在我开发过的android应用中，大多都需要和 远程服务端 进行交互，需要从服务端获得数据或者上传数据。 那样我们的app（android 应用程序，以下简写）直接访问互联网上的服务器。 当然有wifi的时候，我们就连接wifi路由，再接入服务端。图示如下：
因业务需要，过去一年从熟悉的Android开发开始涉及嵌入式Linux开发，编程语言也从Java/Kotlin变成难上手的C++，这里面其实有很多差异点，特此整理本文来详细对比这两者开发的异同，便于对嵌入式Linux开发感兴趣的同学一些参考。
根据Google的报告，截止2017年5月为止，Android活跃用户已超过20亿，并还在持续增长中。Android系统在几个主要的市场上已超过了iOS系统，特别是在美国，欧洲和日本，然而苹果确实在中国市场找到了一席之地。未来的市场到底谁是“霸主”我们还无从得知，但Android现在的趋势已经超过iOS。这也是为什么越来越多的设计师投身于Android开发设计。本篇文章从不同角度给Android开发提供丰富的教程资源：初级Android开发教程，YouTube视频教程，丰富的Android开发资源以及工具使用等。
Java是一种面向对象的编程语言。用Java开发的程序或应用程序将在JVM（Java虚拟机）中执行，通过它我们可以在多个平台和系统/设备等上运行相同的程序。Kotlin是一种新的编程语言，具有一些现代功能。Kotlin还是一种静态类型的编程语言。Kotlin是开发服务器端应用程序的不错选择，它允许用户编写简洁而富有表现力的代码。
Android系统架构师安卓系统的体系机构，Android的系统架构和其他操作系统一样，采用了分层的架构，共分为4层，从高到低分别是Android应用层，Android应用架构层，Android系统运行层和Linux内核层。
Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。 Inspeckage允许用户与应用中的一些单元进行互动，并在Android设备上应用一些设置。 Inspeckage简介 对Android应用程序的动态分析是移动应用安全测试的核心部分。尽管市面上已经有一些类似工具，当时在测试时仍然会受到一些限制： 1、缺少与用户的交互 2、只在仿真环境下工作 3、Android版本更新后必须同步更新 4、输出较少
MacDroid是一款适用于Mac系统的安卓设备文件传输助手。它可以帮助用户在Mac和安卓设备之间快速、轻松地传输文件，包括照片、音乐、视频、文档等。
本文是我的关于如何开始Android逆向系列文章的第一部分。在文末提供了一个文档，你可以根据该文档说明部署同我一样的实验环境。
6. IBM Security AppScan Mobile Analyzer – 非免费
在开发Android应用程序时，我们经常会遇到各种异常。其中一个常见的问题是java.lang.SecurityException: Permission denied (missing INTERNET permission?) at java.net.Inet6AddressImpl.lookupHostByName(Inet6AddressImpl.java:135)。 这个异常通常是由于缺少INTERNET权限引起的。在Android应用程序中，使用网络功能时，需要在AndroidManifest.xml文件中添加INTERNET权限。 要解决这个问题，我们需要执行以下步骤：
Android应用程序显示的过程：Android应用程序调用SurfaceFlinger服务把经过测量、布局和绘制后的Surface渲染到显示屏幕上。
总结 你是否下载安装过体积很大但是UI或者功能很少的Android应用程序？最近，FireEye实验室移动安全研究人员发现了一种新型的手机恶意软件，在看起来普通的应用下内嵌着加密过的附件程序，很好的隐藏了其进行恶意活动。 恶意app程序会伪装成Google Play商店，尤其是其图标完全模仿了主屏幕上Google Play的图标。一旦安装成功，黑客使用一个动态的DNS服务器和通过SSL协议的Gmail来搜集Android设备上的文本信息、签名证书和银行密码。 下面是主程序、附件程序、恶意代码之间的关系图：
Android其本质就是在标准的Linux系统上增加了Java虚拟机Dalvik，并在Dalvik虚拟机上搭建了一个JAVA的application framework，所有的应用程序都是基于JAVA的application framework之上。
Android是第二个最流行的用于 智能手机和平板电脑 的操作系统。这里有8个最好的 Android工具以许多不同的方式 帮助开发人员 ，例如 - SDK和AVD管理器，android ADT，and
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
