【经验分享】未解锁BL的手机进9008模式（Mi6X为例）

对于未解锁BL的手机，需要拆机，通过短接特定触点的方式进入9008模式。
以小米Mi6X为例：
第一步，拧掉充电口旁边的两颗螺丝。
第二步，扣开后盖，可能不太好扣，可以借助美工刀在边缘撬一下。拧掉保护条上的3个螺丝。
第三步，拔掉电池排线。看图，记着两个短接触点的位置。
第四步，用镊子短接两个触点，同时插入TypeC线，2秒左右设备管理器"端口COM"里会出现9008接口，此时松开镊子。

• 
• 
• 
• 

阅读全文 + 去微博评论 +

【经验分享】已解锁BL的手机进9008模式

高通9008模式全称"Qualcomm HS-USB QDLoader 9008"，它相对于recovery、fastboot和Android系统是独立的。即深刷模式，也叫EDL，号称"救砖神奇"。

对于已解锁BL的手机，进入9008相对比较简单，以小米Mi6X为例：
1. 先确定手机是否解锁BL了。已解锁BL的手机，刚开机的时候会有"Unlocked"字样，如附图1所示。
2. 长按“音量减键 + 开机键”进入fastboot。
3. 执行fastboot oem edl，即可进入9008模式，进入成功后设备管理器COM端口里可以看到"Qualcomm HS-USB QDLoader 9008"。如附图2、3所示。

• 
• 
• 

阅读全文 + 去微博评论 +

【经验分享】com.android.org.conscrypt.TrustManagerImpl证书固定检测绕过示例

某APP使用通用的sslunpinning脚本后仍然抓不到包：
（1）分析logcat日志，发现com.android.org.conscrypt.TrustManagerImpl类相关代码抛出java.security.cert.CertificateException异常，如图1所示。
（2）hook 类com.android.org.conscrypt.TrustManagerImpl的checkTrusted和checkServerTrusted方法，返回空列表，成功抓到包。

日志线索寻找关键词：CertificateException、CertificateExpiredExceptio、SSLHandshakeException

• 

阅读全文 + 去微博评论 +

【经验分享】如何获取安卓手机上已安装APP的安装包(.apk)文件？

1. 先查看已安装APP列表，确定对应APP的包名。
adb shell pm list packages
2. 假设包名为org.gushiwen.gushiwen。再根据包名查看APP的详细信息：
adb shell dumpsys package org.gushiwen.gushiwen
返回信息中的path属性，以base.apk结尾的，即就是这个APP的安装文件，如附图1所示。另外返回的信息中还有当前APP的版本（versionName属性），如附图2所示。
3. pull下来这个文件，就可以在其它设备上安装了。

• 
• 

阅读全文 + 去微博评论 +

【经验分享】Dell R720意外断电重启之后丢失硬盘（硬盘状态变为Foreign）问题解决？

本来有10块盘，启动的时候显示只有9块Virtual Disk。“Ctrl + R”进入RAID设置，在“VD Mgmt”标签页下也只看到了9块Virtual Disk。在“PD Mgmt”标签页下看到是有10块物理盘，不过第5块状态变成“Foreign”了（如附图1所示）。

解决方法：在“VD Mgmt”标签页下，焦点切换到"PERC H710 Mini"上按F2，然后"Foreign Config"，再然后"Import"，操作完成（要等待几秒）之后就能看到全部盘了，如图2所示。

PS：用Ctrl + N快捷键切换菜单标签。

• 
• 

阅读全文 + 去微博评论 +

【经验分享】一个游戏闯关模式学习CSS Selector的网站"CSS Diner"：https://flukeout.github.io/。
Python使用BeautifulSoup实现CSS Selector解析HTML文档的示例：

import requests
from bs4 import BeautifulSoup

r = requests.get('http://www.site-digger.com/html/articles/')
r.encoding = 'UTF-8'
html = r.text
soup = BeautifulSoup(html)
for a in soup.select('ul[class="arclist"] li a'):
print(a['href'], a.text)

• 
• 

阅读全文 + 去微博评论 +

【经验分享】qemu-system-x86运行tiny11
(1) 安装qemu-system-x86，安装完成后无需重启。
sudo apt-get update
sudo apt-get install qemu qemu-utils qemu-system-x86
(2) 创建硬盘。
qemu-img create -f qcow2 tiny11.img 50G
(3) 创建虚拟机。
sudo qemu-system-x86_64 --enable-kvm -m 2G -smp 4 -boot order=dc -hda /home/qi/kvm/tiny11-1/tiny11.img -cdrom /home/qi/kvm/tiny11_23H2_x64.iso -vnc :1
(4) vnc连接 "服务器ip:5901"，完成系统安装过程。设置vnc密码的方法：https://qemu-project.gitlab.io/qemu/system/vnc-security.html#with-passwords。
(5) 映射主机端口给虚拟机，使用-redir参数。如下示例，将主机的TCP/UDP4001端口映射到虚拟机的4000端口。
-redir tcp:4001::4000 -redir udp:4001::4000

