android studio中安装程序到真机时报错 报错如下： 怎么解决呢
08-15 18:38:06.830 /com.example.animationtest E/dalvikvm: Could not find class 'android.o
s.PersistableBundle', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.830 /com.example.animationtest E/dalvikvm: Could not find class 'android.
os.PersistableBundle', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.830 /com.example.animationtest E/dalvikvm: Could not find class 'android.
media.session.MediaController', referenced from method com.example.animationtest.MainActivity.access
08-15 18:38:06.835 /com.example.animationtest E/dalvikvm: Could not find class 'android.
widget.Toolbar', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.835 /com.example.animationtest E/dalvikvm: Could not find class 'android.
app.ActivityManager$TaskDescription', referenced from method com.example.animationtest.MainActivity.
access$super
08-15 18:38:06.845 /com.example.animationtest E/dalvikvm: Could not find class 'android.
app.SharedElementCallback', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.845 /com.example.animationtest E/dalvikvm: Could not find class 'android.
os.PersistableBundle', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.850 /com.example.animationtest E/dalvikvm: Could not find class 'android.
app.SharedElementCallback', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.855 /com.example.animationtest E/dalvikvm: Could not find class 'android.
app.assist.AssistContent', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.860 /com.example.animationtest E/dalvikvm: Could not find class 'android.
view.SearchEvent', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.860 /com.example.animationtest E/dalvikvm: Could not find class 'android.
os.PersistableBundle', referenced from method com.example.animationtest.MainActivity.access$super
08-15 18:38:06.940 /com.example.animationtest E/dalvikvm: Could not find class 'android.
graphics.drawable.RippleDrawable', referenced from method android.support.v7.widget.AppCompatImageHelper
.hasOverlappingRendering
真机的版本太低，查看你手机是几点几的系统（我猜是4.4的）提示你的android studio中设置了这个app的最低运行是android5.0（ api21）。
你还没有登录，请先登录或注册慕课网帐号
这个问题解决了吗，是和版本有高新吗
你还没有登录，请先登录或注册慕课网帐号
38037人关注
70494人关注
Copyright (C)
All Rights Reserved | 京ICP备 号-2Android Studio项目创建和模拟器配置 - 知乎专栏
{"debug":false,"apiRoot":"","paySDK":"/api/js","wechatConfigAPI":"/api/wechat/jssdkconfig","name":"production","instance":"column","tokens":{"X-XSRF-TOKEN":null,"X-UDID":null,"Authorization":"oauth c3cef7c66aa9e6a1e3160e20"}}
{"database":{"Post":{"":{"title":"Android Studio项目创建和模拟器配置","author":"sw2016","content":"本课程由发布在，详细教程及在线练习地址：适合将要学习Android开发的同学，在这里你可以学到如何在Android Studio中创建项目，并启动Android应用的运行环境。
