从 Android 6.0 开始，系统为了省电增加了休眠模式，系统待机一段时间后，会杀死后台正在运行的进程。但系统会有一个后台运行白名单，白名单里的应用将不会受到影响，在原生系统下，通过：「设置」 - 「电池」 - 「电池优化」 - 「未优化应用」，可以看到这个白名单。通常会看到下面这两位：下次被产品说「 XXX 都可以保活，为什么我们不行！」的时候，你就知道怎么怼回去了。大厂通过和手机
转载
2023-08-03 23:23:54
550阅读
有些读者会说现在手机动辄6G+128G的存储了，还会存在低内存杀应用的可能?那么这个就是饱汉不知饿汉饥的苦了，在一些特殊行业譬如工控或者pos行业，依然存在着512M+8G的配置，你说这种配置会不会存在系统内存紧张然后干掉一些系统认为不重要但是其实非常重要的应用或者服务。遇到这种情况，应用开发者的应对方法无外乎如下两种: (1).普通玩家：这里指的普通玩家就是一般的开发者，可以通过将服务设置为前台
转载
2023-08-09 15:36:46
195阅读
Doze中的白名单预备知识：Doze机制是Google为了提升设备续航时间设计的一套方案，设备处在idle下，通过限制非白名单应用的网络、job执行时间、调整alarm触发时间、禁止wifi扫描、丢弃部分wakelock等行为，可以有效的降低设备在doze状态下的功耗。 而对于白名单应用，上述行为在设备进入到idle状态时，均不会进行限制。light idle和deep idle共用一套白名单。d
转载
2023-06-15 15:07:41
976阅读
最近公司集成很多第三方APP,有很多的APP并没有进行动态权限申请,导致很多低版本的应用在大于6.0的系统上不能进行运行的问题,为此公司做出了让步,决定去到弹窗,只要是应用在AndroidManifest.xml进行申请的权限都可以使用.预装的第三方app有两种：一种是adb push 到 pri-app下的 另一种是直接把代码放在package下编译出来的app。 我们是要所有app都不弹出确认
转载
2023-09-17 07:41:17
270阅读
一、priv-app 白名单简介特权应用程序是位于/system/priv-app系统映像目录中的系统应用程序 。从历史上看，设备实施者几乎无法控制哪些特权权限可以授予特权应用程序。从Android 8.0开始，实现者可以在/etc/permissions目录中的系统配置XML文件中明确地将特权应用程序列入白名单。未在这些XML文件中明确列出的应用程序未被授予特权权限。特别注意事项仅对 具有
转载
2023-09-11 14:03:25
533阅读
首先，在 AndroidManifest.xml 文件中配置一下权限：<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS" />可以通过以下方法，判断我们的应用是否在白名单中：@RequiresApi(api = Build.VERSION_CODES.M)
pri
转载
2024-03-10 20:24:17
190阅读
Android4.0以上版本增加调试白名单功能，意在提高系统的安全性，但是对我们这些搞自动化测试的人来说，这个东西还是有些麻烦。特别是事先并不知道哪个PC会来调试的情况，就比较难办了。怎么解决呢？看看源代码是如何实现这个功能的吧。源码位置在android_source/system/core/adb/adb.c，当看到第一行就我就大喜：property_get("ro.adb.secure",va
转载
2023-06-27 14:32:03
770阅读
Android 权限系统提供的可控性可提高用户对应用权限的认知，还可以限制应用对敏感数据的访问。在 Android 8.0 及更低版本中，权限配置包括将应用列入白名单。特权应用如果未列入白名单，即使位于 priv-app 路径中，也一样会被停用。在 Android 9 及更高版本上，如果设备尝试使用未正确列入白名单的应用，系统将无法正常启动。这些针对可能有害的应用 (PHA) 的增强型防护措施有助
转载
2023-07-10 00:04:49
733阅读
保活现状我们知道，Android 系统会存在杀后台进程的情况，并且随着系统版本的更新，杀进程的力度还有越来越大的趋势。系统这种做法本身出发点是好的，因为可以节省内存，降低功耗，也避免了一些流氓行为。但有一部分应用，应用本身的使用场景就需要在后台运行，用户也是愿意让它在后台运行的，比如跑步类应用。一方面流氓软件用各种流氓手段进行保活，另一方面系统加大杀后台的力度，导致我们一些真正需要在后台运行的应用
转载
2023-09-10 18:21:50
836阅读
特许权限白名单特权应用是位于系统映像 /system/priv-app 目录下的系统应用。过去，设备实现人员几乎无法控制可以向特权应用授予哪些签名|特许权限。从 Android 8.0 开始，实现人员可以将特权应用显式加入到 /etc/permissions 目录下的系统配置 XML 文件的白名单中。未在这些 XML 文件中明确列出的应用不会被授予特许权限
