公司的项目有安全合规方面的需求，上线前要经过安全架构师进行安全测试，安全测试通过才能上线，目前 APP 项目中涉及到的点整理如下
日报君 发自 凹非寺 量子位 | 公众号 QbitAI 大噶好哇，今天是本周上班的第二天。 科技圈发生了哪些有趣新鲜事？我们一起来看~ 今日大新闻 马斯克再次回应性骚扰传闻，SpaceX女总裁为其辩护 据CNBC消息，SpaceX总裁Gwynne Shotwell在一封致员工邮件中为马斯克辩护，表示此前性骚扰传闻不实。 就我个人而言，我认为这些指控是不实的。这么说不是因为我为伊隆工作，而是我与他合作了20年，从来没有看到或听到过任何类似指控。 随后，马斯克在推特上回应了此传闻，并表示自己在飞机上从来不需要
文章主要介绍了当前 JetBrains 在改进 IntelliJ IDEA 和基于 IntelliJ 平台的 IDE 方面所做的一些工作，主要包括性能和对现代开发工作流的支持两个方面。
ps:如果您看过atlas的官方介绍，本片文章可以略过，期待我们追溯源码的过程中有你的参与
Android系统中，所有的APP都需要签名，来保证报名在设备上是唯一的，避免相同包名应用被覆盖；系统签名意味着对于将这个APP视为系统APP，具有更高的权限，比如可以开机自启动，从后台启动activity等。
不论你的团队拥有 5 个还是 100 个 App，你总能找到帮你管理 Play Store 列表的自动化工具。Google Play 允许你通过其开发者 API 来管理你的 Play Store 列表、打包好的 APK 等。2017 年 1 月的时候，Google 从 Twitter 收购了名为 Fabric 的开发者套件，其中包含了可以自动化截图、管理测试版部署、签名并将 App 推送到 Play Store 的 fastlane。
Atlas是阿里巴巴在淘宝不断演化中在Android系统上推出的一个容器化框架，也叫动态组件化(Dynamic Bundle)框架。它主要提供了解耦化、组件化、动态性的支持。覆盖了工程师的工程编码期、Apk运行期以及后续运维期的各种问题。
开发Android应用的小伙伴，在经历了众多版本迭代、PM不断加入新功能、尝试新技术引入类库之后，产物Apk急剧膨胀；最终会遇到那个传说中的Android64K方法数问题；具体表现：
OOM(Out Of Memory)是Android应用开发中相信每个人都遇到过的问题，而OOM在crash log中的stack trace一般没有实际意义，因为是在分配内存的时候才会抛出OOM异常，而这个时候的stack trace和OOM的原因没有任何关系。所以OOM问题的定位和分析就需要多花费一些功夫。
假设我们得到了系统签名文件：platform.pk8、platform.x509.pem，还需要一个用于签名的文件：signapk.jar，这里提供了一份下载连接，可供练习使用：链接：https://pan.baidu.com/s/1OiBcVyhZVqTulb6HXwcqHA 提取码：7g81
Android API level 16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序没有正确限制使用WebView.addJavascriptInterface方法，远程攻击者可通过使用Java Reflection API利用该漏洞执行任意Java对象的方法，就是通过addJavascriptInterface给WebView加入一个JavaScript桥接接口，JavaScript通过调用这个接口可以直接操作本地的JAVA接口。
在分析安装过程之前，需要先了解一下 Android 项目是如何经过编译->打包生成最终的 .apk 格式的安装包。谷歌有一张官方图片来描述 apk 的打包流程，如下图所示。
要构建 Relay，我们需要最新的稳定版 Rust。crate 被拆分为具有多个功能的工作区，因此在运行构建或运行测试时，请始终确保传递 --all 和 --all-features 标志。processing 功能还需要 C 编译器和 CMake。
技术分享，一直都是让人比较无奈的事情。分享的东西对于不感兴趣的童鞋而言，简直枯燥无味，而对于大佬而言，又是关公面前耍大刀。
众所周知，Android 是一个开源的系统，从它诞生的那一刻起，Android 系统被逐步应用在了各种各样的硬件设备中。随着移动互联网和移动支付的兴起，传统 POS 机也开始逐渐被 Android 系统加持下的智能 POS 机所取代。
并且一个项目配置好一次以后，部署的步骤和部署的人通常很固定，所以大部分开发者也没机会去学习它。
最近在公司做一个项目，需要把Android界面打包进jar包给客户使用。对绝大部分开发者来说，Android界面的布局以XML文件为主，并辅以少量Java代码进行动态调整。而打包进jar包的代码，意味着无法通过常规的getResources()，getString()等方法来快速的获取资源，因为这些资源都是在apk安装的时候初始化生成的。为了满足客户的需求，笔者开始在网上寻找各种解决方案。结果如下：
自从 Flux 获重写为一组聚焦的控制器以来，它的每个功能和能力变得更加清晰。适当命名的控制器以它们的名字携带它们所负责的内容，以及它们与哪些数据或工具交互，例 source、kustomize、image-automation、notification、helm，等等。
ClassLoader 抽象类中的 private final ClassLoader parent 成员 , 用于实现双亲委派机制 , 所有的 ClassLoader 子类 , 如 PathClassLoader , DexClassLoader 等类加载器 , 都会存在一个 ClassLoader parent 成员 , 用于表示该 类加载器 的父节点 是哪个 类加载器 ;