一、实验简介实验楼最近上线了一些Android的基础课程和项目课。建议你从本课程开始，熟悉Android的开发环境、一些基本的操作技巧以及调试技术，从而更好地学习后续课程。本实验分为两个小节本章知识点在Android Studio中创建项目创建并启动Android模拟器二、初识Android Studio并创建项目通常，在实验楼Android相关的课程中，你会在最前面的位置看到下面这样的一段话：请在Android Studio中新建一个名为XXXPractice的项目，包名可以取为com.shiyanlou.android.xxxpractice。项目基于Android 5.1版本的SDK，在创建项目时请依靠Blank Acticity模板同时生成一个名为MainActivity的类文件。我们将在本节实验中为你详细展开上述操作的具体步骤。如同你耳熟能详的DevC++、CodeBlocks、VisualStudio或Eclipse，Android Studio已经逐渐取代Eclipse成为主流的Android开发环境。它能够运行在linux、Windows或Mac OS X。对于Android Studio与Eclipse之间的比较，你可以阅读知乎上的《》。通常在打开Android课程的实验环境后，你看到的linux虚拟机环境如下所示：此时双击桌面左上角的AndroidStudio图标打开它。\n此时双击桌面左上角的AndroidStudio图标打开它。\n在启动画面中你可以看到右下角的一行字。是的，Android Studio是基于IntelliJ IDEA的集成开发环境。IntelliJ IDEA是被公认为最好的java开发工具之一，它的一些特性极大地简化了开发流程。你可以通过在启动画面中你可以看到右下角的一行字。是的，Android Studio是基于IntelliJ IDEA的集成开发环境。IntelliJ IDEA是被公认为最好的java开发工具之一，它的一些特性极大地简化了开发流程。你可以通过来详细了解它。\n此时你可以看到Android Studio的欢迎页已经出来了，就像下面这样：\n此时你可以看到Android Studio的欢迎页已经出来了，就像下面这样：\n左侧的左侧的Recent Projects将会显示你在这里编辑做的最近项目。右侧的Quick Start则是快速开始选项。\n红色方框选中的Start a new Android Studio project选项通常是我们课程里最常使用的，用于创建一个新的Android项目。在此介绍一下其他的选项：Open an existing Android Studio Project：打开已有的Android Studio项目。在经历一段时间的学习后，如果你想继续编辑之前的项目，或者打开一个从网上下载的例子，你可以点击此选项。Import an Android code sample：导入Android代码样例。该功能将从Google及其合作伙伴那里读取示例的列表，你可以下载并查看一些优秀的项目并继续编辑它们（此功能需要科学上网）。Check out project from Version Control：从版本控制库中获取项目。对于团队开发来说，版本控制是必不可少的工具。此选项允许你从GitHub、Google Cloud以及TortoiseSVN等处同步项目。事实上，Android Studio对于这些版本控制工具的支持也是很好的，你可以在设置中进行设定。Import project(Eclipse ADT, Gradle, etc.)：导入其他开发环境中的项目。通过该选项你可以将在Eclipse等处生成的项目迁移到Android Studio的开发环境中。Configure：设置。你可以在这里导入导出配置文件、管理插件和SDK，以及更新等等。Docs and How-Tos：文档及提示。在这里对于Android Studio的使用给出了一些帮助和快捷键的对照表。但由于跳转的多数为境外网站，所以此功能并不是非常实用。Android Studio有更多的功能有待你去挖掘。对于创建项目而言，我们点击红框圈中的这个选项即可，此时会弹出新建项目对话框。在该对话框中你需要填写待创建的项目名称、公司域名和项目的存放位置。在填写时，有以下事项你需要注意：应用的命名应采用，首字母必须要大写。此处的Company Domain在商业开发中是常用的，目的是便于归档。对于初学者而言，你可以理解为下面的Package name是域名的反转，即如果你要创建一个名为com.shiyanlou.android.myfirstandroidapp的包，你只需要填写域名为即可，末尾的myfirstandroidapp会被自动添加。这里的包是java中包的概念。根据实际情况，你可以设置Project location，也就是项目的位置。通常情况下我们使用默认值就行。填好后，点击右下角的Next按钮进入下一步——选择目标Android设备。你可以在这一步选择开发的应用将被在何种平台上运行，从上到下依次为手机和平板、电视（一些电视盒子即基于此开发）、手表（一些智能手表应用）、Google Glass。\n你可以在这一步选择开发的应用将被在何种平台上运行，从上到下依次为手机和平板、电视（一些电视盒子即基于此开发）、手表（一些智能手表应用）、Google Glass。\n同时，你还可以为发行平台设置最小的SDK版本号。Minimum SDK的版本即表明生成的应用能覆盖哪个版本及以后的系统。在实验楼的Android开发环境中，我们推荐你选择API 22: Android 5.1(Lolipop)这一版本，如下图所示：点击Next按钮进入下一步，这时候会要求你为应用添加一个Activity，如下图所示。\n点击Next按钮进入下一步，这时候会要求你为应用添加一个Activity，如下图所示。\nActivity是Android中的一种基础组件，你大致可以将其理解为一个页面。一些控件就将要被放置在这里面，而这一步选择不同类型的\nActivity实际上是依托各种类型的模板（例如全屏显示、登录页、自带导航栏等类型）来创建类文件。此处被添加的Activity将会被作为应用打开\n时默认启动的那一个。\nActivity是Android中的一种基础组件，你大致可以将其理解为一个页面。一些控件就将要被放置在这里面，而这一步选择不同类型的\nActivity实际上是依托各种类型的模板（例如全屏显示、登录页、自带导航栏等类型）来创建类文件。此处被添加的Activity将会被作为应用打开\n时默认启动的那一个。