TensorFlow Lite是TensorFlow针对移动和嵌入式设备的轻量级解决方案。它可以在移动设备上高效运行机器学习模型，因此您可以利用这些模型进行分类、回归或其他功能，而无需和服务器交互。
——成功属于耐得住寂寞的人，接下来几篇将讲述Android应用程序的原理及术语，可能会比较枯燥。如果能够静下心来看，相信成功将属于你。
根据IT编程趋势，就工作数量，现有Java开发人员的数量以及IT中的总体使用情况而言，Java当前比任何其他编程语言都更为流行。
Android学习路线指南 http://blog.csdn.net/singwhatiwanna/article/details/49560409?utm_source=tuicool&utm_me
Android 是一个开源的，基于 Linux 的移动设备操作系统，主要使用于移动设备，如智能手机和平板电脑。Android 是由谷歌及其他公司带领的开放手机联盟开发的。
“用指尖改变世界” 📷 趋势科技的安全研究人员在上周发现了一款名为“Swift Cleaner”的恶意应用程序，他们认为这可能是首款使用开源Kotlin编程语言开发的Android手机恶意软件。 根据趋势科技在1月9日发布的博客文章，该应用程序已经被下载了1000到5000次之间。它伪装成手机系统清理工具，描述为可以提供系统和缓存清理以及内存优化等实用功能。 📷 但实际上，它能够执行恶意远程命令、信息窃取、未经授权的SMS发送和URL转发以及点击或广告诈骗。同时，它还能够在未经许可的情况下，给受害者注册高级
（本文阅读时间：9 分钟) 继上一篇文章🔗为大家介绍了启动性能的优化，今天我们来看一看其他令人欣喜的性能提升。 主要内容 ❖ 应用程序大小的改进 修复默认的MauiImage大小 删除Application.Properties 和DataContractSerializer 修剪未使用的HTTP实现 ❖ .NET Podcast示例中的改进 删除Microsoft.Extensions.Http用法 删除Newtonsoft.Json使用 在后台运行第一个网络请求 ❖ 实验性或高级选项 修剪Resour
从Android演进开始，APK签名就已经成为Android的一部分，并且android要求所有Apks都必须先签名，然后才能将其安装在设备上。关于如何生成密钥以及如何签名的文章很多。一个Apk，但我们将从安全角度进行研究。在对Apk文件进行反编译或反向工程之后，应查看哪个文件，以获取有关最初对应用进行签名的开发人员的更多信息。
Damn-Vulnerable-Bank这款Android端应用程序，旨在提供一个接口以帮助广大研究人员都能详细了解Android应用程序的内部细节和安全情况。
Android系统的成功离不开其强大的IPC（Inter-Process Communication）机制，其中最引人注目的就是Binder。本文将深入探讨Binder的技术原理，解释其工作方式以及相关的关键概念。
上一篇文章定好了Android学习计划，这篇文章就正式进入Android的学习之旅了。本文将重点介绍Android SDK的目录结构，如何安装Android Studio以及如何用Android Studio进行第一个Android应用的开发。
前言： 近期，各种安全事件层出不穷，难以平抚内心浮躁的人们，不妨静下心来品读这篇文章，一位外国朋友对“iOS vs Android”综合的分析。难得一见的对两大移动领域的操作系统的科普文。 正文： 众所周知，谷歌的Android和苹果的iOS都是移动技术领域两大主要操作系统，常被用于智能手机和平板电脑。与iOS相比，基于Linux的且部分开源的Android系统更像是专为PC打造的。它的界面和基本功能完全可以从上到下进行定制的，但是iOS却不同，其一体化的设计元素有时被认为更具用户友好性。 首先想给读者的
attify/lot exploitation/penetration testing Drozer Exploit-Me漏洞
2023年02月04日午夜，在搜索中文可视化编程IDE时无意中发现了B4X的官网：跨平台 RAD 开发工具 |B4X。
Android应用程序框架层创建的应用程序进程具有两个特点，一是进程的入口函数是ActivityThread.main，二是进程天然支持Binder进程间通信机制；这两个特点都是在进程的初始化过程中实现的，本文将详细分析Android应用程序进程创建过程中是如何实现这两个特点的。
