Android插件化技术是应用程序级别的一项创新型技术，它的初衷主要是用于热更新，减少APK安装包的大小，以及解决65535方法数量的限制。从技术层面来说，Android插件化技术与传统意义上的动态加载还不一样，因为它在不需要声明任何特定的接口或组件的情况下，它就在可以加载或者启动整个应用程序(比如apk文件)。Android插件化技术的主要应用场景是，在同一个设备上启动多个应用的实例，也就是我们常说的"双开"。根据我们的观察，诞生Android插件化的的两个主要动机是：1是在社交APP中的多账户需求，2是在应用商店中即时启动应用程序。上面这两种应用场景均来自用户的需求。比如，一个用户既拥有Twitter的个人账户，也有一个拥有Twitter的企业账户，而又不想来回注销切换账户并重复登录，并且不想使用两个手机。Google Play中有一个很受欢迎的APP——"Parallel Space",就是采用的这项技术，它的安装量已经有5000万次。
App 的开发更偏向于用户层面，从 UI 展示到业务逻辑处理，全程处理用户的行为。而 SDK 面向的是开发者，开发更偏向于功能方面，注重功能的开发实现。不妨来看看 FinClip 移动端工程师整理的如何编写一个 SDK，还是很有参考价值。
AIDL是Android接口定义语言，它可以用于让某个Service与多个应用程序组件之间进行跨进程通信，从而可以实现多个应用程序共享同一个Service的功能。
要想知道如何使用多进程，先要知道Android里的多进程概念。一般情况下，一个应用程序就是一个进程，这个进程名称就是应用程序包名。我们知道进程是系统分配资源和调度的基本单位，所以每个进程都有自己独立的资源和内存空间，别的进程是不能任意访问其他进程的内存和资源的。那如何让自己的应用拥有多个进程？很简单，我们的四大组件在AndroidManifest文件中注册的时候，有个属性是android:process 这里可以指定组件的所处的进程。默认就是应用的主进程。指定为别的进程之后，系统在启动这个组件的时候，就先创建（如果还没创建的话）这个进程，然后再创建该组件。你可以重载Application类的onCreate方法，打印出它的进程名称，就可以清楚的看见了。再设置android:process属性时候，有个地方需要注意：如果是android:process=":deamon"，以:开头的名字，则表示这是一个应用程序的私有进程，否则它是一个全局进程。私有进程的进程名称是会在冒号前自动加上包名，而全局进程则不会。一般我们都是有私有进程，很少使用全局进程。他们的具体区别不知道有没有谁能补充一下。 使用多进程显而易见的好处就是分担主进程的内存压力。我们的应用越做越大，内存越来越多，将一些独立的组件放到不同的进程，它就不占用主进程的内存空间了。当然还有其他好处，有心人会发现Android后台进程里有很多应用是多个进程的，因为它们要常驻后台，特别是即时通讯或者社交应用，不过现在多进程已经被用烂了。典型用法是在启动一个不可见的轻量级私有进程，在后台收发消息，或者做一些耗时的事情，或者开机启动这个进程，然后做监听等。还有就是防止主进程被杀守护进程，守护进程和主进程之间相互监视，有一方被杀就重新启动它。应该还有还有其他好处，这里就不多说了。 坏处的话，多占用了系统的空间，大家都这么用的话系统内存很容易占满而导致卡顿。消耗用户的电量。应用程序架构会变复杂，应为要处理多进程之间的通信。这里又是另外一个问题了。
谷歌在今年3月推出了Android 10.0的首个测试版，昨天，Android 10.0的正式版正式向外发布，而最先尝到新版本的自然是亲儿子Pixel手机。
Android四大组件详解 Activity(活动) 概念 Service(服务) 概念 定义与作用 Content Provider(内容提供器) 介绍 作用 系统的Content Provider 自定义Content Provider Broadcast Receiver广播 概述 广播的作用 广播接收者的创建 广播接收者的类型 注册广播的两种方式 静态注册和动态注册的区别 有序广播和无序广播的区别 有序广播接收者们的优先级 有序广播的拦截和篡改 简单介绍：Android四大核心组件指的是 Acti
我们知道，App 的开发更偏向于用户层面，从 UI 展示到业务逻辑处理，全程处理用户的行为。而 SDK 面向的是开发者，开发更偏向于功能方面，注重功能的开发实现。
App 的开发更偏向于用户层面，从 UI 展示到业务逻辑处理，全程处理用户的行为。而 SDK 面向的是开发者，开发更偏向于功能方面，注重功能的开发实现。在今天的文章中，FinClip的工程师和我们一起来聊聊设计 SDK 的那些小技巧。