\n如你所见，在我们的Android系列课程中，通常选择Blank Activity这个模板来创建Activity。请按照要求选择，并点击Next按钮进入到下一步。这一步则是自定义Activity的信息，具体如下：\n这一步则是自定义Activity的信息，具体如下：\nActivity Name：定义Activity的名称。Android Studio会据此生成同名的.java类文件。Layout Name：定义Activity的布局文件名。这里的布局文件是指一个决定Activity中各种控件属性的xml资源文件。Title：标题栏上要显示的文字信息，通常指明了这个页面的功能（比如首页、注册、帮助等）。这个内容可以在res/values/string.xml文件中找到。Menu Resource Name：菜单项资源文件名。对于一些次要的功能和设置项，Android设计规范建议将其放在菜单中，这个内容可以在res/values/menu.xml文件中找到。每个Activity都对应一个xml布局文件（layout），布局文件在项目的res/layout文件夹中可以找到。设置好后，点击Finish按钮完成项目的创建工作。Android Studio会根据这些信息来创建项目，耐心等候它自动创建项目并进入主界面。这时你会在下图所示的对话框中看到一些关于Gradle的信息。Gradle是一款获业界高度评价自动化构建工具，它的用处很多，比如引入外部库等等。你可以访问Gradle是一款获业界高度评价自动化构建工具，它的用处很多，比如引入外部库等等。你可以访问了解更多信息。\n稍候一会儿，你便能看到Android Studio的主界面了，如下图所示。首先映入你眼帘的是巨大的编辑区，在左侧你能看到项目的组织结构和目录树，最上方则是常用的菜单和工具。\n首先映入你眼帘的是巨大的编辑区，在左侧你能看到项目的组织结构和目录树，最上方则是常用的菜单和工具。\n如果需要编辑指定的文件，比如编辑MainActicity.java文件，你就可以按照下面这样的路径并双击打开它。Android Studio的功能非常丰富，关于它的更加详细的介绍我们会在稍后的课程更新中提供。\nAndroid Studio的功能非常丰富，关于它的更加详细的介绍我们会在稍后的课程更新中提供。\n三、配置和启动模拟器Android模拟器是可以运行在电脑上的虚拟设备，可以让你不需使用物理设备即可预览、开发和测试Android应用程序。当你身边并没有合适的Android设备时，模拟器就是一个不错的选择。那么如何使用Android模拟器呢？在Android Studio的主界面上方的工具栏中，你可以看到一个名为AVD Manager的按钮，点击它你就能打开Android虚拟设备管理器（AVD: Android Virtual Device）。此时并没有任何的虚拟设备，我们需要点击中央的Create a virtual device按钮来创建一台模拟器。\n此时并没有任何的虚拟设备，我们需要点击中央的Create a virtual device按钮来创建一台模拟器。\n创建模拟器的第一步是选择硬件。你可以通过选择现有的设备模板来定义一台模拟器。左侧的Category分类中可以选择是创建哪种类型的设备，通常我们是开发手机上的应用，所以选择Phone就可以了。右侧则显示了所有Google官方的设备模板，比如历年来发布的Nexus系列以及Google Phone系列。\n创建模拟器的第一步是选择硬件。你可以通过选择现有的设备模板来定义一台模拟器。左侧的Category分类中可以选择是创建哪种类型的设备，通常我们是开发手机上的应用，所以选择Phone就可以了。右侧则显示了所有Google官方的设备模板，比如历年来发布的Nexus系列以及Google Phone系列。\n需要注意的是，此处只是选择型号对应的硬件条件，而不会选择该设备在发布时搭载的系统镜像。也就是说，你可以点击左下角的New Hardware完全定义一台设备的硬件配置和外观，或者通过Import Hardware Profiles来导入现成的配置方案。\n也就是说，你可以点击左下角的New Hardware完全定义一台设备的硬件配置和外观，或者通过Import Hardware Profiles来导入现成的配置方案。\n点击右下角的Next按钮，进入到系统镜像的选择。我们常说某个Android手机是4.1或5.0的系统，这里的4.1或5.0就是指系统镜像的版本。同样，对于模拟器而言，也需要为其配置某个版本的系统镜像。你可以看到这里只有3个镜像可供选择，请选择第一项——发布名为Lolipop的Android 5.1.1镜像。\n我们常说某个Android手机是4.1或5.0的系统，这里的4.1或5.0就是指系统镜像的版本。同样，对于模拟器而言，也需要为其配置某个版本的系统镜像。你可以看到这里只有3个镜像可供选择，请选择第一项——发布名为Lolipop的Android 5.1.1镜像。\n如果你需要其他版本的系统，你可以在Android SDK Manager中下载对应的系统镜像包，再进入AVD Manager就能看到它们了。接着，点击右下角的Next按钮，进入到确认配置的一步。在这里，你可以设置模拟器的名称。我们建议你在名称中注明使用了哪一个版本的系统镜像（例如API 22）。\n在这里，你可以设置模拟器的名称。我们建议你在名称中注明使用了哪一个版本的系统镜像（例如API 22）。\n课程中你常常会看到这句话：为获得更好的模拟器显示效果，请在本实验中，将AVD的屏幕缩放比例设置为默认值或者“2dp on device = 1px on screen”。这句话是指选项Scale一栏中，选择的屏幕缩放比例。若课程无特殊要求，使用Auto即可。需要特别注意的是：在实验楼的环境中，我们建议你关闭Use Host GPU这一选项。而在你自己的电脑上则建议将其打开。经过测算，在实验楼提供的实验环境中，Android模拟器的启动时间在6-8分钟左右。在此期间，你不必专门等候，耐心地阅读左侧的课程文档，并在Android Studio的编辑环境中跟着编写代码。在你创建的项目快要结束编写的时候，模拟器自然就启动好了。此时，你再编译并运行对应的项目即可。在实际的开发工作中，我们建议你通过USB数据线将一台运行着Android系统的设备（手机或平板）与电脑相连接。