• 

阅读全文 + 去微博评论 +

【经验分享】Playwright过geo.captcha-delivery.com检测

page.add_init_script('''Object.defineProperties(navigator, {webdriver:{get:()=>undefined}}); delete navigator.__proto__.webdriver;''') ​​​

阅读全文 + 去微博评论 +

【经验分享】scrcpy在网络质量欠佳环境下可以通过降低码率来提高流畅度
e.g.
scrcpy --bit-rate 1M --max-fps 5
注意：在新版本中--bit-rate参数更名为--video-bit-rate ​​​

阅读全文 + 去微博评论 +

【经验分享】scrcpy在小米手机上鼠标不起作用问题的解决

在“开发者选项”中需要打开"USB调试（安全设置） - 允许通过USB调试修改权限或模拟点击"。要打开这个选项，手机需要先登录小米账号，另外手机必须要插有SIM卡。 ​​​

• 

阅读全文 + 去微博评论 +

【经验分享】android如何实现开机执行启动脚本
可以借助Magisk的Boot Scripts功能实现。将要执行的脚本放到/data/adb/service.d目录下，并给于执行权限即可。小米8青春版实测有效。

如下是一个试下开机自动启动adb over wifi的脚本start.sh：
# start adb over wifi
setprop service.adb.tcp.port 5555
stop adbd
start adbd

• 

阅读全文 + 去微博评论 +

【经验分享】安卓设备如何实现开机自动开启ADB网络调试

（1）安装“网络ADB调试自启1.7.apk”（下载地址：https://github.com/KagurazakaHanabi/WADB/releases/download/v1.7/app-release.apk）。
（2）运行APP，打开"开机自启"开关。
（3）系统设置->自启动管理，勾选允许"网络ADB调试"自启动。（小米8青春版） ​​​

• 

阅读全文 + 去微博评论 +

【经验分享】Ubuntu22.04下安装MySQL-python

sudo apt-get install -y build-essential
# 解决"mysql_config not found"
sudo apt-get install libmysqlclient-dev
# 解决"fatal error: my_config.h: No such file or directory"
sudo wget https://raw.githubusercontent.com/paulfitz/mysql-connector-c/master/include/my_config.h -O /usr/include/mysql/my_config.h
pip install MySQL-python

阅读全文 + 去微博评论 +

【经验分享】基于openvc的轮廓及颜色检测，效果如附图所示

import cv2
from PIL import Image, ImageDraw, ImageFont

def get_hsv_color_name(h, s, v):
"""根据HSV值返回颜色名称
"""
HSV_COLORS = [{'name': '黑', 'h': (0, 180), 's': (0, 255), 'v': (0, 46)},
{'name': '灰', 'h': (0, 180), 's': (0, 43), 'v': (46, 220)},
{'name': '白', 'h': (0, 180), 's': (0, 30), 'v': (221, 255)},
{'name': '红', 'h': (0, 10), 's': (43, 255), 'v': (46, 255)},
{'name': '橙', 'h': (11, 13), 's': (43, 255), 'v': (46, 255)},
{'name': '褐', 'h': (14, 23), 's': (43, 255), 'v': (46, 255)},
{'name': '黄', 'h': (24, 34), 's': (43, 255), 'v': (46, 255)},
{'name': '绿', 'h': (35, 77), 's': (43, 255), 'v': (46, 255)},
{'name': '青', 'h': (78, 99), 's': (43, 255), 'v': (46, 255)},
{'name': '蓝', 'h': (100, 124), 's': (43, 255), 'v': (46, 255)},
{'name': '紫', 'h': (125, 155), 's': (43, 255), 'v': (46, 255)},
{'name': '红', 'h': (156, 180), 's': (43, 255), 'v': (46, 255)}]
for color in HSV_COLORS:
if h >= color['h'][0] and h <= color['h'][1] and \
s >= color['s'][0] and s <= color['s'][1] and \
v >= color['v'][0] and v <= color['v'][1]:
return color['name']

def cv2AddChineseText(img, text, position, textColor, textSize):
"""添加中文文本
"""
img = Image.fromarray(cv2.cvtColor(img, cv2.COLOR_BGR2RGB))
draw = ImageDraw.Draw(img)
fontStyle = ImageFont.truetype("simsun.ttc", textSize, encoding="utf-8")
# 绘制文本
draw.text(position, text, textColor, font=fontStyle)
# 转换回OpenCV格式
return cv2.cvtColor(np.asarray(img), cv2.COLOR_RGB2BGR)

def find_color_circles(image_path):
"""标注各圆形的轮廓和颜色
"""
print('image_path: {}'.format(image_path))
image_origial = cv2.imread(image_path)
# 转灰度图
image_gray = cv2.cvtColor(image_origial, cv2.COLOR_BGR2GRAY)
# 转HSV颜色空间，后面获取点的颜色名称时用
image_hsv = cv2.cvtColor(image_origial, cv2. COLOR_BGR2HSV)
# 二值化
_, image_binary = cv2.threshold(image_gray, 210, 255, cv2.THRESH_BINARY)
# cv2.imshow('image_binary', image_binary)
# cv2.waitKey(0)

