鸿蒙开发者社区

Google如期发布了Android12的第三个开发者预览版，Android12是其移动操作系统的最新版本。根据Google的路线图显示，这将是Android12进入测试版之前的最后一个开发人员预览，通常这也是我们可能看到的想要试用的非开发人员的第一个无线更新时间。目前，开发人员仍然需要将设备映像刷新到其受支持的Pixel设备上。Google指出，随着Beta阶段的到来，现在开发人员开始了兼容性测试以确保其应用程序准备就绪。目前，Android12计划在20...

近日消息，在Android12开发者预览版Beta3中，新增了一个名为“额外暗淡（ExtraDim）”的功能，旨在解决显示屏亮度不够低的问题，允许系统亮度进一步变暗，超出OEM可能设定的范围。这个功能以前被称为“减少明亮的颜色”或“减少亮度”，正如上图所示，“额外暗淡”可以“使你的屏幕变暗，以便阅读时更加舒适”。该功能适用于那些“手机默认的最低亮度仍然太亮”的情景，或者“在黑暗的情况下使用你的手机，比如晚上或睡前在黑暗...

简介诸位好久不见，[胖猴小玩闹]专题从这篇起将开始一个新的系列，即智能设备分析系列。旧的系列并没有结束，而且文章也已经写好了，只是在发送之前又不小心发现了一些漏洞，所以就暂且放一放吧。作为新系列的开篇，我们打算分享一下华为智联旗下的小豚AI摄像头，这也是我们在2020年某AIoT安全峰会上的分享内容。胖猴实验室在去年某日收到了一批赞助，赞助内容为华为IoT终端奖励计划列表里面的大部分设备，如下图：图11华为终端...

Google如期发布了Android12的第三个开发者预览版，Android12是其移动操作系统的最新版本。根据Google的路线图显示，这将是Android12进入测试版之前的最后一个开发人员预览，通常这也是我们可能看到的想要试用的非开发人员的第一个无线更新时间。目前，开发人员仍然需要将设备映像刷新到其受支持的Pixel设备上。Google指出，随着Beta阶段的到来，现在开发人员开始了兼容性测试以确保其应用程序准备就绪。目前，Android12计划在20...

今年1月份，谷歌向AOSP项目提交了一项代码更改，其中添加了一个App自动休眠的功能，该功能有望在Android12中实现。据外媒XDA最新测试，已经有自动休眠选项出现在了Android12的预览版中。当打开“设置”>“应用”，在每个应用的Appinfo页面，出现了一个Unusedapps分组，分组下只有一个选项，名为“removepermissionsandfreeupspace（移除权限并释放空间）”。功能描述指出，如果该App在几个月内未使用，则将：移除已授权的权限；...

看了Apple的AirTag短视频，感觉做的东西和HarmonyOS的分布式、无缝衔接有点接近，看了鸿蒙的直播后，觉得鸿蒙的更强一点，你们怎么看呢？

4月24日消息根据外媒XDA论坛消息，谷歌近日为PlayStore应用商店推出了新功能，不使用传统的apk文件更新和安装应用程序，而使用全新的安装方法来加快App安装、打开和运行的时间。这项技术早在2018年便已经问世，名为AndroidAppBundle，可以帮助开发者减少App文件的大小。目前这项技术名为Appinstalloptimization。该功能开启时，谷歌会收集用户新装App的数据，判断那一部分文件是首次打开应用时访问的。谷歌会收集大量用户的相关...

智能门锁与BLE设备安全Part1：BLE协议栈与AndroidBLE接口简介概述最近受疫情影响，已经在家办公了很长一段时间，正好借此机会把此前的工作进行了一番整理，并挑选出来了一部分可以公开的题材，最终形成了这个专题的文章。在我们的计划中，这个专题有两个主线，分别是：a.BLE设备安全研究b.智能门锁的安全研究其中，智能门锁是我们的主要研究目标，但由于很多智能门锁在蓝牙BLE这块的设计或多或少地有些小问题，所以我们就将一些...

简介本篇我们继续分享一些关于华为智联旗下小豚AI摄像头的研究内容，在上一篇文章中，我们已经通过串口顺利登录设备的Linux操作系统，接下来我们还会介绍两种登录设备系统的方法，可以在串口无法使用时发挥作用。下文中，我们需要编译可以在摄像头设备中正常运行的程序，所以开始之前，先要把SDK开发环境配置好，比如说交叉编译器等。好在我们买到的SDK还不错，该有的文档、必要的脚本一个都不差，按照指示步骤逐步操作即可。在...

4月17日消息，谷歌在Android11中限制了App访问文件存储的方式，除文件管理器外，其他App都只能通过特定的API访问特定的存储。其中一个API叫做MediaStoreAPI，它提供对常见媒体文件的访问，如音频，视频和图像等，App可以将文件进行回收而非删除，以便用户需要的时候进行恢复。然而，谷歌并未给Android推出全局的文件回收站。据外媒XDA在Android12的代码中发现，谷歌正在为Android添加全局的文件回收站，用户可以管理该回收站，...