这样你便能在较高性能的设备上测试应用，而不是体会模拟器给你带来的卡顿感。最后点击Finish按钮，你就能在AVD Manager中的列表看到刚刚创建的模拟器。点击每个模拟器列表项右侧的绿色箭头按钮，就能启动对应的模拟器了。\n点击每个模拟器列表项右侧的绿色箭头按钮，就能启动对应的模拟器了。\n四、项目的编译和运行在项目的源代码、资源文件和可能用到的外部库都编辑或配置好后，你就可以编译并运行这个“应用”了。在工具栏上你可以找到运行按钮。Android项目在经过编译后会形成一个apk安装包，这个安装包在经过证书签名后就可以在各种设备（包括模拟器）上运行了。它在调试阶段使用的是debug证书，若你想要将正式的安装包发布至应用市场，则需要使用自己的证书。\nAndroid项目在经过编译后会形成一个apk安装包，这个安装包在经过证书签名后就可以在各种设备（包括模拟器）上运行了。它在调试阶段使用的是debug证书，若你想要将正式的安装包发布至应用市场，则需要使用自己的证书。\n关于证书的介绍我们会在后续课程为你讲解。四、实验总结在本实验中我们学习了如何在Android Studio中创建项目并启动模拟器。这是做Android开发前最最基础的工作。在接下来的时间里，你也可以自己继续探索它的更多功能。推荐Android研发工程师学习路径：更多Android系列课程：","updated":"T02:29:02.000Z","canComment":false,"commentPermission":"anyone","commentCount":5,"collapsedCount":0,"likeCount":30,"state":"published","isLiked":false,"slug":"","isTitleImageFullScreen":false,"rating":"none","titleImage":"/6cec5e7ff0fbd5cfd72c7_r.jpg","links":{"comments":"/api/posts//comments"},"reviewers":[],"topics":[{"url":"/topic/","id":"","name":"Android 开发"},{"url":"/topic/","id":"","name":"移动开发"},{"url":"/topic/","id":"","name":"Android 开发入门"}],"adminClosedComment":false,"titleImageSize":{"width":529,"height":300},"href":"/api/posts/","excerptTitle":"","column":{"slug":"shiyanlou","name":"程序员实验室"},"tipjarState":"inactivated","annotationAction":[],"sourceUrl":"","pageCommentsCount":5,"hasPublishingDraft":false,"snapshotUrl":"","publishedTime":"T10:29:02+08:00","url":"/p/","lastestLikers":[{"bio":"( o??o? )","isFollowing":false,"hash":"3bcb0b2dff9b","uid":083300,"isOrg":false,"slug":"tyy-92","isFollowed":false,"description":"","name":"Tyy","profileUrl":"/people/tyy-92","avatar":{"id":"v2-dc9dc1b2fa5ef9a78863","template":"/{id}_{size}.jpg"},"isOrgWhiteList":false},{"bio":null,"isFollowing":false,"hash":"3b699d09efa06e3a68f8","uid":56,"isOrg":false,"slug":"leng-ying-22","isFollowed":false,"description":"","name":"冷颖","profileUrl":"/people/leng-ying-22","avatar":{"id":"da8e974dc","template":"/{id}_{size}.jpg"},"isOrgWhiteList":false},{"bio":"stay hungry,stay foolish.","isFollowing":false,"hash":"bcd7c4d1cd032f4c38489","uid":00,"isOrg":false,"slug":"ke-jing-teng-9","isFollowed":false,"description":"","name":"风之之","profileUrl":"/people/ke-jing-teng-9","avatar":{"id":"5371adba1b3879297bcc4ed4ac1299e4","template":"/{id}_{size}.jpg"},"isOrgWhiteList":false},{"bio":null,"isFollowing":false,"hash":"362c3daf2cdf6a0ea18e6","uid":84,"isOrg":false,"slug":"klosexf","isFollowed":false,"description":"","name":"陈陈陈","profileUrl":"/people/klosexf","avatar":{"id":"482f8f1baf4e3f0b1877fbeda2b62462","template":"/{id}_{size}.jpg"},"isOrgWhiteList":false},{"bio":"业余徒步登山/业余香港电影爱好者/业务程序猿/坐标山东","isFollowing":false,"hash":"13ffe59ddca27e068ecb82a7","uid":36,"isOrg":false,"slug":"tie-fo-ye","isFollowed":false,"description":"","name":"铁佛爷","profileUrl":"/people/tie-fo-ye","avatar":{"id":"f05167c9fef9f4cdb4543e","template":"/{id}_{size}.jpg"},"isOrgWhiteList":false}],"summary":"本课程由发布在，详细教程及在线练习地址：适合将要学习Android开发的同学，在这里你可以学到如何在Android Studio中创建项目，并启动Android应用的运行环境。 