Есть вопрос у тех, кто шарит в программах
Так вот, мне интересно, что это такое и является ли опасным, можно скачивать?
Некоторые нежелательные пакеты программного обеспечения устанавливают корневой сертификат на устройстве пользователя, что позволяет хакерам перехватывать личные данные, такие как банковские реквизиты, без предупреждения браузера о безопасности. Министерство внутренней безопасности США рекомендовало удалить небезопасный корневой сертификат, поскольку они делают компьютеры уязвимыми для серьезных кибератак
трастлук решил перестраховаться и написал что оно потенциально нежелательное, по сути не вирус, но если что они вас предупредили, другие антивирусы грят что все ок, дальше решать ТСу
Вы ставите поломанную игрушку/программу из левого стора?
Занятой
Парень оставил мусорный пакет прямо у подъезда, попросили его убрать. Далее его феерический монолог:
Нужно быстрее
Неделю назад устроился работать курьером на авто. И вот сегодня состоялся примерно такой диалог с администратором:
В ответ на пост
Сотрудница молодая часто забывала заблокировать комп после ухода.
Утром пришёл, увидел что её комп разблокирован, сел за него, написал себе (я гендир) с её аккаунта в мессенджер : «как дела гандон»
Вроде больше не забывает.
Аферы в Г**ноМобиль
Решил вчера после работы поехать домой на такси, так как холодно и время 23.00. Вызвал как обычно такси, приложение сообщило мне что через 6 минут приедет водитель. Тут и начался цирк, буквально через пару минут пришло уведомление, что машина подана, но рядом её не было. Я решил позвонить водителю и попутно написал в чат
Звонки водитель сбрасывал, а в чате ответил только когда он сам и отменил мой заказ.
В итоге у меня списались деньги за полную поездку и не вернулись. Я пошёл за справедливостью в техподдержку, но и там видимо тоже плевать на клиентов.
Грамотный Роман попросил ждать, ну ок.
По итогу я заплатил деньги только за то, что промерз 20 минут в ожидании водителя. Можете минусить, но хоть хотелось выговориться и послушать, кто ещё сталкивался с наглостью службы такси.
Беляш дело говорит
По-моему лучшее объяснение массовой вакцинации
В очередном посте свежего борец с qr-кодами и вакцинами накидал аргументированных аргументов своей борьбы со здравым смыслом. В комментариях встретил этот ответ.
Приходит сегодня дочь (6 лет) и говорит, папа, напечатай мне голых женщин! Три, можно четыре.
От мамы слышится какое-то громкое WTF, дочка бежит ко мне и типа всё понятно, что мама голых женщин печатать не будет.
Уточняю. а каких тебе голых женщин? Бумажных, отвечает ребенок. Можно девушек. можно сбоку, но лучше спереди. Сзади не надо.
Слово за слово, выясняем что нужны плоские бумажные «куклы» на которые надеваются бумажные же платья, которые надо вырезать с листа.
Напечатал дочке пачку голых женщин.
Колесо Сансары
Ответ на пост «Ютуб, иди на х*й! Со своей рекламой где орут, плачут, ноют и лезут с прочим скамом! Вонючие мошенники!»
Если быть честным, то меня такие посты немного поражают ведь есть бесплатные блокировщики рекламы и уж сейчас не знать об обилии таковых, это как-то, мягко говоря не очень обычно.
ВНИМАНИЕ! ДАННЫЙ ПОСТ НЕ ЯВЛЯЕТСЯ РЕКЛАМОЙ ИЛИ ПРИЗЫВОМ К ПОТРЕБЛЕНИЮ ПИРАТСКОГО КОНТЕНТА, А ЛИШЬ ОПИСЫВАЕТ РАБОЧИЙ СПОСОБ БЛОКИРОВКИ РЕКЛАМЫ!
Блокировка рекламы в браузерах на настольных операционках.
Если вы хотите забыть про рекламу в браузере вам помогут следующие ребята, это AdBlock Plus и Adblock для Ютуб
Версии для Chrome/Яндекс и других браузеров на движке Chromium:
AdBlock Plus
Adblock для Ютуб
Если вы используете Opera, то устанавливаем небольшой патч, позволяющий установить расширения для Chrome и смело ставим указанные выше расширения.
