android

Compose 知识点阅读顺序即学习顺序。从"为什么"→"怎么用"→"底层原理"。忘记时从任意一节读起，每节末尾有「一句话总结」。

文章永久免费只为良心

Web应用安全与防护_第三章_日志文件包含_从一道 CTFshow 题目讲透「日志投毒型 LFI → RCE」：原理、时序陷阱与全变种攻防手册摘要：本文以 CTFshow 「日志文件包含 | 日志注入」一题（CTF{php_access_l0g_lf1_is_fun}）为切入点，完整还原「通过 User-Agent 向 Nginx access.log 投毒，再利用 LFI 包含执行」的攻击链。重点解答三个高频疑问：① 为什么必须发两次请求；② 为什么用 Intruder fuzz 打不通而 Repeater 可以；③ 遇到变种（换中间件、换日志、换语言、换载体）时如何系统性地举一反三。最后给出一套通用的 LFI → RCE 决策树与防守侧修复

学术讲座录音如何整理？录音APP可行吗一场三小时的学术讲座录下来，回到宿舍打开录音APP准备转写，结果卡死闪退——这种经历并非孤例。文件超过一定体积，转写队列卡住，甚至原始音频直接丢失，后续整理无从谈起。

Patrick在香港

一个斜杠，把毫秒变成十几秒正则表达式灾难性回溯实测：Python re 的 ReDoS 成因、atomic group 与 possessive quantifier 修复

海雅达手持终端PDA

工业手持终端的“去手机化”演进：看海雅达如何以“同轴扫摄”终结工程妥协，重塑工业PDA新范式长期以来，工业手持终端（PDA）行业深陷在一个隐秘的“路径依赖”中：以消费级智能手机的架构为底座，通过“打补丁”的方式去适应严苛的工业场景。

删掉一个住在本机的 agent：8 处要清，顺序不能反Andee 是一个跑在 Android 上、靠无障碍服务自己看界面、自己点屏幕的 agent。大脑、笔记本、保险箱全在本机，没有账号，没有厂商后端。它设置页最下面有一个"恢复出厂设置"——这个按钮是整个项目里最难写对的设置项之一，因为它要一次性抹掉一个"有记忆的东西"。

Android获取崩溃日志bugreport 底层就是调用 dumpstate。文件路径 /data/tombstones/，需要 root 或者 adb shell：

AI编程让鸿蒙开发电子书APP更加快捷然而文档不同于这些多媒体格式，文档的格式不仅多，而且复杂，有的甚至闭源，这让电子书APP的开发者倍感头疼。即使鸿蒙系统已经原生支持PDF、TXT、EPUB、MOBI、AZW3等多种文档格式，但仍有多种格式未能支持，比如DjVu、RTF、DOCX等等。

【Android】Android Studio 中的协程我们这里使用一个模拟选手赛跑的demo来学洗Android Studio中的协程。点按 Start 按钮，开始比赛。比赛过程中，Start 按钮上的文字将变为 Pause。您可以随时使用此按钮暂停或继续比赛。

移动 App 侧载攻击：Android 与 iOS 的信任链、突破口与防护English version: Mobile App Sideloading Attacks: Trust Chains, Weak Points and Defences on Android and iOS

Android小码家

framework&framework-minus-apex&android.jar的区别产出位置：注意：framework.jar 是系统开机就加载的基础框架（含大量 @hide 私有 API），不是给 app 集成用的 jar。app 编译用 SDK 的 android.jar（公开接口桩），不要 implementation 整个 framework.jar，会跟系统已加载的那份类重复直接崩。

技术风向解码者

安卓跨端选型：为什么优先看 Kuikly一句话结论：如果团队是 Android/Kotlin 技术栈，又要覆盖鸿蒙、要原生体验、要小包体、要页面级动态化——Kuikly 是当前路径最短、最不该被漏掉的跨端框架。

大肥鱼桌宠下载（2026最新版）：在安卓桌面上养一条会走会弹会碎碎念的胖鱼这是一款安卓手机上的桌面宠物。装完给个悬浮窗权限就能用，不用注册，不用登录，不联网，也不花钱。它不会跟你聊天，但会走，会弹，被你甩出去会撞边弹回，闲着还爱碎碎念。

安卓安装包完整性校验：怎么确认下载的 APK 没被动过手脚从第三方站点下 APK，最大的不确定性不是"能不能装"，而是装上的到底是原版还是被人改过的版本。改过的包可能夹带广告 SDK、静默订阅，或者干脆就是个木马外壳。

《运动相机硬件防护选型实战》专栏｜第二篇（PPTC 自恢复保险丝）很多做运动相机外贸的采购和硬件工程师，选保护器件只认 TVS，忽略了 PPTC 自恢复保险丝。以为选个电流对得上的型号就万事大吉，等到跨境大货到海外，低温环境不动作、高温锁死不恢复，大批量死机返修。本篇结合我们工厂真实量产翻车案例，拆解 PPTC 选型容易踩的隐性大坑，讲清维持电流、动作电流、环境温度的影响，附上可直接落地的选型核对清单与 PCB 布局要点。做运动相机硬件防护，上一篇我们聊了 TVS 管，专门解决静电、浪涌冲击。不少朋友看完来私信我说：浪涌问题搞定，可产品到海外，一短路直接烧主板。很多

驰骋工作流

流程时效考核的表结构：从待办时限到 WF_CH 考核结果驰骋BPM驰骋低代码低代码工作流引擎CCFlow 将流程运行数据分为多张职责明确的表，通过 WorkID 关联。与时效直接相关的层次如下：

传奇开心果编程

【Flutter踩坑排雷】第7课：巨型 build 函数坑｜全部 UI 写在同一个 build，维护难、隐性异常📌 摘要:本文聚焦 Flutter 中「巨型 build 函数」这一隐蔽而高发的工程问题。文章从三种典型故障姿态切入——setState 演变为全页重绘、build 中的副作用导致订阅泄漏与重复请求、嵌套地狱带来的维护性崩塌；随后深入剖析根因：重建传播的边界是 Element 树而非函数调用栈，因此「拆方法」并不等于「拆 Widget」，辅助方法不创建独立 Element，无法在输入不变时被跳过。在此基础上，文章归纳了四种经典故障模式（含 OHOS Scaffold 状态栏订阅泄漏、幽灵 Hero 标签

Android 双开环境底层剖析与风控检测落地摘要：市面上幻影分身、VirtualApp、平行空间、双开助手、BlackBox这类免Root多开工具本质是用户态轻量虚拟沙箱。本文拆解其核心实现原理，梳理各类双开检测方案的优劣，分清包名/PID/UID容易混淆的基础概念，同时重点分析商业加固（以爱加密为例）对检测逻辑带来的误报问题，给出可落地、兼顾兼容性的风控实践方案。

weixin_56337147

Android Studio 2024 版 Device Explorer 打开方法结论：在 Android Studio 2024 版中，Device Explorer 已取代旧版 Device File Explorer，可通过菜单栏 View > Tool Windows > Device Explorer 或右侧竖排工具栏的 Device Explorer 标签按钮打开，用于查看设备与模拟器中的文件目录。