国产软件往往会申请与之功能不符的权限，读取着用户手机信息，开机后就驻足系统，这些对于注重隐私的用户来说都是问题。如何“干净”地安装国产流氓软件呢？笔者整理了一些思路供大家探讨。 国产app的全家桶问题一直被大家诟病，一个应用启动后就会“唤醒”其“家族”内的其他应用，有时还会通过其他方式确保应用始终在后台运行；与此同时，很多应用还会申请与之功能完全不符的权限，这些严重破坏了Android系统的体验。 要获得一个纯净的体验，我们需要解决的是两种问题，首先是软件自启动、驻足后台、频繁唤醒；其次是应用对手机信息
Google发布了新系统 Android 12 的首个开发者预览版。根据谷歌官方消息，最终版本的Android 12预计于今年下半年正式上线。此次发布预览版的目的主要是帮助开发者提前了解Android 12的新变化，为后续进行应用适配提前做准备。
5.执行测试时首先进行冒烟测试，然后对主功能流程进行测试，包括客户端的单个功能模块，及功能业务逻辑功能交互，回归测试；
系统架构 App端: C/S结构，一定有客户端，app 修改了服务端，则客户端用户所有核心版本都需要进行回归测试一遍。 web端: B/S架构，基于浏览器，web测试只用更新服务器端，客户端就会同步更新 兼容性 web端: 浏览器（Firefox、chrome、IE等），操作系统（Windows7、mac-ios、Linux等） App端:操作系统（android, ios），设备（等等），分辨率(等等) 操作行为 web端: 单击、双击、拖拽 App端: 单击、双击、拖拽，还有放大、缩小、滑动、其他复杂手势操作 其他 网络种类 版本升级方式 界面布局 传感器，压力、方向、重力、指纹识别等等
手机在闲置状态时，电量仍然被消耗。其实为了避免耗尽电池的电量，一个闲置的设备很快就会进入睡眠状态，但仍然有App利用各种方式在悄悄耗电，比如：通过wakeLock持锁、Alarm唤醒、频繁自启动、调用wifi设备、调用Audio、调用GPS、调用动作传感器等方式，来保证手机在休眠状态下App的进程及相关服务不被杀掉，这些行为均会导致手机不同程度的电量损耗，影响用户体验。
Stetho简介 stetho是Facebook推出的安卓APP网络诊断和数据监控的工具，接入方便，功能强大，是Android开发者必备的友好工具。 主要功能包括： 实时查看App的布局 网络请求抓包 数据库、SharedPreferences文件内容监控 自定义dumpapp插件 对于JavaScript的支持 具体的使用方法可以看这篇文章。 本文主要想讲一下自定义dumpapp插件的通信原理。 dumpapp插件示例 在主机上给设备发送一个files tree命令，得到如下结果： $ ./dum
这是因为神隐模式及省电模式导致的。 例如vivo手机管家自带省电管理，小米手机的神隐模式，自动关闭或者禁止给客户端的权限，导致悬浮窗会消失。
APP越来越大，功能越来越多，导致后台运行时耗电急速上升，使用官方推荐的Baterry-Historian进行分析 官方链接：https://github.com/google/battery-historian
一年一度的产品线兼容活动又开始了。Android系统每更新一次系统，对开发者而言都是持续而漫长的挑战。
在2017年Google I/O大会上，Google发布了Google Play管理中心的新功能：Android vitals。当app在大量设备上运行时，Android vitals会收集与应用性能相关的各种匿名数据，比如：与app稳定性相关的数据、app启动时间、电量使用情况、渲染时间以及权限遭拒等等，这些数据会被分析整理后展示在Google Play管理中心的Android vitals dashboard中。Android vitals 中需要开发者重点关注的核心指标有：crash率、ANR率、excessive wakeups（过渡唤醒）、stuck wake locks（唤醒锁定卡住）。其他指标，需根据应用类型选择性关注（Android vitals中的指标总览见图1-1）。若app某些指标表现很差，会影响用户体验，并且会导致应用在Google Play商店中的等级很低、排名靠后（APP指标异常示例图见图1-2）。开发者可以通过分析Android vitals中提供的一些参照指标，采取相应的措施来优化app。