理论上讲，不存在牢不可破的漏洞，只是时间和成本问题。通常我们认为的不可破解，说的是破解需要难以接受的时间和成本。 对于java程序来说，class文件很容易被反编译，所以理论上而言，对java程序做license限制，无法真正起到保护软件被盗窃的作用。 但是，如果增加被反编译的成本，或者增加被反编译后能读懂源码的成本，也能从一定程度上起到保护软件被盗用的目的。 针对不同的应用程序，可以使用不同的方法。 1. Android应用程序 由于Android应用程序时需要下载才能被安装的，所以用户很容易可以得到程序包，且可以进行反编译。 所以只能通过增加被反编译后读懂源码的成本来达到保护程序被盗用的目的，通常的做法是进行代码混淆。 2. Web应用程序 （1）自己部署 Web应用程序通常部署在服务器端，用户能直接获取到程序源码的风险相对较小，所以就可以避免被反编译。 （2）交付给用户部署 如果想限制软件系统的功能或者使用时间，可以通过license授权的方式实现。但是，license加密和解密验证都必须在服务器端。 ########### 理论上没有任何意义，只要web程序提供给用户，同样可以被反编译绕开license验证过程。########### ########### 如果一定要做license限制，一定要对license解密代码进行混淆处理。############ 3. 关于RSA加密 公钥加密数据长度最大只能为117位，私钥加密用于数字签名，公钥验证。 通常，不直接使用RSA加密，特别是加密内容很大的时候。 使用RSA公钥加密AES秘钥，再通过AES加密数据。 【参考】 https://www.guardsquare.com/en http://www.cnblogs.com/cr330326/p/5534915.html ProGuard代码混淆技术详解 http://blog.csdn.net/ljd2038/article/details/51308768 ProGuard详解 http://oma1989.iteye.com/blog/1539712 Java给软件添加License http://infinite.iteye.com/blog/238064 利用license机制来保护Java软件产品的安全 http://jasongreen.iteye.com/blog/60692 也论java加壳 http://jboss-javassist.github.io/javassist/ Javassist http://www.cnblogs.com/duanxz/archive/2012/12/28/2837197.html java中使用公钥加密私钥解密原理实现license控制 http://ju.outofmemory.cn/entry/98116 使用License3j实现简单的License验证
存在问题： 现在各种实时推送消息不时的在我们手机通知里闪烁，而windowphone搞了那么久在加上，实时消息要求的是实时性。在我们开发中如何掌握这种实时模式呢？ 解决方案： qq，微信现在肯定是大家离不开的沟通工具了，但是我们是否想过为什么新信息来的时候我们立马就知道了？这就是使用推送来实现的。下面这个文章介绍了android平台下的几种推送方案，有兴趣的可以了解了解。 本文介绍在Android中实现推送方式的基础知识及相关解决方案。推送功能在手机开发中应用的场景是越来起来了，不说别的，就我们手机上的新
机器学习有许多用处，并提供了一个充满未知性的世界。然而，有些人可能会退缩，认为它太难了，其实并不是这样的。使用TensorFlow Lite并不一定都是机器学习专家。下面给大家分享我是如何开始在Android上构建自己的定制机器学习模型的。
10个使用Java最广泛的现实领域 如果你是一个初学者，刚刚开始学习Java，你可能会想Java有什么用呢？除了Minecraft貌似也看不到其他用Java写的游戏，像Adobe Acrobat和Mi
本文原创首发CSDN，本文链接https://blog.csdn.net/qq_41464123/article/details/107079636，作者博客https://blog.csdn.net/qq_41464123 ，转载请带上本链接，尤其是脚本之家、码神岛等平台，谢谢配合。
书名：Android应用开发揭秘 作者：杨丰盛 出版社：机械工业出版社 ISBN：9787111291954 出版日期：2010 年3月（1版2次） 开本：16 页码：515 版次：1-2 定价：69元 豆瓣网讨论地址： http://www.douban.com/subject/4200822/ China-pub预订地址： http://www.china-pub.com/196305
Android系统的开机动画是由应用程序bootanimation来实现的，它位于/system/bin目录下，它的具体实现可以参考Android系统的开机画面显示过程分析一文。为什么要选择Android系统的开机动画来分析Android应用程序与SurfaceFlinger服务的连接过程呢？首先，负责实现开机动画的应用程序bootanimation也是一个Android应用程序，只不过它是使用C++语言来开发的；其次，应用程序bootanimation是与UI相关的，即它与使用Java语言来开发的标准Android应用程序一样，都需要使用SurfaceFlinger服务来创建和渲染自己的Surface，即开机动画；第三，由于应用程序bootanimation不涉及用户输入，即不需要与用户进行交互（触摸屏、键盘等），因此它能够以最简洁的方式来体现Android应用程序与SurfaceFlinger服务的关系。