Для Safari
Adblock Pro
Adblock для ютуба, увы не завезли.
Для того, чтобы комфортно смотреть Ютубчик с Android-устройств нам понадобится YouTube Vanced.
1. Качаем Vanced Manager
4pda (ОБЯЗАТЕЛЬНА РЕГИСТРАЦИЯ)
Официальный cайт
2. Разрешаем неизвестные источники на своём устройстве
3. Устанавливаем приложение
4. Открываем приложение, предоставляем рут-права, если нет рут прав, нажимаем на кнопку «NoRoot»
5. Устанавливаем MicroG в самом приложении (без него вы НЕ АВТОРИЗУЕТЕСЬ В СВОЁМ АККАУНТЕ):
ДЛЯ НЕРУТОВАННЫХ ДЕВАЙСОВ:
7. В самих приложениях авторизуемся в гугл-аккаунте, если не прошла автоматическая авторизация.
Если у Вас стоят рут-права, то перед установкой YouTube Vanced и Vanced Music обязательно выпиливаем стоковые приложения с помощью Лаки Патчера. После чего перезагружаемся, и устанавливаем Vanced-приложения!
Блокировка рекламы. Бесплатная.
1. Качаем отсюда пропатченную версию AdGuard.
2. Разблокируем неизвестные источники и устанавливаем со всеми разрешениями!
Поздравляю! У вас вся реклама заблокирована! (В том числе и встроенная в приложения, оболочку MIUI и сам Android)
P.S. Не забываем добавить AdGuard в автозагрузку!
P.P.S. НЕ ОБНОВЛЯТЬ С ОФИЦИАЛЬНОГО СЕРВЕРА, ИНАЧЕ СЛЕТИТ ЛИЦЕНЗИЯ! ОБНОВЛЕНИЯ ПО ССЫЛКЕ ОТКУДА КАЧАЛИ!
Владельцы яблочных устройств, увы, у вас все эти фишки платно!
ВНИМАНИЕ! ДАННЫЙ ПОСТ НЕ ЯВЛЯЕТСЯ РЕКЛАМОЙ ИЛИ ПРИЗЫВОМ К ПОТРЕБЛЕНИЮ ПИРАТСКОГО КОНТЕНТА, А ЛИШЬ ОПИСЫВАЕТ РАБОЧИЙ СПОСОБ БЛОКИРОВКИ РЕКЛАМЫ!
Один из раздеов FAQ у организаторов горнолыжного тура
Решил поехать коммерческим туром на горнолыжные курорты на НГ, полез копаться в ЧаВО, добрался до раздела «COVID-19 и QR коды», а тут крик души
Ответ на пост «Сила Пикабу, помоги, очень нужна работа»
Попытался помочь человеку с работой и вот что из этого вышло:
написал человеку на почту и попросил резюме
первое сообщение было в 0.20 с запросом резюме
ответ пришёл почти в полдень, а именно 11.48
В ответе содержалось резюме в txt файле. Ну ладно человек торопился или не имел возможности прислать нормальное резюме. Попросил человека зайти на hh.ru перебить туда резюме и скачать его как pdf, чтобы его можно было закинуть в хантфлоу для трекинга вакансии.
По факту содержимого резюме кандидат действительно оказался мне крайне интересным, т.к. компания, где я работаю, занимается разработкой софта в области ИБ и мы как раз ищем инженера в отдел сопровождения и сервиса, а также есть вакансия в отдел разработки на роль владельца продукта/архитектора SIEM.
Кадры подхватили человека в 16.11 1 декабря и уже в 17.17 человеку было отправлено приглашение на собеседование в Teams (ниже оно выглядит так, но на турецком, а человеку ушло на русском) на 02.12 в 11.00.
2 декабря в 11.00 выясняется, что у кандидата на домашнем компе стоит Линукс и он не может подключиться из-за этого (хотя есть браузерная версия и версия на линукс), а вот что было дальше (беседа с руководителем)
Кандидат захотел проводить собеседование в вотсапе, ну пофиг согласовали собеседование на 03.12 в 11.00.