一、实验简介实验楼最近上线了一些Android…","reviewingCommentsCount":0,"meta":{"previous":{"isTitleImageFullScreen":false,"rating":"none","titleImage":"/bedfdc549a5f23a_r.jpg","links":{"comments":"/api/posts//comments"},"topics":[{"url":"/topic/","id":"","name":"信息安全"},{"url":"/topic/","id":"","name":"网络安全"},{"url":"/topic/","id":"","name":"信息安全和密码学"}],"adminClosedComment":false,"href":"/api/posts/","excerptTitle":"","author":{"bio":"Learn by doing ","isFollowing":false,"hash":"317fffe6dcd8df5e5b9c2dd","uid":216260,"isOrg":false,"slug":"sw2016","isFollowed":false,"description":"实验楼施工队副队长","name":"Wayne Shi","profileUrl":"/people/sw2016","avatar":{"id":"a2a7e494bd91fe","template":"/{id}_{size}.png"},"isOrgWhiteList":false},"column":{"slug":"shiyanlou","name":"程序员实验室"},"content":"本实验可以在中在线完成，完整教程及在线练习地址：一、 实验简介日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解该漏洞，并回答一些问题。二、 预备知识1. 什么是ShellShock？Shellshock，又称Bashdoor，是在Unix中广泛使用的Bash \nshell中的一个安全漏洞，首次于日公开。许多互联网守护进程，如网页服务器，使用bash来处理某些命令，从而允许攻击者在易受攻\n击的Bash版本上执行任意代码。这可使攻击者在未授权的情况下访问计算机系统。——摘自维基百科2. 进行实验所需的准备1. 环境搭建以root权限安装4.1版bash（4.2版本以上的漏洞已经被堵上了）\nbash4.1 下载地址：下载\n# wget http://labfile./bash-4.1.tar.gz\n安装# tar xf bash-4.1.tar.gz\n# cd bash-4.1\n# ./configure\n# make & make install\n链接# rm /bin/bash\n# ln -s /usr/local/bin/bash /bin/bash\n到这里就安装完了，接下来检测是否存在shellshock漏洞。$ env x='() { :;}; echo vulnerable' bash -c \"echo this is a test \"\n输出vulnerable的话,说明bash有漏洞。\n最后，让/bin/sh 指向/bin/bash.$ sudo ln -sf /bin/bash /bin/sh\n现在一切就绪，进入下一步吧。2.预备知识了解bash自定义函数，只需要函数名就能够调用该函数。$ foo() { } \n$ foo\n& bar\n这个时候的Bash的环境变量：KEY = foo\nVALUE = () { }\n来看看ShellShock漏洞的真身：export foo=’() { :; }; echo Hello World’ \nbash\n&Hello World\n为什么调用bash的时候输出Hello World了呢？瞧瞧他内部的情况：KEY = foo\nVALUE = () { :; }; echo Hello World\nbash读取了环境变量，在定义foo之后直接调用了后面的函数。\n一旦调用bash，自定义的语句就直接触发。到了这，你有想到什么么？联系之前的Set-UID课程。三、 实验内容1.攻击Set-UID程序本实验中，我们通过攻击Set-UID程序来获得root权限。\n首先，确保安装了带有漏洞的bash版本，并让/bin/sh 指向/bin/bash.$ sudo ln -sf /bin/bash /bin/sh\n请编译下面这段代码，并设置其为Set-UID程序，保证它的所有者是root。我们知道system()函数将调用\"/bin/sh -c\" 来运行指定的命令, 这也意味着/bin/bash 会被调用，你能够利用shellshock漏洞来获取权限么？#include &stdio.h&\nvoid main()\n{\n
setuid(geteuid()); // make real uid = effective uid.\n
system(\"/bin/ls -l\");\n}\n我们注意到这里使用了setuid(geteuid())
来使real uid = effective uid，这在Set-UID程序中不是普遍实践，但它确实有时会发生。\n先自己试着hack一下：）\n……\n……\n……\n……\n……\n……\n以下是hack过程。\n如果 setuid(geteuid()) 语句被去掉了，再试试看攻击，我们还能够拿到权限么？\n#include &stdio.h&\nvoid main()\n{\n