本文主要介绍自研的安卓专项电量测试工具，工具主要用来竞品及不同版本同一个app的电量对比，不是用来定位电量问题原因的工位，原理是通过adb 无线连接手机，排除USB连接充电因素影响，然后通过adb shell dumspys 原理来获取各个参数，进行数据展示，目前获取的有cpu，wifi，传感器和cpu占用四个参数，工具兼容Android 系统到10.0，具体其他品牌等兼容未知，运行在win10 64位系统。详情工具的使用视频请点击查看；
工作中我们需要自制一套工具，其中遇到需要模拟点击事件的需求，类似按键精灵的功能，支持后台持续运行，满足触发条件时完成点击。
目录 1、前置代码 2、安装和卸载APP 3、判断APP是否已安装 4、关闭APP软件和关闭驱动对象 5、发送文件到手机和获取手机中的文件 6、获取当前屏幕内元素结构（重点） 7、脚本内启动其他APP 8、将应用程序置于后台运行（重点） 1、前置代码 一个脚本中必须要编写的内容，写在前置代码中： python # server 启动参数 desired_caps = {} desired_caps['platformName'] = 'Android' desired_caps['platformVersi
不同点：相对与web测试来说，app测试要考虑手机本身固有的属性，所以app测试还需要注意以下几点。
Hi，大家好，今天继续分享金三银四面试系列，如果你想了解之前的面试相关文章可以在文末点击👉「阅读原文」查看更多或者点击以下👇「蓝色字」查看最近文章。 金三银四跳槽季，自动化面试题预热一波 金三银四求职季，接口自动化面试题助攻一波 以下分享APP测试相关面试题，欢迎在文末留言补充评论哦。 一 web测试和app测试的相同点和区别？ 相同点：都离不开测试的基础知识和测试原理。具体包括以下几个方面。 测试用例，均使用边界值分析法，等价类划分法等。 多数采用黑盒测试，来验证业务功能是否能得到正确的应用。 需要
Python自动化，大概也许或者是今年最具热度的话题之一了。七月流火，招聘市场上对于Python自动化的追捧热度仍未消减，那么Python自动化到底能帮我们做些什么呢？
最近给一台新的mac机器配置Android自动化测试环境,包含: adb环境、android sdk等。
持久稳定的电量是每一位用户，各个设备厂商，以及开发者的共同诉求。Android 9 Pie 在之前版本的基础上，继续优化电量管理，并推出了电量功能如下：
由于移动端的碎片化特征，需要确保App产品能够在不同系统版本，不同屏幕分辨率，不同系统定制ROM也能够有好的用户体验
Android系统完整的启动过程，从系统层次角度可分为Linux系统层、Android系统服务层、Zygote进程模型三个阶段；从开机到启动Home Launcher完成具体的任务细节可分为七个步骤，下面就从具体的细节来解读Android系统完整的初始化过程。
2022年2月11日，谷歌发布了首个 Android 13 开发者预览版。2022年7月，发布了Beta 4版本，接下来就是Final Relase版本了。是时候适配一波Android12了，为后面项目适配铺平道路。
Activity是Android的四大组件之一，也是平时我们用到最多的一个组件，可以用来显示View。官方的说法是Activity一个应用程序的组件，它提供一个屏幕来与用户交互，以便做一些诸如打电话、发邮件和看地图之类的事情，它提供屏幕进行交互。每个Activity都会获得一个用于绘制其用户界面的窗口，窗口可以充满哦屏幕也可以小于屏幕并浮动在其他窗口之上。一个应用通常是由多个彼此松散联系的Activity组成，一般会指定应用中的某个Activity为主活动，也就是说首次启动应用时给用户呈现的Activity。
ADB的全称是Android Debug Bridge，是一个与模拟器或者连接设备通讯的桥梁。ADB是CS结构包含三个部分：
前言： 当一个应用程序在后台运行时，它在屏幕上是不可见的。当用户启动另一个应用程序或返回到主屏幕时，应用程序从前台切换到后台。当然，应用程序也可以在后台启动或恢复，以处理特定的事件。 失活的操作 当一个正在前台的应用程序移动到后台时，UIKit首先调用applicationWillResignActive:方法来禁用应用程序(使App失活)。当App失活，会做出以下几点操作: 1、将用户数据保存到磁盘并关闭任何打开的文件: 应用程序被终止时，始终保存用户数据。同样用户锁住设备时，关闭文件。 2、只做
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说x5内核提供技术支持[x5内核和系统内核],希望能够帮助大家进步!!!