Сегодня наконец-то состоялось собеседование и вот его результаты (меня там не было):
1. человек вообще не знает куда и на какую позицию проходит собеседование, хотя ему направлялась информация о вакансии и компании
2. все кто его собеседовал отметили его крайнюю упёртость и медлительность
3. были обнаружены недостающие навыки, которые были нам необходимы и никто не услышал желания эти навыки приобрести
Исходя из общей картины и его комментариях в оригинальном посте, складывается следующая картина:
1. человек не читает письма (не прочитал описание вакансии и не ознакомился с компанией)
2. человек не готовится к собеседованиям (иначе бы не случилась накладка с Тимсом, он сам предлагает варианты подключения в случае отсутствия клиента на компьютере)
3. он не зарегистрирован ни на одной из площадок по поиску работ и как следствие не откликается на вакансии и не виден для HRов (это просто бомба)
4. он не горит желанием изучать даже предложенные вакансии (зачем тогда писал пост?)
5. на собеседование не проявил никакого интереса к предлагаемой вакансии (зачем тогда писал пост? #2)
Отсюда складывается следующий вывод: человек ждёт пока желанная вакансия сама упадёт к нему в руки, и он не хочет ничего делать для поиска новой работы. Может ему и не нужна работа вовсе с таким подходом?
П.С. я не любитель писать публично, но у меня подгорело от такого поведения отсюда и этот пост.
Что такое отладка?
Отладчик Visual Studio — очень эффективное средство. Прежде чем приступать к его использованию, следует ознакомиться с базовыми терминами, такими как отладчик, отладка и режим отладки. Когда позднее мы будем вести речь о поиске и устранении ошибок, мы будем иметь в виду то же самое.
Отладчик и отладка
Термин отладка может иметь разные значения, но в первую очередь он означает устранение ошибок в коде. Делается это по-разному. Например, отладка может выполняться путем проверки кода на наличие опечаток или с помощью анализатора кода. Код можно отлаживать с помощью профилировщика производительности. Кроме того, отладка может производиться посредством отладчика.
Отладчик — это узкоспециализированное средство разработки, которое присоединяется к работающему приложению и позволяет проверять код. В документации по отладке для Visual Studio именно это обычно подразумевается под отладкой.
Режим отладки и выполнение приложения
При первом запуске приложения в Visual Studio его можно запустить, нажав кнопку с зеленой стрелкой 
на панели инструментов (или клавишу F5). По умолчанию в раскрывающемся списке слева отображается элемент Отладка. Если вы не имеете опыта работы с Visual Studio, может показаться, что отладка приложения — это практически то же самое, что его запуск. На самом деле эти задачи хоть и связаны, но коренным образом различаются.
Значение Отладка соответствует конфигурации отладки. Когда вы запускаете приложение (нажимая зеленую стрелку или клавишу F5) в конфигурации отладки, оно запускается в режиме отладки. Это означает, что приложение запускается с присоединенным отладчиком. В результате вы получаете полный набор функций отладки, которые можно использовать для поиска ошибок в приложении.
Если у вас открыт проект, выберите в раскрывающемся списке Отладка элемент Выпуск.
При выборе этого параметра конфигурация отладки для проекта меняется на конфигурацию выпуска. Проекты Visual Studio имеют отдельные конфигурации выпуска и отладки для вашей программы. Производится построение отладочной версии для отладки и версии выпуска для окончательного выпуска программы. Сборка выпуска оптимизирована для обеспечения максимальной производительности, а отладочная сборка лучше подходит для отладки.
Когда следует использовать отладчик
Отладчик — важнейший инструмент для поиска и устранения ошибок в приложениях. Однако большое значение имеет контекст. Важно использовать все средства, имеющиеся в вашем распоряжении, чтобы быстро устранять ошибки. Зачастую лучшим «средством» являются правильные методики написания кода. Зная, когда лучше использовать отладчик, а когда — другие средства, вы также сможете более эффективно использовать отладчик.
Следующие шаги
Из этой статьи вы узнали общие принципы отладки приложений. Теперь вы можете приступить к знакомству с процессом отладки в Visual Studio и написанию кода с меньшим количеством ошибок. В следующих статьях приводятся примеры кода на C#, но основные понятия применимы ко всем языкам, поддерживаемым средой Visual Studio.