第一部分（Part1）Android基础测试 共22题（全部单选，每题2分，总分44分 ） 1、关于在Activity生命周期中的各个方法在不同状态下的调用顺序的说法，错误的是（ d） A 一个Activity从被创建到进入运行态，需要依次调用onCreate() -> onStart() -> onResume()。 B 点击Home按钮后，系统回到桌面，然后我们再找到这个应用并打开，它的执行过程为：onRestart() -> onStart() -> onResume()。 C 当Activity启动后，点击"返回"按钮，这时Activity会被终止而重新回到系统桌面，它的执行顺序为：onPause() -> onStop() -> onDestroy()。 D 重新启动一个应用，在它被启动后，先点击"拨打电话"按钮，之后再点击"返回"按钮，这时Activity的执行顺序是：onPause() -> onStop() -> onRestart() -> onResume()。
Android用户几乎每时每刻都在和显示交互；因此，良好的显示性能对于用户体验至关重要。然而，实现平滑如丝的性能并不总是那么容易。需要整个系统协同工作，并且内核并不总是像人们所希望的那样支持这种协作。Android小组目前正在考虑现有内核功能的多种组合以及可能的改进，以提供最佳的显示体验。
Android面试题总结 Android四大组件 Activity(活动) 概念 Service(服务) 概念 定义与作用 Content Provider(内容提供器) 介绍 作用 系统的Content Provider 自定义Content Provider Broadcast Receiver(广播) 概述 广播的作用 广播接收者的创建 广播接收者的类型 注册广播的两种方式 静态注册和动态注册的区别 有序广播和无序广播的区别 有序广播接收者们的优先级 有序广播的拦截和篡改 Android类加载器 An
静态分析工具是指在不运行程序的情况下，通过对程序文件进行源代码分析，从而对程序的安全性、可靠性、性能等进行分析的工具。它可以识别出程序文件中的漏洞，但只能识别出程序文件中的静态漏洞，不能识别出程序在运行中可能出现的动态漏洞。比如apktool、androidkiller、jeb，GDA、smali、jadx等
前几天把手机系统升级到基于 Android 7.0，后来在升级调试一个应用时抛出如下异常信息：
此变量指定的路径可以包含 src 目录下的自定义 Java 类。默认情况下，androiddeployqt 工具将应用程序模板从 Qt for Android 安装路径复制到项目的构建目录中，然后它复制此变量指定的路径的内容，覆盖任何现有文件。
曾几何时，国内各大公司掀起了一股研究Android动态加载的技术，两年多过去了，动态加载技术俨然成了Android开发中必须掌握的技术。那么动态加载技术是什么呢，这里谈谈我的个人看法，如有雷同，纯属偶然。 什么是动态加载技术 对于动态加载的概念，没有一个权威的定义，参考网上的解释，我们举一个例子，动态加载代码就是通过在运行时加载外部代码（磁盘，网络等）改变程序行为的技术（感觉有点像装饰者模式）。主要目的是为了达到让用户不用重新安装APK就能升级应用的功能。 为了加深大家对这种概念的理解，我们结合pc端来说说
application是用来保存全局变量的，并且是在package创建的时候就跟着存在了。
大家在编写Android的Native代码时，经常会接触到一个叫做Android.mk的文件。 虽然编译的时候都用到的是make，但是这个Android.mk文件里的语法还跟一般的make文件语法不太一样。 本质上，Android.mk只是GNU MakeFile的一个片段，编译系统在编译的时候有可能会多次解释Android.mk文件，所以要尽量少在脚本里面申明变量，也不要假设任何没有在脚本中定义的条件。 Android.mk文件是用来让你把源码组织成各个“模块”。所谓模块，由以下三种构成：
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