继上一期浅谈了Android的前世今生，这一期一起来大致回顾一下Android 系统架构和应用组件。 Android 系统架构 Android系统的底层建立在Linux系统之上，该平台由操作系统、中间件、用户界面和应用软件4层组成，它采用一种被称为软件叠层（Software Stack）的方式进行构建。这种软件叠层结构使得层与层之间相互分离，明确各层的分工。这种分工保证了层与层之间的低耦合，当下层的层内或层下发生改变时，上层应用程序无须任何改变。 Android的系统架构和其他操作系
Android 的 Linux 内核层 组成 : Linux 内核 和 驱动程序;
导语： 在测试流畅度的过程中，必不可免的要与FPS，Jank等指标接触，但为了加深理解，今天来简单扒一扒安卓的渲染原理； PerfDog使用Jank作为来代表游戏流畅度的指标，详情可以看 APP&游戏需要关注Jank卡顿吗？
📷 原文来源：Lemberg Solutions Ltd 作者：Zahra Mahoor、Jack Felag、 Josh Bongard 编译：嗯~阿童木呀、KABUDA 现如今，与智能手机进行交互的方式有很多种：触摸屏、硬件按钮、指纹传感器、视频摄像头（如人脸识别）、方向键（D-PAD）、手持设备控制等等。但是我们该如何使用动作识别功能呢？ 我们可以举一个例子来说明这个问题，比如当你持手机将其快速移动到左侧或右侧时，可以非常精确地显示出想要切换到播放列表中下一首或上一首歌曲的意图；或者，你可以将手机快
静态分析工具是指在不运行程序的情况下，通过对程序文件进行源代码分析，从而对程序的安全性、可靠性、性能等进行分析的工具。它可以识别出程序文件中的漏洞，但只能识别出程序文件中的静态漏洞，不能识别出程序在运行中可能出现的动态漏洞。比如apktool、androidkiller、jeb，GDA、smali、jadx等
在上周给Beta测试人员的一封电子邮件中，三星表示将不支持其Linux on DeX beta程序用于将来的操作系统和设备版本。
ABB DSRF180A 57310255-AV HART-IP被设计为适应新版本
Android的代码混淆是开发者需要了解的相关知识，它能够防止android应用程序的反编译。因为android程序多数是java语言开发的，而java代码很容易被反编译，所以为了使android应用程序代码应用一定的安全性，进行android代码的混淆是非常有必要的。 在了解代码混淆之前，先了解android的反编译。进行android的反编译需要借助两个工具dex2jar和jd-gui。 1.代码的反编译 在两个工具准备好之后，将apk文件的直接解压。在解压后的文件中，将classes.dex复制到de
在本章中，我们将查看 Android 应用程序或.apk文件，并了解其不同的组件。 我们还将使用工具（如 Apktool，dex2jar 和 jd-gui）来逆向应用程序。 我们将进一步学习如何通过逆向和分析源代码来寻找 Android 应用程序中的各种漏洞。 我们还将使用一些静态分析工具和脚本来查找漏洞并利用它们。
LZ-Says：热腾腾的一天那，貌似今天帝都达到了高温，热腾腾，我滴天。。。各位老铁注意防暑，多喝水~~~
第一部分、前述： Android作为Google移动互联网战略的重要组成部分，将进一步推进“随时随地为每个人提供信息”这一企业目标的实现。Google的目标是让移动通信不依赖于设备，甚至是平台。出于这个目的，Android将完善而不是替代Google长期以来推行的移动发展战略：通过与全球各地的手机制造商和移动运营商成为合作伙伴，开发既实用又有吸引力的移动服务，并推广这些产品。 随着城市化的进展和家用轿车的普及．原本根遥远的全球卫星定位系统(Global Position System．6Ps)的使用越来越多
当涉及到Android应用程序中的网络请求处理时，OkHttp是一个非常强大和流行的工具。其中一个关键的功能是拦截器（Interceptors），它们允许您在请求和响应传输到服务器和应用程序之间执行各种操作。在本文中，我们将深入研究OkHttp拦截器，了解其工作原理以及如何使用它们来优化您的Android应用程序。
研究人员发现了第一个已知的间谍软件，它建立在Ahmyth开源恶意软件的基础上，并绕过了谷歌的应用审查过程。这个恶意的应用程序叫做RadioBalouch，又称RBMusic，实际上是一个为Balouchi音乐爱好者提供的流媒体应用程序，而它的关键在于窃取用户的个人数据。该应用两次悄悄地进入了Android官方应用商店，但在我们向谷歌发出警告后，都被谷歌迅速删除。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