# 寻找轮廓
contours, _ = cv2.findContours(image_binary, cv2.RETR_LIST, cv2.CHAIN_APPROX_NONE)
print('Size of contours:', len(contours))
# 按面积从大到小排序所有轮廓
sorted_contours = sorted(contours, key=cv2.contourArea, reverse=True)

# 遍历所有轮廓，跳过最外面的大矩形轮廓
for i in range(1, len(sorted_contours)):
print('#' * 100)
print('Index:', i)
# 轮廓面积
area = cv2.contourArea(sorted_contours[i])
print('Area:', area)
# 轮廓周长
arclen = cv2.arcLength(sorted_contours[i], True)
print('Arclen:', arclen)
# 在原图上画出轮廓
#cv2.drawContours(image_origial, [sorted_contours[i]], -1, (255, 0, 0), 2)
# 构造一个对象的面积最小包围圆形
(x, y), radius = cv2.minEnclosingCircle(sorted_contours[i])
# 圆心
center = (int(x) , int(y))
print('Center:', center)
# 半径
radius = int(radius)
print('Radius:', radius)
if radius < 10:
print('This circle is too small, skit it.')
continue
# 画出这个圆
cv2.circle(image_origial, center, radius, (255, 0, 0) , 2)

# 获取圆心的hsv颜色
h, s, v = [], [], []
for xo in range(-10, 11):
for yo in range(-10, 11):
_h, _s, _v = image_hsv[int(y), int(x)]
h.append(_h)
s.append(_s)
v.append(_v)
h = sum(h)/len(h)
s = sum(s)/len(s)
v = sum(v)/len(v)

print('HSV:', h, s, v)
# 获取hsv颜色对应的名称
color_name = get_hsv_color_name(h, s, v)
print('Color name:', color_name)
# 标出颜色名称
# 直接使用cv2.putText()中文会乱码
#cv2.putText(image_origial, color_name, (int(x), int(y)), cv2.FONT_HERSHEY_SIMPLEX, 0.5, (255, 255, 255), 2)
image_origial = cv2AddChineseText(image_origial, str(i) + color_name, (int(x), int(y)), (255, 255, 255), 15)
#cv2.imshow('Show{}'.format(i), image_origial)

cv2.imwrite(image_path.replace('.png', '_marked.png'), image_origial)
cv2.imshow('Show-{}'.format(os.path.basename(image_path)), image_origial)
cv2.waitKey(0)
cv2.destroyAllWindows()

• 
• 
• 
• 
• 
• 
• 
• 
• 

阅读全文 + 去微博评论 +

【经验分享】使用Frida获取安卓APP Webview中的HTML内容

示例代码如下：
function getWebviewHtml(refresh){
var html = "";
var webview = null;
var sleep = new NativeFunction(Module.getExportByName('libc.so', 'sleep'), 'uint', ['uint']);

// 从内存中寻找
Java.perform(function(){
Java.choose("android.webkit.webview", {
"onMatch": function(o) {
Java.scheduleOnMainThread(function(){
if(o.getTitle()!=null){
webview = Java.retain(o);
console.log(webview.getTitle());
console.log('Found WebView:', webview);
};
});
},
"onComplete": function() {
console.log("Looking up WebView completed.")
}
})
});

if(webview!=null){
Java.perform(function(){
Java.scheduleOnMainThread(function(){
var ValueCallback = Java.use('android.webkit.ValueCallback');
var MyValueCallback = Java.registerClass({
name: 'com.example.MyValueCallback',
implements: [ValueCallback],
methods: {
'onReceiveValue': function(s) {
console.log('[F]Got javascript result:' + s);
html = "" + s;
}
}
});
if(refresh==true){
console.log('Refresh webpage.');
webview.reload();
}
webview.evaluateJavascript("(function() { return document.body.outerHTML; })();", MyValueCallback.$new());
});

// 循环检测直到html数据获取到, 最多等待5秒
for(var i=0; i<5; i++){
sleep(1);
if(html!=""){
console.log('Got html.');
break
}
}
});
}
return html;
}

另外，注意WebViewClient.OnPageFinished(WebView, String)时，WebView的内容还没有渲染完成，如果在这里获取WebView的HTML，获取的将是未渲染之前的。

阅读全文 + 去微博评论 +