《移动互联网技术》课程是软件工程、电子信息等专业的专业课，主要介绍移动互联网系统及应用开发技术。课程内容主要包括移动互联网概述、无线网络技术、无线定位技术、Android应用开发和移动应用项目实践等五个部分。移动互联网概述主要介绍移动互联网的概况和发展，以及移动计算的特点。无线网络技术部分主要介绍移动通信网络（包括2G/3G/4G/5G技术）、无线传感器网络、Ad hoc网络、各种移动通信协议，以及移动IP技术。无线定位技术部分主要介绍无线定位的基本原理、定位方法、定位业务、数据采集等相关技术。Android应用开发部分主要介绍移动应用的开发环境、应用开发框架和各种功能组件以及常用的开发工具。移动应用项目实践部分主要介绍移动应用开发过程、移动应用客户端开发、以及应用开发实例。 课程的教学培养目标如下： 1．培养学生综合运用多门课程知识以解决工程领域问题的能力，能够理解各种移动通信方法，完成移动定位算法的设计。 2．培养学生移动应用编程能力，能够编写Andorid应用的主要功能模块，并掌握移动应用的开发流程。 3. 培养工程实践能力和创新能力。 通过本课程的学习应达到以下目的： 1．掌握移动互联网的基本概念和原理； 2．掌握移动应用系统的设计原则； 3．掌握Android应用软件的基本编程方法； 4．能正确使用常用的移动应用开发工具和测试工具。
原文地址：Enabling ProGuard in an Android Instant App 原文作者：Wojtek Kaliciński 译文出自：掘金翻译计划 本文永久链接：github.com/xitu/gold-m… 译者：JayZhaoBoy 校对者：hanliuxin5 Instant Apps（即时应用）和 4 MB 字节的限制 把一个已经存在的应用程序转换成 Android Instant App（安卓即时应用程序）是很有挑战性的，但对于模块及结构化你的项目而言却是一个很好的练习，更
iOSAPP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 iOSAPP 加固的具体实现方式。
Android 8.0（API 级别 26）和 Android Support Library 26，现在允许 API 从一个字体供应程序里请求字体，而不需要绑定字体文件到 APK，或者由 APK 自行下载字体。该功能可通过 Android Support Library 26 运行在 Android API 14 及其更高的版本。 可下载字体功能具有以下优点： 减少 APK 的大小 提高了应用程序的安装成功率 提高了整个系统的健康性，多个 APK 可以通过 provider 共享相同的字体。这样可以节省用
Android 8.0（API 级别 26）和 Android Support Library 26，现在允许 API 从一个字体供应程序里请求字体，而不需要绑定字体文件到 APK，或者由 APK 自行下载字体。该功能可通过 Android Support Library 26 运行在 Android API 14 及其更高的版本。
本文讨论了Android类加载器的两种分类，以及它们的区别和联系。作者详细介绍了双亲委托模型以及自定义类加载器的工作原理。通过示例代码，作者展示了如何通过自定义类加载器解决一些类加载器无法解决的问题，包括动态替换系统类、实现自定义视图、以及解决一些系统类加载器带来的问题。
在测试 Adobe Acrobat 阅读器应用程序时，该应用程序具有允许用户直接从 http/https url 打开 pdf 的功能。此功能易受路径横向漏洞的影响。Abode reader 还使用 Google play 核心库进行动态代码加载。使用路径横向错误和动态代码加载，我能够实现远程代码执行。
上一篇所说内容是所有 App 安装到 Android14 设备上的影响和需要注意的内容，本篇接下来就要介绍当 targetSdkVersion 升级到 34 时，App 需要注意和修改的地方。
Android四大组件分别为activity、service、content provider、broadcast receiver。
在Android的性能优化的各个部分里，内存的问题绝对是最令人头疼的一部分，虽然Android有垃圾自动回收机制不需要手动干预，但也恰因为此，出现内存问题如内存泄漏和内存溢出等，如果对内存管理机制不熟悉，会更加难以排查问题。
JNI 是一种用来使得java代码和c代码之间互相调用的技术。那么我们会问，java代码为什么要调用c代码呢？出现的场景很多，比如：效率问题，众所周知java是高级语言，java程序一般都会依赖各种库，java语句的执行时间一般比c语句要慢，因此在对效率要求严格的情况下可以通过jni用c代码来提高效率。
类加载方案需要重启App后让ClassLoader重新加载新的类，为什么需要重启，因为类是无法卸载的，要想重新加载类就需要重启App，因此采用类加载方案的热修复框架无法及时生效。
Qt是一个跨平台应用程序和 UI 开发框架。使用 Qt 您只需一次性开发应用程序，无须重新编写源代码，便可跨不同桌面和嵌入式操作系统部署这些应用程序。