system(\"/bin/ls -l\");\n}\n (hack过程与step1完全一样，sh0ck是编译后的程序)失败了！这就说明如果 real uid 和 effective uid \n相同的话，定义在环境变量中的内容在该程序内有效，那样shellshock漏洞就能够被利用了。但是如果两个uid不同的话，环境变量失效，就无法发动\n攻击了，这可以从bash的源代码中得到印证（variables.c,在308到369行之间）请指出是哪一行导致了这样的不同，并说明bash这样设\n计的原因。这里给出这部分代码/* Initialize the shell variables from the current environment.\n
If PRIVMODE is nonzero, don't import functions from ENV or\n
parse $SHELLOPTS. */\nvoid\ninitialize_shell_variables (env, privmode)\n
char **\\n{\n
char *name, *string, *temp_\n
int c, char_index, string_index, string_\n
SHELL_VAR *temp_\n\n
create_variable_tables ();\n\n
for (string_index = 0; string = env[string_index++]; )\n
char_index = 0;\n
while ((c = *string++) && c != '=')\\n
if (string[-1] == '=')\n
char_index = string - name - 1;\n\n
/* If there are weird things in the environment, like `=xxx' or a\n
string without an `=', just skip them. */\n
if (char_index == 0)\\n\n
/* ASSERT(name[char_index] == '=') */\n
name[char_index] = '\\0';\n
/* Now, name = env variable name, string = env variable value, and\n
char_index == strlen (name) */\n\n
temp_var = (SHELL_VAR *)NULL;\n\n
/* If exported function, define it now.
Don't import functions from\n
the environment in privileged mode. */\n
if (privmode == 0 && read_but_dont_execute == 0 && STREQN (\"() {\", string, 4))\n
string_length = strlen (string);\n
temp_string = (char *)xmalloc (3 + string_length + char_index);\n\n
strcpy (temp_string, name);\n
temp_string[char_index] = ' ';\n
strcpy (temp_string + char_index + 1, string);\n\n
parse_and_execute (temp_string, name, SEVAL_NONINT|SEVAL_NOHIST);\n\n
/* Ancient backwards compatibility.
Old versions of bash exported\n
functions like name()=() {...} */\n
if (name[char_index - 1] == ')' && name[char_index - 2] == '(')\n
name[char_index - 2] = '\\0';\n\n
if (temp_var = find_function (name))\n
VSETATTR (temp_var, (att_exported|att_imported));\n
array_needs_making = 1;\n
report_error (_(\"error importing function definition for `%s'\"), name);\n\n
if (name[char_index - 1] == ')' && name[char_index - 2] == '\\0')\n
name[char_index - 2] = '(';
}\n摘出其中关键部分并简化void initialize_shell_variables(){\n// 循环遍历所有环境变量\nfor (string_index = 0; string = env[string_index++]; ) {\n
/* 如果有export过的函数, 在这里定义 */\n
/* 无法导入在特权模式下（root下）定义的函数 */\n
if (privmode == 0 && read_but_dont_execute == 0 &&\n
STREQN (“() {“, string, 4)) {\n
// 这里是shellshock发生的地方\n
// 传递函数定义 + 运行额外的指令\n
parse_and_execute (temp_string, name,\n
