szgzwf

http://www.etsec.com.cn

导航

2012年12月5日 #

androidpn 推送初探

摘要: androidpn是基于XMPP协议的用于向Android客户端推送文本信息的一套开源的工具。它帮我们做了那些维护Socket长连接等等的事情。在真正把它使用在我们的项目中之前,我们先领略一下推送。第一步,下载androidpn服务器端与客户端。网址:http://sourceforge.net/projects/androidpn/files/第二步,启动服务器端与客户端,通过Web页面推送。详细的步骤已经有另外的朋友写了:http://www.devdiv.com/thread-101586-1-1.html在做第二步的过程中,要注意先启动服务器端,再启动客户端。通过查看客户端源码,我们可 阅读全文

posted @ 2012-12-05 22:32 szgzwf 阅读(190) 评论(0) 推荐(0)

探秘 widget 之 widget 背后的故事

摘要: 之前分析了下widget添加到laucher的过程,现在我们来分析下widget被添加到laucher之后发生的故事。AppWidgetProvider桌面组件实现的组要类,它的父类是一个广播接收器,它主要作用就是接收更新桌面组件的广播消息,然后更新桌面组件i.public void onUpdate(Context context, AppWidgetManager appWidgetManager, int[] appWidgetIds):该方法对应事件:android.appwidget.action.APPWIDGET_UPDATE,当桌面组件被周期更新的时候它被调用,深入父类的onR 阅读全文

posted @ 2012-12-05 17:33 szgzwf 阅读(185) 评论(0) 推荐(0)

360发现Android系统存在彩信调用BUG 谷歌称未来将修复

摘要: 市场占有率最高的Android系统最近麻烦缠身。继日前发现存在短信欺诈高危漏洞后,近日又被发现存在一个彩信缺陷(BUG),可导致Android开发者在调用安卓手机彩信查询接口时,得到错误结果。 市场占有率最高的Android系统最近麻烦缠身。继日前发现存在短信欺诈高危漏洞后,近日又被发现存在一个彩信缺陷(BUG),可导致Android开发者在调用安卓手机彩信查询接口时,得到错误结果。独家发现此BUG的360安全工程师表示,该BUG存在于所有安卓版本的系统源码中,同时已将代码补丁提交至谷歌开源社区。谷歌安卓研发团队对此已表示将在安卓系统后续版本中予以修正。 图: 360向安卓开源社区提交... 阅读全文

posted @ 2012-12-05 15:34 szgzwf 阅读(152) 评论(0) 推荐(0)

Android手机惊现令牌漏洞 网秦推专项修补工具

摘要: 本文摘要关于Android 2.3.4以下版本存在逻辑漏洞,导致易被黑客利用窃取用户隐私的消息引发了全球范围内的关注。据德国乌尔姆大学研究员的测试显示,一旦此漏洞被大肆利用,将有超过99%的Android手机面临着隐私泄漏风险。 近日,关于Android 2.3.4以下版本存在逻辑漏洞,导致易被黑客利用窃取用户隐私的消息引发了全球范围内的关注。据德国乌尔姆大学研究员的测试显示,一旦此漏洞被大肆利用,将有超过99%的Android手机面临着隐私泄漏风险。对此,为避免用户面临安全威胁,网秦公司紧急推出针对本次漏洞的专项修复工具,用户可通过网秦官网(下载地址:http://www.netqin.c. 阅读全文

posted @ 2012-12-05 15:33 szgzwf 阅读(215) 评论(0) 推荐(0)

android系统sqlite数据库注入漏洞及修复方案

摘要: 简要描述:android平台使用sqlite做为数据库,对于数据库查询,如果开发者采用字符串连接方式构造SQL语句,就会产生sql注入。详细说明:android自身实现了一个sqlite操作类SQLiteOpenHelper,我们继承此类,然后重载onCreate,onUpgrade等方法DatabaseHelper.java如下:package com.xiaod.sqlinj;import android.content.Context;import android.database.sqlite.SQLiteDatabase;import android.database.sqlite. 阅读全文

posted @ 2012-12-05 15:32 szgzwf 阅读(1263) 评论(0) 推荐(0)

An internal error occurred during: "Launching New_configuration".

摘要: 自己新建工程,写的程序,用模拟器运行OK。 一旦导入一些简单的demo就报错,An internal error occurred during: "Launching New_configuration".Path for project must have only one segment. problems里面显示: the type R is already defined解决办法:在Eclipse中按照如下操作Project -> Properties -> Run/Debug Settings:1. select "Launching Ne 阅读全文

posted @ 2012-12-05 15:16 szgzwf 阅读(136) 评论(0) 推荐(0)