最近在使用Appium做爬虫功能，网上全是python + Appium的教程，Appium也支持Node.js开发，作为前端工程师使用Node.js + Appium实现了自动化爬虫功能。
由于IOS特殊的软件环境，未经越狱的机器通常而言不会遭到恶意软件的攻击。但近日安全审计公司FireEye发现特殊IOS漏洞，能够在未越狱的设备上监控用户触摸事件。该漏洞可影响IOS 7.0.X以及6.1.X。
10 月 4 日，谷歌将Android12源代码推送至 Android 开源项目 (AOSP)。自从2021年2月发布Android12第一个预览版以来，历经9个月时间测试和优化，正式版本的Android12终于来了！不仅在UI方面做了不少升级，Android12对个人隐私安全的保护也得到了进一步增强。整体来讲，Android12更加智能、高效和安全，感兴趣的开发者可以登录官网下载源码测试学习。
手机应用的快速增长，手机应用安全成为一个热门的话题，android的安全问题有一大部分的原因是因为android的组件暴露、权限使用不当导致的。
常规的APP检查项目中，每个安全测试周期里，肯定是要覆盖客户APP的检查，在一些SRC里 企业里 都是必不可少的一环。
每一个准备学习Android自动化测试的同学，都会面临一个Android自动化测试框架的选择问题。与之前PC和WEB的测试框架不同，Android的自动化框架乍一看，非常的唬人。接踵而来的问题就是：怎么能有这么多呢，到底要选择哪一个呢？
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
( 不同情况虽然没有严格意义上区分开引起原因，但是都有侧重。在之后的工作中，我会实时补充统计。)
从 2018 年 8 月起，所有向 Google Play 提交的新应用都必须针对 Android 8.0 (API 等级 26) 开发。2018 年 11 月起，所有 Google Play 的现有应用更新同样必须针对 Android 8.0。 Android 每次版本更新都会作出变更，显著提升应用安全性以及性能并改善整体用户体验。其中部分变更仅适用于那些通过 manifest 文件中的 targetSdkVersion 属性 (即目标 API 等级) 明确指出支持新版 API 行为的应用。 请将您的应用
1.Selenium中hidden或者是display ＝ none的元素是否可以定位到？
通过APP测试之Monkey压力测试（一），我们了解了Monkey是什么，Monkey是如何实现对APP进行压力测试，也熟悉了Monkey基本的命令，今天将在之前的基础上进行补充和拓展，一起深入接触并掌握Monkey，这之后，我们还将总结APP测试常见问题，不要错过哦！
通过APP测试之Monkey测试（一），我们了解了Monkey是什么，Monkey是如何实现对APP进行压力测试，也熟悉了Monkey基本的命令，今天将在之前的基础上进行补充和拓展，一起深入接触并掌握Monkey，这之后，我们还将总结APP测试常见问题，不要错过哦！
银行恶意软件一直都是我们暗影实验室关注的重点。近期，意大利出现了一种新型的Android恶意软件，研究人员发现它与目前已知的银行木马家族都不相关，命名这款新型的银行木马家族为TeaBot（也有命名为Anatsa）。
测试手机： 华为荣耀6 型号 H60-L01 Android版本 4.4.2
由于智能机操作的复杂性，很多老年人的手机使用一段时间之后，不知不觉间，下载了一大堆垃圾软件，内存占用越来越大，机器越用越卡。
