Posts on 青鸟的博客

马上要到2026年了，我之前向codeql的github规则仓库提交的某个pr在审核人员表示投入到新的项目后，到现在依然没有回来。

init.rc是安卓用于定义系统启动时操作的格式, 安卓启动会尝试读取

产品级拥有一个选项可以直接复制文件到系统

操作上类似于预装系统app 不过变成了使用cc_prebuilt_binary

在之前就知道可以通过PRODUCT_PACKAGES 添加自己的包, 具体操作是 新建一个模块,然后

在上一节已经知道

在学习修改一样东西时, 最好的方法之一就是搞懂他到底可以干什么. 而不是跟一个教程学一个选项,再跟另一个教程再学一个选项, 结果问到可以做XX么, 还是无法回答.

aidegen是一个自动生成项目配置文件的工具 在运行完lunch后 会自动配置这个工具路径

redroid添加了自己的补丁

aosp 魔改教程已经有很多了, 但是都比较零碎或者太过古老. 出于记录的想法,写下这些.

如果用一个成语形容自己的2021年 就是混吃等死

首先看看去年的目标吧

本文忽略掉了人文因素

最近在玩steam游戏,也关注了steam相关的论坛 学到了不少关于steam的东西,简单介绍一下

灾难性的一年 2020年终于要过完了 又到了写年度总结的时候. 今年划水的时间太多了,尤其是下半年 并没有做什么事情

首发于先知社区

codeql是一个可以对代码进行分析的引擎, 安全人员可以用它作为挖洞的辅助或者直接进行挖掘漏洞,节省进行重复操作的精力

####　前言

jsfuzz是一个基于覆盖率指导的模糊测试工具,能对JavaScript/nodejs模块进行模糊测试. 只需要编写一个接受输入的函数即可.

在审计gogs代码时发现gogs的api允许渲染markdown.最初以为是无法利用的,但发现gogs这个api返回的content-type是html,并且没有csrf机制.