详细描述，如下（Anbox：如何安装Google Play商店并启用ARM（libhoudini）支持，简单方法）：
从Android演进开始，APK签名就已经成为Android的一部分，并且android要求所有Apks都必须先签名，然后才能将其安装在设备上。关于如何生成密钥以及如何签名的文章很多。一个Apk，但我们将从安全角度进行研究。在对Apk文件进行反编译或反向工程之后，应查看哪个文件，以获取有关最初对应用进行签名的开发人员的更多信息。
Androwarn是一款专为Android端应用程序设计的安全分析工具，该功能的主要功能是检测并提醒用户Android应用程序中潜在的恶意行为。
近日，一款名为『Remove China Apps』的应用，在印度火了，上架2周，下载量500W+，日均下载量超过20W，登上了Google PlayStore印度地区排行榜榜首，而TikTok(抖音国际版)仅位居第4。这款应用的功能，已经写得很明目张胆了——卸载中国应用。
原文地址：Shrinking APKs, growing installs: How your app’s APK size impacts install conversion rates 原文作者
在我开发过的android应用中，大多都需要和 远程服务端 进行交互，需要从服务端获得数据或者上传数据。 那样我们的app（android 应用程序，以下简写）直接访问互联网上的服务器。 当然有wifi的时候，我们就连接wifi路由，再接入服务端。图示如下：
什么是Glide？ Glide是一个加载图片的库，作者是bumptech，它是在泰国举行的google 开发者论坛上google为我们介绍的，这个库被广泛的运用在google的开源项目中。 Glide解决什么问题？ Glide是一个非常成熟的图片加载库，他可以从多个源加载图片，如：网路，本地，Uri等，更重要的是他内部封装了非常好的缓存机制并且在处理图片的时候能保持一个低的内存消耗。 Glide怎么使用？ 在Glide的使用方面，它和Picasso的使用方法是比较相似的，并且他们的运行机制也有很
ADB（Android debug bridge)是一个客户端-服务器端程序，其中客户端是你用来操作的电脑，服务器端是android设备。先说安装方法，电脑上需要安装客户端。客户端包含在SDK里。设备上不需要安装，只需要在手机上打开选项-设置-应用程序-USB调试（4.0+：设备－开发人员选项）。adb有各个系统的版本：Liunx，Mac，Windows，根据你自己的操作系统来选择要下载的Android SDK就可以使用adb命令了。 如下解释下ADB常用的几个命令
调试Android程序时，我们经常需要使用adb shell命令。adb是Android Debug Bridge的缩写，它充当调试桥梁的作用，就像一条连接开发机和设备之间的桥梁。
PerfDog是一个移动全平台Android/iOS性能测试、分析工具。可以快速定位分析性能问题。手机无需ROOT/越狱，手机硬件、游戏及应用APP也无需做任何修改，极简化即插即用。
随着业务复杂度的逐渐增加，代码、资源也在不断的增加，此时你的APP大小也在增加。从用户层面来说，面对动辄几十兆的APP来说在非WIFI情况下还是会犹豫要不要下载，不下载你就可能因此失去了一个用户。从公司层面来讲，流量就是钱，减少APP的大小就显得尤为重要。从开发者层面上来讲，你掌握了这个手艺也会略显逼格满满。
在主页长按5s以上返回，松开后接着按左键就会弹出adb打开界面，有的是会显示二维码，需要找中兴那边的工作人员扫码。
最近在调试 车辆识别demo,说实话，虽然最初接触jni的时候，是在eclipse工程中进行开发的， 不过后面遇到的项目都是直接放到了android 源码中编译的，所以对于在eclipse中的ndk开发，其实记忆有点模糊了，包括 Android.mk的编写，都有点小区别吧。
移动安全研究专家Elliot Alderson公开表示，某些一加手机的系统预装应用EngineerMode中存在后门，而他人或可利用这款应用来对手机进行root。更加重要的是，恶意攻击者还可以将其转变
JDK：Java Development Kit是Java的开发工具包，JDK包含了JRE，同时还包含了编译java源码的编译器javac，还包含了很多java程序调试和分析的工具。
作者：我是吸血鬼 链接：https://www.jianshu.com/p/5921e9561f5f 著作权归作者所有，欢迎投稿。 随着业务复杂度的逐渐增加，代码、资源也在不断的增加，此时你的APP大小也在增加。从用户层面来说，面对动辄几十兆的APP来说在非WIFI情况下还是会犹豫要不要下载，不下载你就可能因此失去了一个用户。从公司层面来讲，流量就是钱，减少APP的大小就显得尤为重要。从开发者层面上来讲，你掌握了这个手艺也会略显逼格满满。 废话不多说了，开始正题。 1.APK结构的那些事 知己知彼，方能百
在Google Play商店中发现了三款恶意应用，恶意应用会攻击目标设备并收集用户信息，其中一个名为CAMMO，利用漏洞编号为CVE-2019-2215。这是在野第一个已知的使用use-after-free漏洞的主动攻击。经过进一步调查发现这三款应用可能是SideWinder组织武库的一部分。
