MVT 手机取证工具技术解读：Android 入侵日志、v3 重构与公开 IOC 边界
一款诞生于 2021 年"飞马计划"（Pegasus Project）调查的手机取证工具，在五年后的这个九月重新回到了 GitHub Trending 的前排。Mobile Verification Toolkit（MVT）当前 14065 star，日增 star 数在 400 以上，仓库在 9 月 1 日、9 月 7 日、9 月 14 日、9 月 21…
标签: Android
清除筛选
Android 17 QPR1：新 API 十五年来首次不进 AOSP
2026 年 9 月 15 日，Android 17 QPR1 随 9 月 Pixel Feature Drop 推送到 Pixel 设备。这个季度更新带来了一批新的开发者 API，SDK 版本号从 37 升到 37.1。按 Android 项目十五年的惯例，这些 API 的源代码会在同一天出现在 AOSP（Android Open Source Proje…
C2PA 相机签名体系失守：Android 全链路攻击研究与不可修复的信任模型
被伪造的「真实」 这张图是 AI 生成的：一只青蛙和一只蟾蜍站在森林里，左边那只手里抱着一个印着 StrongBox 字样的纸箱。C2PA 验证器给出的结论是，它是一张未经编辑、直接来自 Pixel 相机传感器的真实照片。 2026 年 8 月 25 日，安全研究员 David Buchanan（网名 retr0id）发布了针对 Android 平台 C2P…
F-Droid将Google ADV定性为恶意软件：40亿设备已被预装
什么是ADV Android Developer Verifier（ADV）是Google通过Play Protect植入安卓设备的系统进程，以root权限在后台运行，无法屏蔽、禁用或移除。如果你使用的是Android 8或更高版本，你的设备上已经有这个进程。全球约40亿台设备已被预装。 Android锁定概念图 9月30日起，ADV将在巴西、印尼、新加坡和…
Android 17 强制限制 App 内存：超限直接终止，Google 倒逼开发者优化
从"被动杀后台"到"主动设上限" 此前的 Android 一直用"被动杀后台"策略：系统内存不够时，按优先级回收进程。这个机制的问题在于不可预测——开发者很难判断自己的 app 什么时候会被杀。 Android 17 改成了"主动设上限"：根据设备总 RAM，给每个 app 设定一个内存硬上限。这个上限追踪的是"已分配匿名内存"（anonymous memo…
谷歌否认 Android 17 将采用类苹果液态玻璃设计
谷歌 Android 生态系统总裁 Sameer Samat 在社交媒体上明确否认了 Android 将推出类似苹果 iOS 26「液态玻璃」的大规模视觉改版。 事情的起因是 Samat 发布了一段 15 秒的 The Android Show 预告视频，视频中 Android 吉祥物 Bugdroid 拉下电灯开关后身体变成了半透明的玻璃质感。不少用户据此…
开源项目分享：SwiftMTP——macOS 平台的安卓文件传输工具
如果你是一名 macOS 用户，同时手里还有一部安卓手机，那你大概率遇到过这个问题——Google 官方的"Android File Transfer"已经快 8 年没更新了，界面停留在上个时代的审美，更别提对 Apple M 系列芯片的支持。 今天分享一个不错的开源替代方案：SwiftMTP。 SwiftMTP 功能特性 问题：Google 的"安卓文件传…
泄露代码显示 Android 将上线碰一碰传文件：NFC 触发，Quick Share 传输
泄露代码显示 Android 将上线"碰一碰"传文件：NFC 触发，Quick Share 传输 泄露代码显示 Android 将上线碰一碰传文件：NFC 触发，Quick Share 传输 多个泄露来源显示，Android 版 Quick Share 即将加入基于 NFC 的"碰一碰"文件传输功能。两部手机靠近后，通过 NFC 触发握手，再由 Quick…
Android 侧载权限换机可继承，Google FAQ 明确高级流程细节
Google 在昨日发布的 FAQ 视频中，对 Android 侧载"高级流程"（Advanced Flow）的几个关键细节做了明确说明。 换机无需重新等待 启用高级流程后，用户更换新设备时，侧载权限可在系统设置迁移过程中直接继承，不需要在新设备上重新经历 24 小时等待期。对频繁换机的用户来说，这是一个明显的体验改善。 可以关闭开发者模式 完成高级流程设置…