Как включить режим отладки по USB и зачем это нужно
В системе Android есть столько всего, что иногда даже не можешь найти этому применение. Одной из таких вещей является отладка по USB. Многие думают, что им это не нужно, но при этом, как только узнают, что это такое, начинают активно пользоваться и прибегать к этому на постоянной основе. Хотя, по большей части это нужно разработчикам или тем, кто занимается обслуживанием смартфонов. Тем не менее, есть вещи, которые можно сделать только через этот режим. Если вы не знаете, что это такое и надо ли это вам, я постараюсь рассказать, для чего это может понадобиться. А самое главное, отвечу на популярный вопрос: ”Как включить режим отладки по USB?”
Режим разработчика на Android дает очень много возможностей.
Для чего нужна отладка по USB
Как я уже сказал выше, отладка по USB нужна разработчикам, которые пишут приложения и тестируют их на смартфоне. Так же это может быть полезно для передачи файлов на смартфон или для их скачивания на компьютер.
Иногда режим отладки по USB помогает сделать копию приложений или установить их не из Google Play. А еще только так можно прошить смартфон или восстановить его работоспособность после какого-то сбоя.
Многие вспомнят еще один пункт в этом списке. Режим отладки по USB может очень пригодиться тем, кто планирует выполнять операции с Root-правами.
Рутинг (англ. Rooting) — процесс получения на Android прав суперпользователя. Иногда нужно для выполнения некоторых нестандартных действий.
В любом случае, перед тем, как вы будете пользоваться тем, что я расскажу далее, имейте в виду, что все риски вы несете сами. Если вы не уверены в своих действиях, лучше не надо лезть в это дело. Как говорится, целее будет.
Как включить или отключить режим отладки по USB
Во включении этого режима нет ничего сложного. Достаточно просто перейти в настройки телефона, пролистать до пункта ”Система” и открыть ”Настройки разработчика”. Если вы не знаете, как получить права разработчика, я расскажу об этом чуть ниже.
Если права у вас уже есть, надо просто пролистать до пункта ”Отладка по USB” и передвинуть переключатель в положение ”включено”. Таким же образом вы можете не только включить этот режим, но отключить при необходимости. Например, для большей безопасности или если вам это просто не нужно.
Отмечу, что названия некоторых пунктов меню могут немного отличаться в зависимости от производителя смартфона и того, какая на нем установлена версия операционной системы и оболочки. Несмотря на это, формулировки все равно будут примерно такими же, как я и написал. Думаю, вы без проблем разберетесь.
Если вам это интересно, один из наших авторов не так давно рассказывал, как установить файл APK на Android
Как включить режим разработчика
Для включения режима разработчика на Android достаточно перейти в настройки вашего телефона, найти раздел ”О телефоне”, который обычно расположен в конце, и открыть его. Далее надо будет найти поле ”Номер сборки” и несколько раз подряд коснуться его. 8-10 раз будет достаточно. Главное сделать это без перерывов и до того, как на экране не появится уведомление. Возможно, еще до этого уведомления вас попросят еще раз ввести пароль. Так было не всегда, но сейчас это нужно для безопасности, о которой так много говорят в последнее время.
В нижней части экрана вы увидите одно из двух уведомлений. Или вам откроются права разработчика, или вам скажут, что они у вас уже есть. После этого надо вернуться в настройки и открыть пункт ”Система”. Среди прочего там появится новый раздел. Он так и называется — ”Для разработчиков”. Хотя опять же у некоторых производителей названия могут меняться.
Как выключить режим разработчика
Если вы уже открыли себе права разработчика, но передумали и хотите закрыть их — это тоже возможно. Для этого есть два способа.
Как обычно, первый самый простой и логичный. Вот только работает он не всегда. Суть его заключается в том, чтобы открыть ”Для разработчика” и в верхней части списка функций передвинуть ползунок в положение выключено. Этот пункт называется так же, как и раздел — ”Для разработчика”.
Будьте осторожны с правами разработчика. Это очень мощные инструмент.
После этого возможность зайти в настройки разработчика или пропадет вообще, или строка в разделе ”Система” останется, но она будет неактивна. Если она мозолит вам глаза и ее очень хочется убрать, то это тоже можно сделать.