Flutter是谷歌的移动UI框架，可以快速在iOS和Android上构建高质量的原生用户界面。Flutter应用程序是用Dart编写的，这是一种由Google在7年多前创建的语言。Flutter是Google使用Dart语言开发的移动应用开发框架，使用一套Dart代码就能快速构建高性能、高保真的iOS和Android应用程序。
近日，谷歌官方宣布：自 2021 年 8 月起，Google Play 将要求开发者以 Android App Bundle （以下简称 AAB）格式发布新应用，该格式将取代 APK 成为标准的Android应用发布格式。
（PS:也可以用第三方公司出的，比如腾讯的Bugly等，也挺方便的，不过apk要上传到Bugly的平台上，然后公司要求在自己平台上，所以没有使用。）
星期一的晚上像往常一样我通过观看电视节目来打发时间，但并没有什么有趣的节目。于是我决定在手机上寻找乐趣，我开始漫无目的在Twitter上翻看各种推文，一条Fox News的推送内容引起了我的关注。
由于Android应用的沙箱机制，每个应用所分配的内存大小是有限度的，内存太低就会触发LMK(Low Memory Killer)机制，进而会出现闪退现象。如果要对内存进行优化，就需要先搞懂java的内存是如何分配和回收的，关于这方面，可以重点参考下面的内容： Java 垃圾回收器的GC机制，看这一篇就够了 Android 内存泄漏常见案例及分析 Android应用内存泄漏的定位、分析与解决策略
原文地址：How to optimize your app for Android (Go edition) 原文作者：Raj Ajrawat 译文出自：掘金翻译计划 本文永久链接：github.co
1） 若连接有问题则按照此贴逐一排查：https://bbs.PerfDog.qq.com/detail-128.html
如果你的移动应用程序只能在某个地区（比如US）运行良好，那么该如何改善？在@scale conference上，Facebook多次谈及了这个问题。那么如何才能设计出一个更适合用户需求的应用，这里我们看向Facebook项目经理Chris Marra的Developing Android Apps for Emerging Market（视频链接，YouTube需翻墙）演讲视频综述。 image.png 在移动网络上，Chris表示，因为地区差异，用户在网络连通性上存在着巨大的差异。USA的3G覆盖率是70
English User's Guide：https://bbs.perfdog.qq.com/article-detail.htmlid=7
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
B4A（Basic4android），我看网上也有写basic for android，说的应该都是同一个产品。陈会安老师在《用Visual Basic 您也能开发Android App〈增订版B4A+B4i〉》这样写的，B4A“是以色列Anywhere Software公司开发的整合开发环境，这是针对Android平台开发的一套简单且功能强大的快速应用程式开发工具（Rapid Application Development，RAD）。”
Android系统是运行在Linux内核上的，Android与Linux分别有自己的一套严格的安全及权限机制， Android系统权限相关的内容，
这是 酒仙桥六号部队 的第 83 篇文章。全文共计2449个字，预计阅读时长9分钟。1 为什么最亲近？随着近些年国内网络基础建设的飞速发展，无线WiFi的覆盖面已经很广了。几乎每个人每天都会有所接触，办公也好、下班后刷剧打游戏也好。不知道算不算最亲近？2 为什么又是陌生人想一下下面几个场景：你独自一人出差，住某酒店并且连接酒店WiFi，半夜醒来忽然发现手机在
在项目研发支持过程中，经历如上障碍和痛苦。我们决定做一个完全独立、简单易用，与APP版本、系统版本、系统平台无任何关系的性能平台。
本文是我的关于如何开始Android逆向系列文章的第一部分。在文末提供了一个文档，你可以根据该文档说明部署同我一样的实验环境。
我相信做Android开发的朋友都用过ADB命令，但是也只是限于安装应用push文件和设备重启相关，更深的就不知道了，其实我们完全可以了解多一点，有一些不常用的场景我们至少应该知道它可以做到，比如，我们知道adb install 却不知道adb shell am start。前者是用来安装软件，后者用来打开软件，后者的一个使用场景让我对他重视：公司定制Android系统，在调试屏幕的时候要看是否满屏验证驱动是否正常，比较麻烦的做法是要拿到Android开发者手里用eclipse或者其他ide安装打开。显然相对于驱动人员连上数据线使用adb命令要复杂得多。因此，了解多一点还是很有必要的。
虽然依旧能抓到大部分Android APP的HTTP/HTTPS包，但是别高兴的太早，有的APP为了防抓包，还做了很多操作： ① 二次加密 有的APP，在涉及到关键数据通信时，会将正文二次加密后才通过HTTPS发送，我们抓包抓到的是一堆二进制base64 ② 自带HTTP Client 像支付宝那样的变态，自己带了一个基于so的HTTP Client库，对于关键数据，都不走URLConnection和OkHttp，而是走自己的HTTP Client库，甚至一些WebView页面的渲染，都是先用自带的HTTP Client请求得到json数据，然后填到HTML模板里面，再在WebView里渲染出来。 ③ SSL/TLS Pinning，APP自带服务端证书，除了自带证书什么都不信