对于这点，有很多人会拒绝这些权限，那就尴尬了，他们又不懂只会跟我们反应这什么破app，这个不好用，那个不好使，更可恶的是不同手机的系统设置都长不一样，根本就不好跟他们讲在那里进行设置。于是想到解决的办法就是：在app中添加一个设置权限按钮让app直接跳到它的权限设置界面，这就方便多了。代码段如下：
1. Selenium中hidden或者是display ＝ none的元素是否可以定位到？
为了增加用户活跃度，push通知推送是我们当前最常用的手段，每天定时给用户推送消息，唤醒用户使用腾讯地图。就当前统计到的数据来看，固定的消息推送是可以给我们的产品带来一些用户的活跃度的，当前市面上那么多的地图软件，不推送就会被埋没，一旦用户对其他app使用养成习惯就很难挽回，造成永久用户流失。但是传统的push推送，端外push到达率又会受到通道服务、厂商限制对于推送的限制，无法保证单个用户100%到达率；并且链路十分繁琐，可靠度不高，拓展性不强（无法满足大部分场景的需要），无法精准投送，费用也比较高等缺陷。
很多人遇到过广播收不到的问题,比如Google Play推广安装广播没有收到等,诸如这些问题,又都是什么原因呢,这篇文章将进行回答.
1、运行Monkey进行压力测试： adb shell monkey -p cn.microinvestment.weitou --pct-touch 100 --ingore-crashes --throttle 1000 -s 100 -v -v 50 2、监控内存值，如果出现过大等递增异常则保存HPROF文件（hprof文件是Java 虚拟机的Heap快照）用于分析查看应用内存的命令： adb shell dumpsys meminfo cn.microinvestment.weitou(进程名) 如果发现内存过大，则保存HPROF文件：adb shell am dumpheap <进程名> <保存路径> 3、分析hprof文件 用工具MAT来查看，首先还要这个HPROF文件转换成MAT可读的文件 在Android SDK tool里面有个hprof-conv命令： hprof-conv <原HPROF文件路径> <转换后的HPROF路径> hprof-conv a.hprof b.hprof 4、用MAT工具打开转换后的HPROF文件 一般选择Leak Suspects Report（通过SQL语句来查询对象有没有被释放掉，如果有多个相同的对象，则会存在内存泄露的问题）
Android 调试桥 (adb) 是一个通用命令行工具，其允许您与模拟器实例或连接的 Android 设备进行通信。它可为各种设备操作提供便利，如安装和调试应用，并提供对 Unix shell（可用来在模拟器或连接的设备上运行各种命令）的访问。该工具作为一个客户端-服务器程序，包括三个组件：
近年来，随着加密货币的价格被不断炒高，黑客们也动起了歪脑筋来获利。根据赛门铁克今日发布的一份报告，公共网站被黑客挂上挖矿脚本的情况有变得更加严重的趋势。 一旦运行，这些脚本会导致访客机器的 CPU 资源被长时间大量占用。而与传统恶意软件相比，加密货币显然更有赚头。通常情况下，反病毒工具会识别并阻止类似的程序。据此，赛门铁克得以描绘出一张有关恶意挖矿脚本的“全球攻势图”。 📷 据赛门铁克所述，最近几周，挖矿程序有着愈演愈烈的趋势。这些脚本大多与门罗币（Menero）相关 —— 因其算法对 CPU“更加友好”一
转载自https://juejin.im/post/5b47411ee51d45190570ce6d
Android P 在现有平台的功能基础上加入多项新特性以提升设备电量管理能力，确保系统对应用进行最合适的资源分配。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
