Skip to main content

Search: #Android

个人数字泔水\(⁠◔⁠‿⁠◔⁠)
Thinking...
  1. OKHK 👀
    Audivis Relay - 麦克风一键串流 https://github.com/std-microblock/audivis-relay #Tool
    MicYou - 将 Android 设备作为为 PC(桌面端) 的高质量麦克风

    https://github.com/LanRhyme/MicYou

    多种连接模式:支持 Wi-Fi 和 USB (ADB/AOA) 连接
    音频处理:内置噪声抑制、自动增益控制 (AGC) 和去混响功能
    跨平台支持:
    Android 客户端:基于 Kotlin Multiplatform,使用 Material Design 3 设计
    桌面端服务端:可在 Windows、Linux 和 macOS 上接收音频
    虚拟麦克风:配合 VB-Cable 或 BlackHole 可作为系统麦克风输入使用
    高度可定制:支持调整采样率、声道数和音频格式
    #Android #Tool #GitHub GitHub - LanRhyme/MicYou: MicYou is a powerful tool that turns your Android device into a high-quality microphone for your PC.
  2. #security #CVE #Android
    危险!Android 无线调试认证被绕过:0 点击获取 ADB Shell
    Android ADB 曝出认证绕过高危漏洞(CVE-2026-0073,CVSS 3.1:8.8),攻击者通过构造特定算法的 TLS 证书,可绕过主机 RSA 密钥配对校验,直接获取目标设备的 Shell 权限。
    漏洞触发前置条件:
    - 设备开启 Developer options 和 Wireless debugging 或暴露 ADB TCP 服务。
    - 设备/data/misc/adb/adb_keys文件包含至少一个先前配对的 RSA ADB 主机密钥。
    - 攻击者能够访问该 ADB TCP 端口,例如处于同一局域网。

    漏洞描述:
    CVE-2026-0073 是 Android adbd 无线调试 / ADB-over-TCP 认证绕过漏洞。漏洞根因在 packages/modules/adb/daemon/auth.cpp 的 adbd_tls_verify_cert():adbd 会将 TLS 客户端证书公钥与 /data/misc/adb/adb_keys 中保存的 RSA 主机公钥进行比较,但代码使用 if (EVP_PKEY_cmp(...)) 判断认证结果。

    EVP_PKEY_cmp() 返回 1 才表示匹配,返回 0 表示不匹配,返回 -1 表示密钥类型不同;由于 -1 在 C/C++ 中也为 true,攻击者提交 EC/Ed25519 等非 RSA 证书时,RSA vs 非 RSA 的比较失败会被误判为认证成功,从而绕过 ADB 主机认证并获得 Shell 用户权限。
    https://mp.weixin.qq.com/s/Axi6XZlFmiihXcARsPDwUw
    https://barghest.asia/blog/cve-2026-0073-adb-tls-auth-bypass/
  3. NeriPlayer - 原生 Android 多源音频播放器

    https://github.com/cwuom/NeriPlayer

    NeriPlayer 是一个基于 Jetpack Compose + Media3 的原生 #Android 音频播放器。

    整合网易云音乐、Bilibili 与 YouTube Music 的在线内容,并提供流媒体缓存、应用内下载、本地导入、本地歌单管理、 可选 GitHub 私有仓库同步等能力。

    #Music #Tool #GitHub GitHub - cwuom/NeriPlayer: A unified Android player for streaming music and videos from multiple online platforms. / ✨ 简易多平台音视频聚合流媒体播放器…
  4. Podroid - Android 免 Root 运行 Linux 容器(Podman)

    https://github.com/ExTV/Podroid

    使用 QEMU 启动了一个轻量级 Alpine Linux 虚拟机,从而实现完整的 Podman 容器运行环境。

    支持 OCI 镜像、存储持久化与端口转发

    #Android #Docker #Tool #GitHub GitHub - ExTV/Podroid: A rootless Android app that boots Alpine Linux: run containers (Podman/Docker/LXC) and GUI desktop apps.
  5. 在是否保持 Android 开放上 Google 口惠而实不至
    #Android

    Google 去年 8 月宣布将从 2026 年 9 月起强制执行应用开发者身份验证政策,禁止在 Android 设备上安装未验证身份的开发者的应用。此举引发了社区的强烈反对,Google 随后软化了立场,宣布将继续允许安装未验证身份的开发者应用,表示正在构建一个复杂流程允许有丰富经验的用户自行承担安装未经验证开发者身份的软件的风险,这个流程将包含清晰的警告,确保用户充分了解相关风险,但最终选择权仍然掌握在用户手中。但过去几个月,没有看到 Google 在构建所谓的流程,而开发者身份验证政策则在继续推进,Android FOSS 应用商店 F-Droid 对此发出警告,认为 Google 口惠而实不至,之前的软化立场只是一种公关策略。
    https://f-droid.org/2026/02/20/twif.html
    https://www.solidot.org/story?sid=82142
  6. B 站视频源下架了 😁
    YouTube 视频 还在
    手机游戏性能评测揭示厂商存在作弊问题,苹果表现最为可靠,而安卓旗舰中 iQOO 15 和荣耀 Wing 性价比高,建议避开散热差和调校不良的机型。

    - 多家厂商在媒体机上进行性能调校和作弊,导致实际零售机表现逊色于评测数据。
    - 苹果 iPhone 在游戏性能、能效和热控方面表现优异,尤其是 iPhone17 Pro Max 最为推荐。
    - 安卓旗舰如 iQOO 15 和荣耀 Wing 在性能和能耗控制方面表现较佳,性价比高,适合预算有限的用户。
    - 部分机型因调校调低帧率、调高功耗,导致发热和性能不稳定,购买时需注意。
    - 高温 5G 环境下,部分机型降频明显,表现不佳。
    - 触控延迟稳定且表现优异的机型有荣耀 Wing、iQOO 15 系列。
    - 音频表现稳定、延迟低的安卓机型也逐渐提升,但部分机型存在明显落后。
    - 未来将引入更科学的视觉算法进行性能检测,打击制造虚假性能数据的行为。

    #Android #iOS
    Media is too big
    VIEW IN TELEGRAM
  7. DailyTask - 钉钉自动打卡

    https://github.com/AndroidCoderPeng/DailyTask

    Kotlin+Java 混编实现的钉钉打卡小工具,解决您上班途中迟到问题,只需一部备用手机置于公司工位,设置一下上下班打卡时间即可。

    适合钉钉极速打卡,如果需要人脸打卡等严格考勤方式就不适用了。

    #Android #Tool #GitHub GitHub - AndroidCoderPeng/DailyTask: 钉钉自动打卡
  8. ClipShare - 跨平台剪贴板同步工具(Android 为主)

    https://github.com/aa2013/ClipShare

    一个支持跨平台(目前为 Android、Windows、macOS)的剪贴板历史记录与同步软件,支持 Android 10 以上版本后台同步,支持文本、图片、文件、短信的复制和同步。

    #Android #Tool #GitHub
  9. 肉包 - Android 端开源 AI 手机自动化助手

    没有豆包就肉包

    https://github.com/Turbo1123/roubao

    肉包(Roubao)是一个 Android 端开源的 AI 手机自动化助手,通过 Shizuku 框架获得系统级权限,实现截图分析和模拟操作。无需 Root 权限。

    用户只需安装 App、配置 API 密钥即可通过自然语言指令实现手机自动化操作。

    #Android #AI #Tool #GitHub GitHub - Turbo1123/roubao: Android Automation Tool Based on Vision-Language Models
OKHK