SEVAL_NONINT|SEVAL_NOHIST);\n[...]\n} }\n就是上述那一行判断逻辑导致了两者的不同，primode即私有模式，要求real uid 与 effective uid保持一致。四、 练习在实验楼环境安步骤进行实验，并截图。License本课程所涉及的实验来自，并在此基础上为适配网站环境进行修改，修改后的实验文档仍然遵循GNU Free Documentation License。本课程文档github链接：在线实验环境：","state":"published","sourceUrl":"","pageCommentsCount":0,"canComment":false,"snapshotUrl":"","slug":,"publishedTime":"T17:13:46+08:00","url":"/p/","title":"ShellShock 攻击实验","summary":"本实验可以在中在线完成，完整教程及在线练习地址： 一、 实验简介日，Bash中发现了一个严重漏洞shellshock，该漏洞可用于许多系统，并且既可以远程也可以在本地触发。在本实验中，学生需要亲手重现攻击来理解…","reviewingCommentsCount":0,"meta":{"previous":null,"next":null},"commentPermission":"anyone","commentsCount":1,"likesCount":38},"next":{"isTitleImageFullScreen":false,"rating":"none","titleImage":"/adbc0f4f596dede5b5b213fde900e69e_r.jpg","links":{"comments":"/api/posts//comments"},"topics":[{"url":"/topic/","id":"","name":"编程学习"},{"url":"/topic/","id":"","name":"自学编程"},{"url":"/topic/","id":"","name":"编程入门"}],"adminClosedComment":false,"href":"/api/posts/","excerptTitle":"","author":{"bio":"Learn by doing ","isFollowing":false,"hash":"317fffe6dcd8df5e5b9c2dd","uid":216260,"isOrg":false,"slug":"sw2016","isFollowed":false,"description":"实验楼施工队副队长","name":"Wayne Shi","profileUrl":"/people/sw2016","avatar":{"id":"a2a7e494bd91fe","template":"/{id}_{size}.png"},"isOrgWhiteList":false},"column":{"slug":"shiyanlou","name":"程序员实验室"},"content":"本教程可以在中在线完成，立即【】。实验介绍初来乍到，我们对实验楼的环境感到新奇，对这种新的学习模式感到喜欢。我们也有许多的困惑，面对这样新颖的又不失严谨的平台，我们应该怎样使用实验楼，才能得到更大的收获？我们为什么要使用 Linux 系统Linux 有着太多太多的故事，但总是伴着 geek 出现，而 geek 群体总是技术高超的，张扬个性的，Linux 从内核到桌面软件的高可定制性，恰好符合 geek 们的需求。我们选择 Linux，因为 Linux 更符合实验楼的实验精神： 通过不断的 coding，不断的学习，从小白到大神，收获的不仅仅是能力的提高，还有对创新的渴求，对未知事物的探寻！相关阅读：实验精神！实验楼建设初衷是让你通过动手实践收获知识，同时体会实验精神。德国著名教育学家斯普朗格说：“教育的最终目的不是传授已有的东西，而是要把人的创造力量诱导出来”，实验楼设计理念也是如此：从实践切入，依靠交互性、操作性更强的课程，理论学习+动手实践共同激发你的创造力。\n\n实验楼的实验精神:\n\n实践求知，在实践中获得自己对知识的认知。IT 是门实践学科，动手去做是最好的学习方法。实践创新，人类的发明创造绝大多数都是实验室中不断实验的成果，我们做实验收获的不仅仅是简单的IT技能，而是灵活运用我们的技术。实验精神需要永不停止的探寻和创新。玩转实验楼，So easy！选择课程可以通过下面任一方法找到自己需要的课程：在页面上方直接搜索课程。
在页面通过课程类别，标签对课程筛选查找。
点击进入，选择学习路径后按路径进行学习。开始实验课程页面会有课程的详细描述及我们的学习进度，每个课程都会有多个实验，我们需要从第一个实验开始顺序学习。完成实验\n\n进入实验环境后，可以按照文档在环境中进行操作，并完成实验报告，有问题可以直接在课程问答中提出。实验操作界面包含两栏，左边栏为文档、实验报告和课程问答，右边栏为虚拟机环境和工具栏。右边栏工具栏中有很多实验中可能用到的功能，可以点击一一尝试。\n\n实验报告\n\n实验中可以在“报告”页面保存效果截屏，记录技术收获。每个实验的数据都会存为一份实验报告，可以在我的主页中的实验报告栏目查看。实验报告具体的内容介绍可以见实验课是怎么设计的呢？1. 学习曲线：基础课-项目课-评估课实验楼的课程类型分为基础课，项目课及评估课三种，逐层深入:基础课介绍一门技术的基础知识，比如编程语言的语法。项目课让你动手完成一个真实的项目，比如Python语言开发计算器。评估课则来源于企业，会提出一道真实应用的题目让你挑战。先学基础课，然后参与项目课融会贯通巩固基础所学，评估课挑战真实业务应用，前两者重在学，体现实验精神的“实践求知”，评估课提出很多开放的项目题，无标准答案，极大发挥你的“实践创新”，在最少的指引下运用所学完成需求，才是真正掌握一门 IT 技术。2. 学习路径：职业方向在实验楼的路径中可以看到很多 IT 职位，每个职位都有一个从入门到具备应聘该职位的学习路线图。可以按照这个路线图进行课程的学习。3. 学习领域：不仅仅是编程除了基础入门的编程课程之外，实验楼还有很多系统管理、开源框架、技术书籍配套等课程，涵盖IT业界最热门的 Hadoop、NOSQL、云计算等技术领域。4. 学习难度：保持在“学习区”同人于野的一篇文章中讲到，知识分为舒适区、学习区和恐慌区，舒适区让你很容易完成，学习区需要花费一定智力，恐慌区是让人无从学起。我们专注在学习区，不会把每一个细节都介绍清楚，需要你在按照文档学习的过程中有所思考，才能有最大的收获。Hello，ShiYanLou！接下来让我们开始尝试迈出实验楼学习的第一步，开发自己的第一个程序：“Hello，ShiYanLou！”。这个程序我们使用初学者入门学习最常用的 C 语言开发，不用熟悉 C
语言，只需要体验在实验楼环境里编程的整个过程。在虚拟机桌面中，打开 Xfce 终端，输入cd Desktop切换至桌面，紧接着输入touch 1-1.c，你便可以看到在桌面建立了一个 1-1.c 的文件。接下来我们输入gedit 1-1.c，系统便用 gedit 编辑器将 1-1.c 文件打开了。\n\n在 gedit 里面输入以下代码：\n\n#include&stdio.h&\nint main()
