Day: July 29, 2026

一、审计目标 在安卓手机通过无线 ADB 连接家庭服务器后，可以让自动化代理执行一次较为深入的非 Root 审计。 此次审计目标不是获取个人内容，也不是制作取证镜像，而是检查： 整个过程遵循： 二、非 Root ADB 能做到什么 通过 ADB，可以获取： 但它不能： 因此，这类任务应称为： 三、审计过程设计 审计分成两阶段。 第一阶段：只读采集 所有操作只读取，不修改： 所有证据保存到服务器独立目录，并生成结构化报告。 第二阶段：定向整改 审计结束后，仅处理用户明确选择的项目。 每项整改必须包含： 四、系统安全基线 审计确认了以下基础安全状态： 这些结果说明系统完整性基础正常。 未发现以下常见高风险迹象： 但“未发现”只能代表当前可见证据中没有，不能等同于绝对排除。 五、应用和权限审计 自动化代理逐个扫描了大量用户应用，并生成： 重点检查的能力包括： 审计发现的高权限应用，大部分都能与实际用途对应。 例如： 因此，高权限并不等于恶意。 风险判断必须结合： 六、一次重要的误判纠正 报告最初将某个远程桌面应用写成“无障碍已启用”。 但原始系统状态显示，它只是安装了无障碍组件，实际没有启用。 真正处于启用状态的无障碍服务只有两个用户明确使用的工具。 这说明自动化审计不能只依赖应用 Manifest 或已安装服务列表。 必须区分： 这四种状态完全不同。 七、共享存储中的残留 APK 共享存储检查发现一个文件名看起来像常见社交应用的 APK。 静态分析后发现： …

一、需求目标 安卓设备使用 Fcitx5 for Android，并安装了 Rime 插件。希望在现有拼音方案中加入动态日期和时间候选。 目标触发词包括： 要求保持原有输入习惯，不更换输入法框架，不影响用户词库和同步数据。 桌面版 Fcitx5-Rime 中，可以通过 Lua translator 实现类似功能。但安卓版本的目录结构、插件构建和部署方式与桌面 Linux 不完全相同，不能直接照搬。 二、最初的实现思路 最初方案采用三个核心文件： 目录结构类似： 基本逻辑是： 理论上，这一结构是合理的。 三、为什么第一次没有生效 配置文件写入后，实际输入没有出现动态候选。 最初并不能确定问题位于哪一层： 静态查看文件只能证明“配置存在”，不能证明运行时已经加载。 四、通过无线 ADB 获取运行时证据 无线 ADB 建立后，可以直接查看 Fcitx5 Android 的外部数据目录。 审计重点包括： 还可以检查： 这使排查从“根据备份猜测”变成“根据实时系统判断”。 五、关键时间线线索 实时目录中发现： 这说明新增配置写入后，部署产物没有同步更新。 这一现象通常对应几种可能： 其中，“配置文件存在，但 build 仍旧”是非常重要的诊断信号。 六、确认安卓 Rime 插件的 Lua 能力 …

一、需求背景 在家庭网络中运行了一台常驻服务器，并在服务器上部署自动化代理。希望代理能够连接安卓手机，检查系统状态、读取输入法配置、收集日志，并在明确授权的情况下完成部分设置调整。 最初容易想到的是 SSH，因为服务器管理通常都依赖 SSH。但安卓手机并不是普通 Linux 服务器，直接照搬桌面 Linux 的远程管理方式，会遇到权限、应用沙箱和后台限制等问题。 因此，首先需要区分三类工具： 这三者的用途完全不同。 二、SSH 客户端不能让服务器反向进入手机 手机上常见的 SSH 工具，多数只是 SSH 客户端。 它们适合以下方向： 例如在外出时，用手机登录家里的服务器，查看服务状态或执行维护命令。 但自动化代理连接手机需要的是反方向： SSH 客户端本身不会在手机上监听端口，因此不能让服务器主动登录手机。 如果确实希望通过 SSH 控制手机，需要在手机上另外安装能够提供 sshd 的环境，例如 Termux，并在其中安装 OpenSSH。 这种方式适合： 但它不能自动突破 Android 应用沙箱，也不能直接读取其他应用的内部私有目录。 三、Termux SSH 与无线 ADB 的区别 Termux SSH 的控制范围主要是： 无线 ADB 的控制范围则更偏向 Android 系统： 因此，如果目标是让自动化代理检查安卓系统和输入法，优先选择无线 ADB更合适。 Termux …