电信宽带送的 IPTV 盒子,CPU 为 Hi3798M,1G 内存,8G 存储,支持 H.265 硬解码,系统为 Android 4.4.2,却只能看电视,岂不浪费?好在华为厚道,还是留了后门供 DIY.于是,经历了10余次刷机之后,终于破解成功,在此记录,与君分享. 目标 不破坏 IPTV 功能 能自由安装 App 能播放外接 U 盘 / USB 硬盘上的视频文件 磨刀篇(扫盲) 关于 root 话说 root 这个词儿,源自 Unix/Linux.因为在 Unix 的世界里,root 用户

ZTE   ZXV10B860AV1.1 准备工作,准备一个优盘,里面放上当贝桌面的apk 准备ttl线,淘宝10元以内包邮. 把优盘插打盒子上,打开盒子,用ttl连接上,只连gnd tx rx ,VCC不连. 盒子接电源开机. 我用的putty,连接TTL线给的串口. ttl 连接以后,进入shell命令 看一下现在是什么权限 如果是$,那就输入一下su,提升为superuser  root权限 变为#号就可以了 找一下你插入的U盘, 我这里明显是  /mnt/usb/sda1 复制所有要安装

无Root抓包:Packet Capture 1.2.3 http://www.coolapk.com/apk/app.greyshirts.sslcapture

9008正式版固件将会封堵此漏洞,想root的同学尽快了.安装新工具箱里的root保留,可升级官方最新固件并保留root. 此方法并非本人原创,只是将root的过程和经验做个总结,比较适合菜鸟做参考,有些步骤可能会有不严谨的地方,希望各位大神多多指正.   新的教程已经发布,比之前的教程缩减了一半多的步骤.经过了一段时间的测试,搜狐漏洞root方法的成功率为100%!2楼保留老教程做参考. 本方法参考自路由迷群网友 红杉 发表的<360急救盘ROOT极1S 9007.9006固件详细方法>这篇

这个系列的文章以逆向路由器固件的方式来挖掘路由器中存在的漏洞. 本篇文章主要以介绍解包固件工具为主.文中演示用的固件可以在这里下载.由于针对设备的攻击越来越多,很多厂商把不提供固件下载作为一种安全策略.所以有些时候只能通过物理的方式从设备中导出固件.后续的文章中会介绍相关技术. 通用的linux RE工具 file — 用来检测是否是有效的文件和文件类型hexdump —16进制导出工具strings 跟hexdump类似但是可以以可读的形式展示dd— 从二进制文件中挖掘数据lzma— 解压LZ

1.统计结果如下 计算apk安装占用空间大小方式 为了方式apk包运行时出现缓存数据等对空间计算造成影响.应该先进行安装,然后分别计算空间变化 所有apk包安装完毕后再运行 开启两个cmd窗口 第一个窗口登录机顶盒,查看空间变化.第二个窗口用来使用命令 adb install xxx.apk 下面是第一个窗口 下面是第二个窗口 先执行第一个窗口的df 命令 然后执行第二个窗口的adb install xxx.apk 安装成功之后再次执行第一个窗口的df  来查看空间变化.通过空间变化计算apk安

上一次和大家介绍了手机端https抓包的初级篇,即在手机未root或者未越狱的情况下如何抓取https流量,但是当时分析应用时会发现,好多应用的https的流量还是无法抓取到,这是为什么呢? 主要原因还是客户端在实现https请求时对于证书的校验上,如果仅仅校验是否有证书但是未严格校验证书的有效性时,就可以通过手机客户端安装抓包工具的证书来绕过签名校验,但是如果客户端做了严格的证书校验,如果不是受信任证书则无法正常进行https通信,遇到这种情况我们该如何抓取https流量来进行业务分析呢? 接

本帖最后由 HOT米粒 于 2014-11-16 20:43 编辑 华为荣耀6 H60-L02/L12(联通版)救砖包[适用于无限重启]说明: 1.本工具包用于华为荣耀6 H60-L02(联通版): 2.本工具适用于在Honor Logo 无限重启的童鞋恢复官方包: 3.本工具适合已替换第三方recovery的童鞋无法恢复官方包的情况: 4.本工具会清空手机内置卡的所有数据. 刷机前看完下列注意事项: 1.根据你目前损坏的系统(EMUI2.3或者EMUI3.0)来选择对应的刷机包,EMUI 2.

batch.sh内容: su - -c" 使用管理员权限 service tomcat6 stop; 停止tomca6t服务 mkdir /home/jnfwzFtp/bushubackup/`date +%Y%m%d`; 以当天日期创建备份目录 cp -r /var/lib/mysql/jishengwei /home/jnfwzFtp/bushubackup/`date +%Y%m%d`; 复制数据流到备份目录 cp /var/lib/tomcat6/webapps/ROOT.war /ho

IOS中的沙盒机制(SandBox)是一种安全体系,它规定了应用程序只能在为该应用创建的文件夹内读取文件,不可以访问其他地方的内容.所有的非代码文件都保存在这个地方,比如图片.声音.属性列表和文本文件等.   1.每个应用程序都在自己的沙盒内(提示:在IOS8中已经开放访问) 2.不能随意跨越自己的沙盒去访问别的应用程序沙盒的内容 3.应用程序向外请求或接收数据都需要经过权限认证     //获取home目录 NSString *homePath = NSHomeDirectory(); NSL

root的方法大体上有以下三种一.手机软件安卓版直接root.这种方法不需要电脑的支持,也很安全.安卓版软件有:kingroot,360一键root,一键root大师,Towelroot,支持云root方案匹配的最好.二.电脑软件直接线刷root.在PC上安装root软件,用数据线连接电脑和手机,手机开启USB调试模式,电脑运行软件root.PC版软件有:360一键root,一键root大师,root大师.三.手机卡刷root.在PC上安装刷机程序,用数据线连接电脑和手机,把root补丁包拷贝到