前言 近期进行 Uniapp 的开发过程，最后需要实现版本的自动检测和更新下载操作 特地在此进行文章的整理，以方便道友们减少前进道路上的坎坷，多谢指摘 … 注： 本次指导，以更新 安卓应用为案例，ios、小程序等可举一反三，稍作优化！ 设计思路 1. 在服务端配置一个最新的应用版本号； 并将打包生成的 apk(安卓应用) 置于服务器，保证可成功访问的链接 2. 在前端 Uniapp 的最常用的访问页面 (比如，鄙人选取的是 首页vue); 设置当前应用的版本号；
DroidDetective是一款功能强大的Python工具，该工具可以帮助广大研究人员分析Android应用程序（APK）中潜在的与恶意软件相关的行为或配置。我们只需要给DroidDetective提供一个应用程序APK文件路径，DroidDetective将会使用其机器学习模型来对目标应用程序进行分析和判断。
CTS 全称 Compatibility Test Suite（兼容性测试），CTS的目的就是让各种Android设备（如手机）开发商能够开发出兼容性更好的Android设备，Google制定了CDD（ Compatibility Defination Document）规范，为了达到验证CDD规范的目的，提供了一组CASE给不同平台厂商进行验证，Android设备只有满足CDD的规定并且通过CTS，才能获得Android的商标和享受Android Market的权限，才能使用Android Market ，其中包括了CTS,GTS和CtsVerifier三项测试。
前 3 篇文章给大家讲解了 Appium 环境安装，Appium 理念以及实现方式（四大点），第一个 app 自动化脚本。
近期微信将PerfDog定为微信小游戏与小程序的性能测试官方推荐工具，公布了开发阶段评测标准，开发者可以利用PerfDog进行性能数据获取。具体详情可查看微信官方文档。 文档地址： https://developers.weixin.qq.com/minigame/dev/guide/performance/perf-mersure.html “微信小游戏性能评测标准建立的初衷是希望能引导开发者优化相关性能数据，提升用户体验。评测标准根据小游戏整体的性能数据表现、玩家体验评价，结合操作
概念介绍 ADB的全称为Android Debug Bridge，字面意思就是安卓调试桥接，简单点说，它是Android系统提供的一套工具，通过它，我们可以在电脑上建立一个连接到手机的通道，然后可以在电脑上向手机发送一些指令，完成一些我们需要做的工作。ADB也是android sdk里的一个工具，用这个工具可以直接操作管理android模拟器或者真实的andriod设备(如G1手机)。可以去 android sdk/platform-tools or ADB Kits进行下载。 有关adb shell的文档
移动互联网发展到现在，用户的联网方式已经完成了由流量依赖到Wifi依赖的转变。虽然网络环境在变好，但也对网络的应用提出了更高的要求，同时开发人员对网络的重视度却在下降。确实Wifi场景下用户的网络质量变好了，而且用户对网络流量消耗的敏感度也在下降。但是对网络问题的忽视，在网络状态不好的场景下，会表现的很明显。
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
好天气APP（天气预报、空气质量、生活建议、灾害预警、出行建议、城市切换、城市搜索、世界国家/地区的城市、常用城市、背景更换、应用自动更新） (运用百度定位、百度地图与和风天气API制作)
在十一月初，腾讯就官宣了一则消息，腾讯WeTest明星工具-PerfDog面向全球发布。官宣介绍如下：https://wetest.qq.com/lab/view/475.html。我在看到该新闻时，有种大开眼界的感觉，移动端的性能测试原来可以这么简单。今天闲暇之余，来了一波初探，简单体验了一番。
java模拟器app。该软件能够使安卓手机完美运行java环境，使用java软件，功能十分强大。用法也超简单！感兴趣的朋友快来IT猫扑下载吧~
引言 随着项目中动态链接库越来越多，我们也遇到了很多奇怪的问题，比如只在某一种 OS 上会出现的 java.lang.UnsatisfiedLinkError，但是明明我们动态库名称没错，ABI 也没错，方法也能对应的上，而且还只出现在某一些机型上，搞的我们百思不得其解。为了找到出现千奇百怪问题的原因，和能够提供一个方式来解决一些比较奇怪的动态库加载的问题，我发现了解一下 so 的加载流程是非常有必要的了，便于我们发现问题和解决问题，这就是本文的由来。 要想了解动态链接库是如何加载的，首先是查看动态链接库是
切入正题，胡小毛在学习Android逆向的过程中又有所总结，先来看看apk文件结构：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
