2009年6月11日

摘要： WM里AVRCP是在L2CAP层上的扩展协议，它由AVCTP负责传输，这些规范请去看蓝牙协议文档，这里不说了。 WM里AVRCP是通过一个btd.dll驱动实现的，根据IDA静态分析得知，该驱动实现了一个接口AVCT_EstablishDeviceContext，这个接口建立起一个AVCTP协议的Callback结构，当蓝牙耳机发送一个AVRCP指令时经过底层蓝牙堆栈的处理后提交到L2CAP层，再由AVCTP协议分析处理，这个分析就是在AVCT_EstablishDeviceContext建立的Callback回调函数里进行的。 阅读全文

摘要： 在百度空间上的博客已经两年了，http://hi.baidu.com/net_lk007这段时间做WM查资料时得到了克伟老师的帮助，http://www.cnblogs.com/wangkewei/于是就跑来安家了 阅读全文

摘要： 手机木马来袭 事情的起因源于一些用户下载安装了某个发布者提供的软件后觉得手机出现异常现象，例如不定期的连接GPRS、莫名其妙拨打电话等，由于大部分使用者并非很了解智能手机，他们只能以通常的眼光认为是手机系统混乱了，然后执行“初始化”操作——在业界里这一行为称为“硬重置”（Hard Reset），俗称“硬启”，这个操作会导致整个手机系统清理后期用户安装和改写的系统环境，将系统初始化为最初状态。 硬启后，这些奇怪的现象自然消失了，然而好景不长，在重新设置系统环境和安装众多软件后，诡异现象再次出现，一部分人的话费账单开始出现异常记录，甚至产生高额话费，于是用户们发帖求助，最终，一场智能手机木马案浮出水面。 阅读全文