多合一移动安全框架的移动安全渗透测试列表，包括 Android 和 iOS 应用程序渗透测试。
Inspeckage是一个用于提供Android应用程序动态分析的工具。通过对Android API的函数使用hook技术，帮助用户了解应用程序在运行时的行为。 Inspeckage允许用户与应用中的一些单元进行互动，并在Android设备上应用一些设置。 Inspeckage简介 对Android应用程序的动态分析是移动应用安全测试的核心部分。尽管市面上已经有一些类似工具，当时在测试时仍然会受到一些限制： 1、缺少与用户的交互 2、只在仿真环境下工作 3、Android版本更新后必须同步更新 4、输出较少
我的答案： 一个活动在其存在，也就是生命周期中一共存在四种状态： 1.运行：位于栈顶，系统最不愿意回收的活动。 2.暂停：不是栈顶的位置，但是在界面依旧可见，并不是每一个活动都占满整个屏幕，当系统内存比较低的时候会回收。 3.停止：不是栈顶的位置，完全不可见，仍然会存一些成员变量的内容，当其他 地方需要内存的时候会回收。 4.销毁：从返回栈中移除之后，系统最喜欢的就是回收这种活动。
一款命令行工具，用于从Vdex文件反编译和提取Android Dex字节码的工具。
外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路径：/sdcard、/mnt/sdacrd、/storage/extSdCard、/mnt/shell/emulated/0、/storage/emulated/0、/mnt/shell/runtime/default/emulated/0...其实，这背后代表了一项项技术的成熟与发布：模拟外部存储、多用户、运行时权限...
设备位置：让用户能够控制应用程序何时可以获得位置信息，包括应用程序何时不使用位置信息。用户可以设置应用程序无法使用位置信息，可以选择只有应用程序在运行或者在后台运行时才能使用其位置信息。
(BUILD_STATIC_JAVA_LIBRARY)则是编译出jar包。 B，编译静态库的模板： #Test Static
Android 安全架构的理解不仅帮助我了解 Android 的工作原理，而且为我开启了如何构建移动操作系统和 Linux 的眼界。 本章从安全角度讲解 Android 架构的基础知识。 在第 1.1 节中，我们会描述 Android 的主要层级，而第 1.2 节给出了在此操作系统中实现的安全机制的高级概述。
随着Nougat（Android 7）的发布 ，一个名为“Network Security Configuration”的新安全功能也随之而来。这个新功能的目标是允许开发人员在不修改应用程序代码的情况下自定义他们的网络安全设置。SSL/TLS的连接的默认配置中还包含了其他修改；如果应用程序的SDK高于或等于24，则只有系统证书才会被信任。
银行恶意软件一直都是我们暗影实验室关注的重点。近期，意大利出现了一种新型的Android恶意软件，研究人员发现它与目前已知的银行木马家族都不相关，命名这款新型的银行木马家族为TeaBot（也有命名为Anatsa）。
即不同的组件（如Activity、Service）都可获得Application对象且都是同一个对象
● NDK Native Development Kit（NDK）是一系列工具的集合。它提供了一系列的工具，帮助开发者快速开发C/C++的动态库，并能自动将so和java一起打包成apk。
本模块共有四篇文章，参考郭神的《第一行代码》，对Content Provider的学习做一个详细的笔记，大家可以一起交流一下：
6. IBM Security AppScan Mobile Analyzer – 非免费
前言 Applicaiton类在 Android开发中非常常见，可是你真的了解Applicaiton类吗？ 本文将全面解析Applicaiton类，包括特点、方法介绍、应用场景和具体使用，希望你们会喜
外部存储作为开发中经常接触的一个重要系统组成，在Android历代版本中，有过许许多多重要的变更。我也曾疑惑过，为什么一个简简单单外部存储，会存在存在这么多奇奇怪怪的路...
最近接着介绍安卓系统安全知识，Android安全主要由系统框架实现，开发者构建设计，到用户授权三大方面组成。本系列将从安卓系统框架设计，到用户权限管理，到最后的应用安全签名等全面介绍，这个过程中，有转载，译文，当然关键的也有原创，有兴趣的可以继续关注。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
