情况下都表现良好。但是在唇部形态较之正常形态发生较大变化时，比如在嘟嘴，张嘴与抿嘴的场
0.前言 刚接触Flutter的小伙伴在StatefulWidget控件时会感觉难以接受 本人一开始也是,不过对React的了解让我很快理解了Flutter的状态观念 本篇就说一下我对State
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