转载
2023-07-25 15:26:12
0阅读
# Android白名单
Android白名单是一个非常重要的安全机制，用于限制应用程序的权限和访问特定功能或资源的能力。白名单可以确保应用程序在运行时只能执行特定的操作，从而提高系统的安全性和稳定性。本文将介绍Android白名单的概念、用法和示例代码。
## 什么是白名单？
在计算机领域，白名单是指一系列已知的、被授权的实体或元素的列表。在Android开发中，白名单用于限制应用程序的权
原创
2023-11-28 09:48:25
224阅读
项目需求，要求本公司自己的外发设备必须只能用指定授权的白名单的应用。一开始，我是有抵触的，认为是黑科技。没办法，工作还是要认真做的。责任所在。于是，先确认思路。想到了几个方案：1、首先，想到的是，fullscreen activity+通过事件拦截，即，activity中的点击事件。2、广播+服务，广播Intent.ACTION_CLOSE_SYSTEM_DIALOGS 可以监听到Home、men
转载
2023-08-31 08:34:44
373阅读
作业0修改create.cpp文件，改成由命令行参数确定生成的数据的数据量。修改readme.md的对应部分。代码：#include <iostream>
#include <stdlib.h>
#include <time.h>
#include <string>
using namespace std;
int main(int argc, c
转载
2023-08-26 18:01:38
250阅读
一、Wmic.exewmic实用程序是一款Microsoft工具，它提供一个wmi命令行界面，用于本地和远程计算机的各种管理功能，以及wmic查询，例如系统设置、停止进程和本地或远程运行脚本。因此，它可以调用XSL脚本来执行。二、攻击方法1.第一种方法：Koadic我们将在Koadic的帮助下生成一个恶意的XSL文件，它是一个命令和控制工具，与Metasploit和PowerShell
转载
2024-05-26 11:23:48
123阅读
1.过滤ip,电话号码,黑名单(业务),白名单(数据库服务特定ip),如上章步骤1.拿ip
//放在内存中 也可以
public static final List<String> BLACK_LIST = Arrays.asList("127.0.0.1")
request.getHeads().getHost().getH
转载
2024-07-03 01:12:00
111阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
二分查找与暴力查找。如果可能，我们的测试用例都会通过模拟实际情况来展示当前算法的必要性。这里该过程被称为白名单过滤。具体来说，可以想象一家信用卡公司，它需要检查客户的交易账号是否有效。为此，它需要：将客户的账号保存在一个文件中，我们称它为白名单；从标准输入中得到每笔交易的账号；使用这个测试用例在标准输出中打印所有与任何客户无关的账号，公司很可能拒绝此类交易。在一家有上百万客户的大公司中
转载
2023-08-24 14:07:50
276阅读
白名单和黑名单是hadoop管理集群机器的一种机制。添加到白名单的主机节点，都允许访问NameNode，不在白名单的主机节点，都会被退出。添加到黑名单的主机节点，不允许访问NameNode，会将黑名单的主机节点上的数据迁移到白名单主机节点上，然后退出该黑名单节点。实际情况下，白名单用于确定允许访问NameNode的DataNode节点。黑名单用于在集群运行过程中退役DataNode节点。一、配置白
转载
2024-03-20 08:47:16
141阅读
目录ACL访问控制列表ACE入站/出站ACL 的放置ACL 的类型放置策略通配符掩码匹配 IPv4 子网匹配网络范围计算方法通配符掩码关键字配置标准 ACL实验拓扑配置编号标准 ACL配置策略配置命令验证配置配置命名标准 ACL命名标准 ACL配置策略配置命令验证配置修改标准 ACL修改策略修改命令检验配置参考资料ACL访问控制列表黑名单和白名单是很实用的安全技术，黑名单规定了哪些设备不能访问，白
转载
2023-10-12 14:18:09
404阅读
今天给大家分享几个不论是学生党还是工作党都能用到的浏览器插件，良心推荐。安装了这些插件，你的浏览器不说好用个一百倍，九十九倍也是有的。一、Adblock plusAdblock plus是一款可以拦截广告的浏览器插件，适用于多个浏览器，包括Chrome、edge、Firefox等等。平时我们在网页上看到的广告都可以被它完美屏蔽。而且它还可以根据屏蔽广告后的页面自动进行调节，看不出痕迹。它好用的一点
转载
2024-05-03 16:12:01
167阅读