printf(\"Hello ShiYanLou\");\n
return 0；\n}\n点击save保存并关闭该文件，接下来检查我们编写程序运行的结果。\n\n在终端输入 gcc -o 1-1 1-1.c 后，点击回车，这是桌面上便生成了一个 1-1 的可执行文件，紧接着我们在 Xfce 终端输入 ./1-1 来执行这个可执行文件。你的屏幕上面是不是显示出Hello ShiYanLou，这时你已经编写一个程序并让其运行了我们的第一个程序已经完成，保存实验截图，完成实验报告并分享吧！\n\n如果各位对实验楼还有十万个为什么，那就在查看你想要的为什么吧！我们的目标是，星辰大海！通过本课程的学习，我们已经对计算机技术以及实验楼的玩法有了基本的认识。计算机技术浩瀚无边，赶快启程吧！下一步？入门课程推荐：这几门课程非常基础，也非常有用：本教程可以在中在线完成，立即【】。","state":"published","sourceUrl":"","pageCommentsCount":0,"canComment":false,"snapshotUrl":"","slug":,"publishedTime":"T15:19:55+08:00","url":"/p/","title":"Hello，ShiYanLou！","summary":"本教程可以在中在线完成，立即【】。 实验介绍初来乍到，我们对实验楼的环境感到新奇，对这种新的学习模式感到喜欢。我们也有许多的困惑，面对这样新颖的又不失严谨的平台，我们应该怎样使用实验楼，才能得到更大的收获？我们为什么要使用 Li…","reviewingCommentsCount":0,"meta":{"previous":null,"next":null},"commentPermission":"anyone","commentsCount":0,"likesCount":9}},"annotationDetail":null,"commentsCount":5,"likesCount":30,"FULLINFO":true}},"User":{"sw2016":{"isFollowed":false,"name":"Wayne Shi","headline":"实验楼施工队副队长","avatarUrl":"/a2a7e494bd91fe_s.png","isFollowing":false,"type":"people","slug":"sw2016","bio":"Learn by doing ","hash":"317fffe6dcd8df5e5b9c2dd","uid":216260,"isOrg":false,"description":"实验楼施工队副队长","profileUrl":"/people/sw2016","avatar":{"id":"a2a7e494bd91fe","template":"/{id}_{size}.png"},"isOrgWhiteList":false,"badge":{"identity":null,"bestAnswerer":null}}},"Comment":{},"favlists":{}},"me":{},"global":{},"columns":{"shiyanlou":{"following":false,"canManage":false,"href":"/api/columns/shiyanlou","name":"程序员实验室","creator":{"slug":"sw2016"},"url":"/shiyanlou","slug":"shiyanlou","avatar":{"id":"dcc1df1eddfcce","template":"/{id}_{size}.jpeg"}}},"columnPosts":{},"columnSettings":{"colomnAuthor":[],"uploadAvatarDetails":"","contributeRequests":[],"contributeRequestsTotalCount":0,"inviteAuthor":""},"postComments":{},"postReviewComments":{"comments":[],"newComments":[],"hasMore":true},"favlistsByUser":{},"favlistRelations":{},"promotions":{},"switches":{"couldAddVideo":false},"draft":{"titleImage":"","titleImageSize":{},"isTitleImageFullScreen":false,"canTitleImageFullScreen":false,"title":"","titleImageUploading":false,"error":"","content":"","draftLoading":false,"globalLoading":false,"pendingVideo":{"resource":null,"error":null}},"drafts":{"draftsList":[],"next":{}},"config":{"userNotBindPhoneTipString":{}},"recommendPosts":{"articleRecommendations":[],"columnRecommendations":[]},"env":{"isAppView":false,"appViewConfig":{"content_padding_top":128,"content_padding_bottom":56,"content_padding_left":16,"content_padding_right":16,"title_font_size":22,"body_font_size":16,"is_dark_theme":false,"can_auto_load_image":true,"app_info":"OS=iOS"},"isApp":false},"sys":{}}}