Для этого из корневого меню настроек перейдите в пункт ”Приложения” и найдите там приложение, которое называется ”Настройки”. Далее перейдите в раздел ”Память” и нажмите ”Сброс”. В этом случает произойдет сброс памяти настроек и вы лишитесь режима разработчика. Если он снова понадобится, выше написано, как его включить. Процедура будет такая же, как в первый раз.
Стоит предупредить о двух вещах. Во-первых, вы можете потерять и другие сохраненные в настройках данные, например, аккаунты. Но ничего критического и безвозвратного произойти не должно. Во-вторых, на некоторых смартфонах, например, на Huawei P40 Pro, даже сброс памяти настроек не дает результата. Надо сначала отключить ”для разработчика” первым способом. Потом уже надо сбрасывать память.
Двери нашего Telegram-чата открыты для всех. Заходите к нам.
Опасно ли включать режим отладки по USB или режим разработчика
В целом, в этом нет ничего опасного, но хочу вас еще раз предупредить, что вы все делаете на свой страх и риск. Одно дело инструкция, а другое — опыт. Вы можете случайно нажать не туда и включить какой-нибудь режим, который просто не сможете отключить, не зная, как это делать.
По большому счету опасность только в этом. Если вы переживаете за то, что отладка по USB будет включена всегда, особо беспокоиться не стоит, но и включать ее без надобности тоже нет смысла. Как говорят в народе: ”Работает? Не трогай”.
Злой дебаг. Исследуем и взламываем приложения для Android при помощи отладчика
Содержание статьи
Предыдущие статьи про взлом приложений:
Строго говоря, это не то чтобы отдельный способ взлома, а скорее, способ разобраться в поведении приложения, чтобы найти его слабые места. Смысл здесь следующий: представь, что у тебя на руках семпл малвари. Ее код сильно обфусцирован, декомпилятор едва переваривает половину кода, и разобраться в ее работе почти невозможно. Тебе нужен способ проследить ее воркфлоу, разобраться в том, какая цепочка классов вызывается при возникновении определенных событий.
Во все времена лучший способ сделать это состоял в использовании отладчика. Но есть одна проблема: у тебя нет исходников, а без них отладчик мало полезен в твоем деле. Зато у тебя есть возможность декомпилировать приложение в Java (нередко только частично) или в достаточно высокоуровневый (в сравнении с машинным кодом) код smali, который всегда будет полностью корректным.
Так что в целом алгоритм твоих действий будет выглядеть так:
WARNING
Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.
Флаг отладки
Android устроен таким образом, что не позволит подключиться с помощью отладчика к приложению, которое этого не хочет. А факт «хотения» определяется флагом отладки, который представляет собой простую строку в файле AndroidManifest.xml приложения.
Поэтому первое, что мы должны сделать, — это разобрать приложение, выставить флаг отладки в значение true и собрать обратно. Проще всего это сделать с помощью утилиты apktool. Просто натравливаем ее на подопытное приложение, и готово:
В текущем каталоге появится подкаталог app (ну или как назывался пакет с приложением).
Теперь приложение необходимо запаковать и подписать:
Утилиту sign можно найти на GitHub.
После этого приложение можно установить на устройство.
Декомпиляция и дизассемблирование
Дизассемблерный листинг приложения у нас уже есть, мы получили его, разобрав приложение с помощью apktool. Мы можем импортировать его в Android Studio и начать отладку. Но лучше все-таки попытаться получить исходники Java, гораздо более легкие в чтении.
Для этого приложение необходимо декомпилировать. Сделать это можно с помощью нескольких различных инструментов, но я предпочитаю использовать декомпилятор Jadx. Он хорошо переваривает код, имеет средства деобфускации и активно развивается.
Скачиваем Jadx, запускаем, выбираем apk-файл приложения. Откроется главное окно приложения. Слева будут пакеты, справа исходники. Лучше сразу проверить их корректность (действительно ли получился читаемый Java-код), а затем можно экспортировать их с помощью меню File → Save as gradle project.
Декомпиляция приложения в Jadx
Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
Вариант 2. Открой один материал
Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.
Евгений Зобнин
Редактор рубрики X-Mobile. По совместительству сисадмин. Большой фанат Linux, Plan 9, гаджетов и древних видеоигр.
