【经验分享】如何adb连接远程的安卓设备？方法一：直接远程连接。（1）在安卓设备上开启网络ADB(即adb over TCP/IP)。可以使用"ADB Manager"这个APP，如附图1所示。adbd默认监听设备上的5555端口。（2）然后通过路由器端口映射或者frp内网穿透，将设备的5555端口暴露出来。（3）最后在本地使用“adb connect 远程IP:远程端口”即可连接。这个方法的缺点_鲲鹏Web数据抓取

快捷导航

更多>>官方微博

西安鲲之鹏: 陕西西安

加关注

【经验分享】未解锁BL的手机进9008模式（Mi6X为例）

对于未解锁BL的手机，需要拆机，通过短接特定触点的方式进入9008模式。
以小米Mi6X为例：
第一步，拧掉充电口旁边的两颗螺丝。
第二步，扣开后盖，可能不太好扣，可以借助美工刀在边缘撬一下。拧掉保护条上的3个螺丝。
第三步，拔掉电池排线。看图，记着两个短接触点的位置。
第四步，用镊子短接两个触点，同时插入TypeC线，2秒左右设备管理器"端口COM"里会出现9008接口，此时松开镊子。
发布时间：2024-11-27 10:13:20
【经验分享】已解锁BL的手机进9008模式

高通9008模式全称"Qualcomm HS-USB QDLoader 9008"，它相对于recovery、fastboot和Android系统是独立的。即深刷模式，也叫EDL，号称"救砖神奇"。

对于已解锁BL的手机，进入9008相对比较简单，以小米Mi6X为例：
1. 先确定手机是否解锁BL了。已解锁BL的手机，刚开机的时候会有"Unlocked"字样，如附图1所示。
2. 长按“音量减键 + 开机键”进入fastboot。
3. 执行fastboot oem edl，即可进入9008模式，进入成功后设备管理器COM端口里可以看到"Qualcomm HS-USB QDLoader 9008"。如附图2、3所示。
发布时间：2024-11-26 12:53:03
【经验分享】com.android.org.conscrypt.TrustManagerImpl证书固定检测绕过示例

某APP使用通用的sslunpinning脚本后仍然抓不到包：
（1）分析logcat日志，发现com.android.org.conscrypt.TrustManagerImpl类相关代码抛出java.security.cert.CertificateException异常，如图1所示。
（2）hook 类com.android.org.conscrypt.TrustManagerImpl的checkTrusted和checkServerTrusted方法，返回空列表，成功抓到包。

日志线索寻找关键词：CertificateException、CertificateExpiredExceptio、SSLHandshakeException
发布时间：2024-10-24 15:36:45
【经验分享】如何获取安卓手机上已安装APP的安装包(.apk)文件？

1. 先查看已安装APP列表，确定对应APP的包名。
adb shell pm list packages
2. 假设包名为org.gushiwen.gushiwen。再根据包名查看APP的详细信息：
adb shell dumpsys package org.gushiwen.gushiwen
返回信息中的path属性，以base.apk结尾的，即就是这个APP的安装文件，如附图1所示。另外返回的信息中还有当前APP的版本（versionName属性），如附图2所示。
3. pull下来这个文件，就可以在其它设备上安装了。
发布时间：2024-10-22 11:27:51
【经验分享】Dell R720意外断电重启之后丢失硬盘（硬盘状态变为Foreign）问题解决？

本来有10块盘，启动的时候显示只有9块Virtual Disk。“Ctrl + R”进入RAID设置，在“VD Mgmt”标签页下也只看到了9块Virtual Disk。在“PD Mgmt”标签页下看到是有10块物理盘，不过第5块状态变成“Foreign”了（如附图1所示）。

解决方法：在“VD Mgmt”标签页下，焦点切换到"PERC H710 Mini"上按F2，然后"Foreign Config"，再然后"Import"，操作完成（要等待几秒）之后就能看到全部盘了，如图2所示。

