V2EX › s82kd92l 的所有回复 › 第 14 页 / 共 16 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 16

❮

❯

2018-01-17 19:38:41 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@meisky6666 修改 2 确实可能出现这个问题，但还有 1 和 3 可以改，风险相对小。

还可以利用社区的力量，做些类似于绿守处方的东西，让小白也知道对于某些特定 apk，哪些服务 /权限能禁哪些不能禁。比如*.permission.MIPUSH_RECEIVE 这种权限，我打赌你全禁掉也没事。

2018-01-17 19:29:04 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@honeycomb 并不是对所有程序关闭校验，而是可以让用户选择性替换。

再说了，签名机制对用户的保护无非就是防止升级包被篡改，但这个功能可以让修改 manifest 的 app 自己做到，提供相同级别的保护。

这里有一个安装前 /安装后签名校验的区别。所有对自身签名验证的 apk,都是利用系统提供的 api,因为他们没法直接读取自身的 apk 文件，只能依靠系统服务。而安装前我们是可以直接读取 apk 文件的，得到的签名信息是绝对可靠的，不存在安全问题。

2018-01-17 19:03:48 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@Qlccks2 @huclengyue @tscat apk 签名校验是可以通过 xposed 或者对 rom 本身做修改来绕过的，连谷歌全家桶都能被欺骗，参见
https://github.com/Lanchon/haystack
https://github.com/thermatk/FakeGApps

如果哪一天签名校验成了常态，装个 xposed 就好了。

2018-01-17 18:35:37 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

还想说一点，很多人指责国内 android 环境太差，说国外月亮更圆。然而事实上国外的 app 并没有更安分到哪里去，去搜一搜 android information flow leak 就能知道即使在 google play 上面上架的应用，照样普遍利用 android 不完善机制达到各种泄漏。
国内不好的地方在于没有推送机制所以要各种保活，以至于使用户卡顿。然而就算有了推送机制，有了统一的 app 发布平台，只要开发者有一锤子买卖的权力，那么 android 沙盒照样是漏洞百出，用户隐私依然形同虚设。

2018-01-17 18:26:55 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@XinLake 这个不是我们改，而是授之以渔让用户自己改，区别很大的。

指望提高素质是没用的，道德永远没有制度管用。Android 生态最大的问题在于，既没有 apple 的人工审核机制，也不让用户有更多选择权，而是在权限问题上做 all-or-nothing 的一锤子买卖，从而赋予开发者最大的话语权。我这个想法无非是给用户更多权利罢了。

2018-01-17 18:16:31 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@honeycomb 那也得 targetSdkVersion>O，限制才有效吧。我自己在用 oreo+appops，可是对于广大非 root 的手机，和那些无法升级到 oreo 的这个是值得一试的方案。

@Totato5749 6.0 的权限除了动态申请，用户也可以在软件管理界面里手动赋予的。

@Leafove @ju5t4fun 这个是个现成的 xposed 签名修改模块，目前用于欺骗 google sdk，应该也能用于欺骗那些做加固自签名校验的:
http://repo.xposed.info/module/com.thermatk.android.xf.fakegapps

2018-01-17 18:02:02 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@Leafove App 通过什么途径检查自身完整呢？还是只能通过系统提供的 api 吧。这种一般都是付费软件防盗版用的，要不就不装，要不就用 xposed 治理。

2018-01-17 17:47:04 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

之前听说过 lucky patcher 貌似要 root

2018-01-17 17:45:33 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@leafleave 能改 targetSdkVersion 吗？

2018-01-17 17:34:50 +08:00

回复了 s82kd92l 创建的主题 › Android › 为啥不利用修改 apk 的 manifest 来控制软件行为？

@ju5t4fun 这种应该不占大多数吧，实在不行就把保存在 manifest 里面的原始签名发给他。（用 xposed 可做到...门槛开始有点高了）

2018-01-16 20:09:42 +08:00

回复了 s82kd92l 创建的主题 › Android › 我也来说说存储权限

https://issuetracker.google.com/issues/65101014 大家可以去骚扰下

2018-01-16 18:24:35 +08:00

回复了 YangJian1994 创建的主题 › Android › 我想问一下， Android 手机作为服务端（用 4G 信号）， pc 作为客户端（用 WiFi），不在一个局域网，他们之间可以通信吗？最近试了一下，发现老是连接不了，请大家指教？

仅仅是消息的话可用公用的 mqtt 服务器，客户端协议很全，天生用来做 IOT 长连接

2018-01-14 18:20:53 +08:00

回复了 s82kd92l 创建的主题 › iPhone › 初入 iPhone 坑,有关越狱的问题想请教

@leafleave 貌似刚出了一个叫 meridian 的，通吃 ios10

2018-01-14 18:14:23 +08:00

回复了 s82kd92l 创建的主题 › iPhone › 初入 iPhone 坑,有关越狱的问题想请教

@WillShin @ferencz 目前 Android 国内还是毒瘤太多防不胜防，iOS 生态确实好些。

@sephinh @leafleave
我以为越狱就像 root 一样简单，没想到套路这么多。还是先买个土豆丝解决网络，其他用远程服务器解决吧。

2018-01-14 13:55:25 +08:00

回复了 s82kd92l 创建的主题 › iPhone › 初入 iPhone 坑,有关越狱的问题想请教

@xy90321 感谢一直以为 Cydia 是个类似于酷安之类的商店，上面都是 GUI app，原来也可以当 homebrew 用啊

2018-01-14 13:00:37 +08:00

回复了 s82kd92l 创建的主题 › iPhone › 初入 iPhone 坑,有关越狱的问题想请教

@612 可以用 apt 装命令行软件吗？比如 python/telnet/rsync 这些？

2018-01-14 12:38:54 +08:00

回复了 s82kd92l 创建的主题 › iPhone › 初入 iPhone 坑,有关越狱的问题想请教

@sephinh @x18960
“不推荐这时候越" 现在就越狱，等他们更成熟了再换这样可以吗？

2018-01-12 17:27:08 +08:00

回复了 qceytzn 创建的主题 › 宽带症候群 › 宽带比较：电信和移动，哪家出口强？？

移动是 udp 绝缘体

2018-01-09 14:47:00 +08:00

回复了 s82kd92l 创建的主题 › Android › 我也来说说存储权限

@pie @0x23333333 @est 这两天查了下源代码，发现 android 无论是 appops 还是本身的动态存储权限，都是通过 namespace 来实现的:
https://android.googlesource.com/platform/frameworks/base/+/master/core/jni/com_android_internal_os_Zygote.cpp#336
https://android.googlesource.com/platform/frameworks/base/+/master/services/core/java/com/android/server/AppOpsService.java#320
https://source.android.com/devices/storage/#runtime_permissions

要动手脚肯定是在 namespace 上容易些，hook 到 open 开销非常大，不仅仅是 sdcard 上的文件受影响，而且是打开其他包括 system/data 上的文件也会被这个 hook 降低速度.

2018-01-07 18:40:31 +08:00

回复了 s82kd92l 创建的主题 › Android › 我也来说说存储权限

@iwtbauh 目前我手机上有两个不给存储就罢工而我还必须用的流氓，微信和高德地图。估计绝大多数人也没法不用。

@honeycomb 用文件系统做用户追踪，效率远不如用 deviceID，用户也随时能删除文件。而控制文件权限的技术成本远高于控制 deviceID 访问(appops 对文件没法很好控制）。在这 3 个选择中：a)完全不用 b)用非开源 root app 整 c)随他去吧我觉得 c>a>b。

1 ... 6 7 8 9 10 11 12 13 14 15 ... 16

❮

❯