转:http://blog.csdn.net/k7arm/article/details/51925941 =====================以下为我转载的文章================== 原文链接 1.概述 本文针对乐鑫ESP8266模块进行串口模式烧写流程整理了一篇操作流程.合作厂商在进行模块烧写操作时请依次按照如下步骤进行,否则会产生不可控的错误. 2.操作流程 2.1 在机智云官网下载中心下载ESP8266对应的固件. 2.2解压下载的固件包. 如图所示bin文件为我们所

之前看到有些机友在找华为u8818的官方rom固件包,在这里我给大家分享一下这个手机的官方原版的固件rom包吧,有2.3的,也有4.0的,大家可以根据自己的需求来下载. 华为U8818官方2.3固件: B880(早期第一版出货版本,有屏幕上移的bug,不建议使用): 点击这里下载 B890: 点击这里下载 B892: 点击这里下载 B897: 点击这里下载 B899: 点击这里下载 华为U8818官方4.0固件: B926(大陆发布版): 点击这里下载 B936(台湾版): 点击这里下载 B94

本地sandbox缓存目录     沙盒の 主目录: po NSHomeDirectory()   /Users/SpongeBob/Library/Developer/CoreSimulator/Devices/5A46B8A4-F547-4B6A-B5B8-F76A6E13998F/data/Containers/Data/Application/02DF6B84-32DF-4082-A7AE-EF4D9A110E42   沙盒の bundle(*.app包) 路径: po [[NSBund

我手机vivo s11t,我之前试过刷机,刷过很多包,发现只有官网下载的相同版本的固件包可以成功刷入,其他的任何的包都不行,我弟弟的手机vivo x3L,遇见和我一样的情况,他想刷小米的MIUI,开始一直失败,后来某一天告诉我他成功刷好了,奇怪,我问了之后发现使用的是叮咚工具箱,这个工具其实就是改变手机默认的recovery为叮咚recovery,叮咚recovery可以刷入其他的固件包如我前面所说的MIUI,所以其实原理就是说之前手机自带的recovery不支持刷入其他的固件包,是有很多限制的

所谓ROM包,通俗点来讲,也就是手机上的系统安装包.使用过智能手机的朋友可能都有过这样的遗憾,自己所用的官方系统虽然能够满足绝大部分的需求,但总有一些细节不是很合自己的心愿……比如说,内置的输入法不好用,再比如,字体不好看,铃声不好听,等等……要是自己能够随心所欲地定制就好了. 那么,如果想要在官方系统包的基础上定制满足自己心意的ROM包,又该怎么做呢? 本人华为荣耀6x,刷机失败,手机有锁.而华为手机7月多的时候不能申请解锁码了. 刷机步骤: 1.安装手机驱动. 2.手机解锁. 3.下载固件包

据腾讯发布内容来看,“坦白说”是刚刚在QQ中上线的新功能,还在测试阶段就已经非常火爆. 但作为一种web端的小游戏,无疑可以使用爬虫的来自我模拟. (话说写完这篇的时候我总感觉自己几年前好像写过这个...可能是做梦吧) 爬虫可以爬取数据,例如豆瓣电影图书,论坛文章之类的 还可以用来模拟登录,比如展开需要登陆的知乎,人人网之类 再进一步就是通过爬虫模拟登录H某大学划水的教务系统爬其他院小姐姐照...不,课表或者成绩单 如果要说终极奥义 那就是直接通过爬虫不断提交表单和某游戏的服务器直接进行交互 请

沙盒 1.沙盒机制介绍 iOS中的沙盒机制是一种安全体系.每个iOS程序都有一个独立的文件系统(存储空间),而且只能在对应的文件系统中进行操作,此区域被称为沙盒.应用必须待在自己的沙盒里,其他应用不能访问该沙盒.所有的非代码文件都要保存在此,例如属性文件plist.文本文件.图像.图标.媒体资源等.沙盒是用来存入缓冲区的,APP关掉,缓存被自动清理. 沙盒路径:NSLog(@"%@",NSHomeDirectory()); 2.沙盒目录结构 (1)/AppName.app 应用程序的程

STM32CubeMX 可以在线安装固件库,也可以离线安装 1  在线安装 安装好之后,选项框显示为绿色 2  离线安装 先下载固件包 F1 : https://www.st.com/en/embedded-software/stm32cubef1.html F2:  https://www.st.com/en/embedded-software/stm32cubef2.html F3:  https://www.st.com/en/embedded-software/stm32cubef3.h

又一次制作android和lubuntu双系统固件 因为本人改动了lubuntu的驱动和设备树信息,为了方便烧写系统,所以又一次制作了双系统的固件. Firefly wiki教程里有android固件的制作方法.双系统的制作方法是一样的.能够參考http://wiki.t-firefly.com/index.php/Firefly-RK3288/Customize_android_firmware. 步骤: 1.      下载firefly官网的双系统固件. 2.      解压固件包(參考w