PS：用Ctrl + N快捷键切换菜单标签。
发布时间：2024-10-18 16:35:44
【经验分享】一个游戏闯关模式学习CSS Selector的网站"CSS Diner"：https://flukeout.github.io/。
Python使用BeautifulSoup实现CSS Selector解析HTML文档的示例：

import requests
from bs4 import BeautifulSoup

r = requests.get('http://www.site-digger.com/html/articles/')
r.encoding = 'UTF-8'
html = r.text
soup = BeautifulSoup(html)
for a in soup.select('ul[class="arclist"] li a'):
print(a['href'], a.text)
发布时间：2024-09-02 19:43:03
【经验分享】qemu-system-x86运行tiny11
(1) 安装qemu-system-x86，安装完成后无需重启。
sudo apt-get update
sudo apt-get install qemu qemu-utils qemu-system-x86
(2) 创建硬盘。
qemu-img create -f qcow2 tiny11.img 50G
(3) 创建虚拟机。
sudo qemu-system-x86_64 --enable-kvm -m 2G -smp 4 -boot order=dc -hda /home/qi/kvm/tiny11-1/tiny11.img -cdrom /home/qi/kvm/tiny11_23H2_x64.iso -vnc :1
(4) vnc连接 "服务器ip:5901"，完成系统安装过程。设置vnc密码的方法：https://qemu-project.gitlab.io/qemu/system/vnc-security.html#with-passwords。
(5) 映射主机端口给虚拟机，使用-redir参数。如下示例，将主机的TCP/UDP4001端口映射到虚拟机的4000端口。
-redir tcp:4001::4000 -redir udp:4001::4000
发布时间：2024-08-10 12:13:46
【经验分享】Playwright过geo.captcha-delivery.com检测

page.add_init_script('''Object.defineProperties(navigator, {webdriver:{get:()=>undefined}}); delete navigator.__proto__.webdriver;''')

发布时间：2024-07-31 10:41:18
【经验分享】scrcpy在网络质量欠佳环境下可以通过降低码率来提高流畅度
e.g.
scrcpy --bit-rate 1M --max-fps 5
注意：在新版本中--bit-rate参数更名为--video-bit-rate

发布时间：2024-07-03 10:11:54
【经验分享】scrcpy在小米手机上鼠标不起作用问题的解决

在“开发者选项”中需要打开"USB调试（安全设置） - 允许通过USB调试修改权限或模拟点击"。要打开这个选项，手机需要先登录小米账号，另外手机必须要插有SIM卡。
发布时间：2024-07-03 10:09:29

当前位置: 首页 > 公司微博 >

西安鲲之鹏

发布时间：2022-10-29 来源：西安鲲之鹏官微

【经验分享】如何adb连接远程的安卓设备？

方法一：直接远程连接。
（1）在安卓设备上开启网络ADB(即adb over TCP/IP)。可以使用"ADB Manager"这个APP，如附图1所示。adbd默认监听设备上的5555端口。
（2）然后通过路由器端口映射或者frp内网穿透，将设备的5555端口暴露出来。
（3）最后在本地使用“adb connect 远程IP:远程端口”即可连接。
这个方法的缺点是不安全，任何人都能连接。

方法二：通过ssh隧道中转连接。
将安卓设备连接在一台Linux机器上，然后本地通过ssh隧道安全地和设备建立连接。
首先看一下adb的工作原理，如附图2所示，"adb server"位于主控端（PC），“adbd后台进程”位于安卓设备上。"adb server"和“adbd"通过USB或者TCP通信。"adb server"监听TCP 5037端口，"adb客户端"通过该端口与其进行数据交互：执行命令、获取命令执行结果。
知道原理后实现起来就不难了：对于"adb客户端"来说，它默认是通过TCP://127.0.0.1:5037来连接"adb server"，我们只要把远程的5037端口映射到本地，本地的"adb客户端"就能连接上远程的"adb server"（就和连接本机的"adb server"一样）。

具体实现思路如下：
（1）将所有需要访问的安卓设备连接到一台Linux机器上，这台机器可以被远程ssh访问。确保在Linux上"adb devices"能够正常看到设备。
（2）使用ssh本地端口映射，将Linux机器的5037映射到本地，例如
ssh -L 5037:127.0.0.1:5037 user@host
（3）然后在本地执行"adb devices"就能看到和远程Linux上一样的设备列表，如附图3所示。注意：本地的adb版本要和远程Linux上的adb server版本一致，否则会出错。之后的操作就和使用本地的adb连接一样了。
（4）这种模式下，如何使用scrcpy远程控制设备呢？
通过上面操作我们已经成功建立了adb远程连接，但是使用scrcpy的时候会发现无法显示出设备图像，提示“connect: No error”错误。这是因为scrcpy在工作的时候需要用到27183端口（scrcpy-server会监听该端口，scrcpy客户端通过这个端口和服务端进行通信），我们还需要将这个端口也从远程映射到本地来（详见scrcpy的官方文档），命令如下：
ssh -L 27183:127.0.0.1:27183 user@host
如此scrcpy就能正常工作了，如附图4所示。