充电学习中...
存档：
2025 年 07 月 (2)
如何把一台手机的屏幕投到另一台手机上 在PC上，我们可以用Scrcpy将手机的屏幕投屏过来，并且可以直接在PC上操作手机 而用手机控制手机，一般的做法是用一些远程工具（例如RustDesk、向日葵等）传输视频流，然后通过无障碍服务进行模拟操作，这种方式需要目标设备开启无障碍服务。 如果只需要传输视频流而不需要模拟操作，其实可以借助adb和scrcpy来完成，由于scrcpy并没有适配安卓arm64版本，所以我们需要自行对视频流进行解析，下图是这一方案的流程图，注意，这种方案下，控制端需要root权限 方案难点 控制端使用ADB Scrcpy的视频流传输在本地的localabstract，需要通过adb将此端口转发出来，这在作为控制端的安卓设备上并不容易实现 被控端ADB授权 使用OTG线连接两台设备时，可以像PC一样对设备进行手动授权。而使用无线方式连接，需要确保wifi ADB开启，同时也需要授权 视频流解析 Scrcpy的视频流基于screenrecord获取，而screenrecord传输的并非是标准协议的视频，而是H264视频裸流，需要自己解析视频数据播放 效果展示 流程 被控....
安卓开机自启动方案----基于Magisk 一、需求描述 本文的开机自启动应用场景并非普通的安卓APP启动，主要的目标是在设备启动时执行shell脚本，并使用frida-inject进行frida脚本注入动作。在通常的情况下，开机启动某个app可以通过安卓的广播功能来进行，但是此方式并不能确保成功启动，在锁屏情况下也可能导致失败，并且对于有些国内深度定制的安卓系统是完全无效的。 二、Init.d尝试 起初，由于我们的场景是拥有root权限的，笔者打算通过激活安卓的Init.d来实现需求。大致的流程如下: 安装环境(busybox)-激活init.d-复制shell脚本到指定目录 这套方案在经过一番尝试后被我放弃了，原因如下： 部署繁琐，需要安装busybox并激活init.d，这一步骤实现完全自动话有些麻烦，当大规模批量部署时，耗时会大大增加 不能够适配所有安卓设备或系统，比如我用的测试机器红米Note3 MIUI9就失败了 三、使用Magisk实现 刷入Magisk，刷入方法可以见此文章，如果不需要xposed功能可以不刷EdXposed，本文中我们只将Magisk用于自启动，所以不....