问：Flutter在开发效率方面有哪些优势？答：Flutter的开发效率很高，从阿里巴巴和UC多个团队的实际应用情况来看，主要体现在以下几点:Flutter具备非常良好的研发体验，可以说是非常接近web了:包括提供了设备的热重载功能，在IDE里也能提供可视化布局，这些都非常便于开发和迭代。Flutter内置了很多符合现代化UI设计的widget，使得开发团队能很容易地开发出UI表现力很好的Flutter页面。Flutter跨平台的一致性非常强大。从开发者...

4月17日，HarmonyOS开发者日将在上海与广大开发者见面。本次活动设主论坛、新技术论坛、专家面对面交流会、及全天的Codelab和8大场景体验展区。当日会议内容如下：本贴为图文直播贴，方便用户实时了解现场情况，视频直播页面请前往：直播间以下为图文直播内容

随着越来越多的企业基于mPaaS搭建并上线新的App，App的上线质量也成为各个客户关注的重点。上线前检测哪些项目？如何检测？检测数据指标包括哪些？借着上次去XX农信客户去做线上功能检测，加上之前多个mPaaS历史项目的经验总结，将App上线前mPaaS相关检测内容整理沉淀如下。一、安全性1.1RPC是否开启国密加密对App来说，数据通信安全至关重要，mPaaS已经支持ECC、RSA和国密（SM2）三种方式。其中，在金融行业App内建议开启加密...

简介本篇是关于海康萤石智能网关分析的第3篇，在上一篇中，我们完成了固件编辑和重打包工作。在我们自己修改的固件中，海康萤石的智能网关上电启动之后会运行telnetd，此后我们只要通过telnet远程连接网关即可使用shell，不需要再连接不稳定的串口了。继续上一篇的内容，我们从本篇开始分析智能网关里面的关键应用，研究一下智能网关到底与服务器通信了什么内容。程序逆向分析2.1预处理在海康萤石智能网关中执行ps指令，查看所...

简介本篇是胖猴小玩闹专题的第十一篇，我们将继续分析海康萤石的智能网关，其思路是先从简单的地方着手，把不需要逆向分析的，可以直接就能观察到的输出和文件都看一看，然后再深入的研究某个细节。在本专题的上一篇文章中，我们已经获取了电路板上Flash存储的固件内容，同时对MCU的UART引脚进行测试，确认该引脚与软排线接口连通。那么就下来，我们就想办法连上软排线的接口。网关分析2.1串口分析为了接通软排线，我们需要购买...

简介本篇是胖猴小玩闹专题的第十篇，我们将在本篇和接下来的篇章中分析海康萤石品牌的智能门锁。海康威视作为国际化大厂，旗下如摄像头等产品早就被无数人分析过了，通过google和github等可以找到很多分析记录和分析工具。萤石是海康威视的一个子品牌，相比于海康威视，萤石的绝大部分产品侧重于家用领域，本文将要分析的智能门锁和网关也是萤石的产品。在本专题的前几篇文章中，我们都在分析门锁和相关的app，这篇我们打算对门...

简介在本专题第8篇中，我们解析了家庭版果加智能门锁的固件代码，在其中找到了一个语音提示函数，即函数sub800D40C。选中该函数按快捷键’x’，可以查找该函数的交叉引用，但这里有一个问题是，我们无法查看调用该函数时传递的参数，截图如下：1函数sub800D40C的交叉引用如果我们可以列出每处调用时传给该函数的参数，那么分析效率就会提升许多。正好我们可以借此机会入门一下idapython，为以后的工作打好基础。开发...

简介本篇为家庭版果加智能门锁全面分析的最后一篇，在此前的两篇中，我们分析讨论了门锁固件和配套的app。家庭版果加智能门锁的app相对较容易分析，通过日志可以直接定位到java层代码，并进一步追溯到native层代码，在libBleCmd.so中，我们看到了所有BLE指令的生成代码以及相关的加密和解密函数。在解密函数中，我们找到了参与解密算法的几个常量，通过这几个常量，我们在门锁固件的大量代码中，定位到了进行解密运算的几个函数...

据XDADevelopers报道，随着Android12计划在今年晚些时候发布，谷歌计划引入一个新的通知，当应用访问剪贴板时会通知用户。在iOS14系统中，苹果在iPhone和iPad的顶部引入了一个小横幅。当应用程序访问剪贴板的内容时，iOS14会通知用户。剪贴板访问通知是‌iOS14‌的全新隐私功能之一。XDA曝光的截图显示，与iOS和iPadOS14不同，这一新功能将是可选的。谷歌表示，启用该功能后，“显示剪贴板访问权限”将“在应用访问您复...

近日，谷歌宣布Android开源项目（AOSP）现已支持使用Rust编程语言来开发OS。这一举动让正火的Rust语言热度再次上涨。要用Rust解决什么问题？目前，Android项目主要用两种语言构建。Java(以及最近出现的与jvm兼容的语言，如Kotlin)已被用于操作系统的上层部分，如UI部分；在内核、驱动程序等OS的基础层面，则通常用C编写，有时也会使用C++。为了更适合OS的底层编程，这些语言在设计时，考虑到了可控和可预测性等特性，可以提供对...