@VYSE #20 至于文件真 SHA256,通过版本号联网,本地太容易被改,除非上证书签名

@paparika #5 读 /proc/self/maps 找到自己 so 内存地址,然后把指针,长度传到 SHA256()函数里就行了

cat /proc/self/maps
sha256sum {path}

HASH 读懂字面英语就明白了,想象下你有一个披萨,一块块连续的,然后你把它剁的碎散的七零八落,HASH 解决了碎后很难找回它原来在哪,并且原来连续的要散的很开的实际问题.
SHA1->SHA256 只是你剁的更碎而已.

不怎么用微信的只有六百多,支付宝七百多

清洁胶清洁泥,神器

小浣熊干脆面

NetBox

Lineage + Xposed, 可实现 crDroid 的定制, cr 有些 bug 没人解

@s82kd92l #42 BTW 浏览器上谷歌,微软都怕背锅自己组建团队搞 safebrowsing 等,谁都怕访问个网站穿透到内核

@s82kd92l #42 问题谁拉黑名单?还是要人去审核.APT 攻击的话可能外界根本不知道某个网站 host 病毒.而且 instant app 仍然是 native 级别,即使有权限控制,seccomp,selinux 沙盒,不说 framework 有洞可穿,现有权限都足以做远比网站 phishing 危害高很多的恶意行为.这些出的问题都是 OS 开发者要背锅的(例如 framework 洞直接变 remote,severity 和赏金翻倍),所以谷歌都不敢放开.

@s82kd92l #25 要知道病毒作者也可以自己在网站 host,安装版至少可以需要用户确认是否开启安装,直装版的风险是谁来做审核

首先 instant app 就是 native，就是 apk，只不过管控更多，一次启动本地保存。
现在跟 Play 分发绑定是国内最大问题，毕竟直接安装启动，一定要 host 在可信市场。
跟小程序一样用过没人愿意再切臃肿的主程序，而且 native 更快。

发错货？不存在，里面卡是对的说明 jd 一定知道这盒子里不是 1080，发错货并且包装出错并且包装的正好 ti 的概率算下？
jd 责任的确存在，并咬定发错货，不能选择走法律途径？楼主通过合理途径合理维权是人自由并且权利。最终赔偿结果不论，但偏袒电商为其免责，diss 合理维权不是让电商环境变坏？
jd 多数最终都能和解，碰到 tb 个体店你不起诉都没人理你诉求。

@zhujinliang #13 如果只是对 cpu 运转时间做比较操作,利用 time.Now()的 monotonic clock reading 精度是最高, 读的来源实际就是 cpu 开机至今的 cycle 数, 某些打印操作会导致读自然时间,这就依赖系统时间 api 误差(内核其实只是周期性 update 时间戳)

@hugsky #9 一开始直接改 form 注册了三个字母的

https://pagead2.googlesyndication.com/pagead/js/r20180122/r20170110/osd.js
谷歌广告?