**版本控制（Revision control）**是一种在开发的过程中用于管理我们对文件、目录或工程等内容的修改历史，方便查看更改历史记录，备份以便恢复以前的版本的软件工程技术。
| 导语 众所周知 Android 加载 so 文件本身就是一种运行时动态加载可执行代码的行为，所以把 so 做成动态下发的没有什么技术风险，不过要把这项技术稳定落地到实际生产项目中还是有不少麻烦的问题。本文根据实际项目经验，分享一些 so 动态化关键技术点和需要避免的坑。 需求价值 一般来说，越是成熟的 Android 项目，Native 代码的贡献量就越多，以往 APK 体积的主要占比大都是资源文件，不过现在 Native 代码带来的 so 体积占比也很可观了，所以 so 动态化的价值越来越凸显。另一
携程Android App的插件化和动态加载框架已上线半年，经历了初期的探索和持续的打磨优化，新框架和工程配置经受住了生产实践的考验。本文将详细介绍Android平台插件式开发和动态加载技术的原理和实现细节，回顾携程Android App的架构演化过程，期望我们的经验能帮助到更多的Android工程师。 需求驱动 2014年，随着业务发展需要和携程无线部门的拆分，各业务产品模块归属到各业务BU，原有携程无线App开发团队被分为基础框架、酒店、机票、火车票等多个开发团队，从此携程App的开发和发布进入了
携程Android App的插件化和动态加载框架已上线半年，经历了初期的探索和持续的打磨优化，新框架和工程配置经受住了生产实践的考验。本文将详细介绍Android平台插件式开发和动态加载技术的原理和实现细节，回顾携程Android App的架构演化过程，期望我们的经验能帮助到更多的Android工程师。 需求驱动 2014年，随着业务发展需要和携程无线部门的拆分，各业务产品模块归属到各业务BU，原有携程无线App开发团队被分为基础框架、酒店、机票、火车票等多个开发团队，从此携程App的开发和发布进入了一个全
下载地址 ： https://ibotpeaches.github.io/Apktool/
前段时间，公司项目完成了插件化的开发，自己也因此学习了很多Android插件化的知识，于是想把这些内容记录下来，本次带来Android插件化的第一篇：动态加载综述
逆向在很多领域都有应用，比如如今爬虫技术已经遍地走，甚至不用写代码都可以爬取数据，导致前端开发的反爬意识也逐步提升。因此 JS、Android 等领域的逆向，已经成为爬虫开发者必备的技能之一。
为了保护您的 Rust 程序，您需要做的就是更新系统范围内的 OpenSSL 安装。这是因为opensslcrate可以通过以下两种方式之一获取 OpenSSL：
插件化技术最初源于免安装运行apk的想法，支持插件化的app可以在运行时加载和运行插件，这样便可以将app中一些不常用的功能模块做成插件，一方面减小了安装包的大小，另一方面可以实现app功能的动态扩展。小编所在项目，近期有插件相关测试需求，为了更深入的进行测试，进行了学习。
将一个程序按照其功能做拆分，分成相互独立的模块，以便于每个模块只包含与其功能相关的内容。模块我们相对熟悉,比如登录功能可以是一个模块,搜索功能可以是一个模块,汽车的发送机也可是一个模块。
【引子】我的专辑《DuerOS 的AI 实战》涵盖了DuerOS应用中较多方向的内容，有点有面，已经有39篇文字，本文是第40篇。四十不惑，如果读者目前还无法掌握DuerOS的应用全貌，或许这一篇文字能给大家提供帮助。
React Native（以下简称RN）绑定微信分享/微信登录/微信支付的实现演示+源码+注意事项！微信的调用大同小异，本文实现了微信的分享功能，其他功能可以在链接文档里面找到具体的方法。 本文分文三
以上，混淆用于让apk被反编译后获取的代码难理解，加固用于让apk难于被反编译。两种操作都是对项目的安全措施，两个操作是不冲突的，可以选择其一，也可以两个操作都做。
作为一名安服仔，完成项目工作必然是本分所在，于是上周三老大扔了一个APK和API文档要进行测试，从这儿起，就注定我这不平凡的一周。。。
2022年6月17日，青海省公共建设项目管理有限公司发布《西宁大学智慧校园建设项目》招标公告，预算 9500 万元。 项目地点：西宁大学位于青海省西宁市城北区海湖大道北延段生物园区三期项目用地地块东至二十七号路、南至十七号路、西至二十三号路、北至规划隔离绿地，东隔海湖大道与青海师范大学城北校区相邻。 招标内容：西宁大学智慧校园建设项目，包括但不限于西宁大学智慧校园建设项目综合布线系统、计算机网络系统、机房工程、综合管网系统、综合安防系统、校园一卡通系统、校园广播系统、信息发布系统、多媒体会议系统、智慧教室系
Appie – 轻量级的软件包, 可以用来进行基于Android的渗透测试, 不想使用VM的时候可以尝试一下. Android Tamer – 可以实时监控的虚拟环境, 可以用来进行一系列的安全测试, 恶意软件检测, 渗透测试和逆向分析等. AppUse – AppSec Labs开发的Android的虚拟环境. Mobisec – 移动安全的测试环境, 同样支持实时监控 Santoku – 基于Linux的小型操作系统, 提供一套完整的移动设备司法取证环境, 集成大量Adroind的调试工具, 移动设备取证工具, 渗透测试工具和网络分析工具等.
JDK：Java Development Kit是Java的开发工具包，JDK包含了JRE，同时还包含了编译java源码的编译器javac，还包含了很多java程序调试和分析的工具。
写在前面 最近研究了下Android应用测试，找了一些资料，觉得OWASP这篇写的还是比较系统的，所以翻译出来给大家分享下。文中的翻译尽可能保持原文格式，但一些地方为了通顺和易于理解也做了一定改动，如
跨平台开发是软件开发中一个重要的概念,即不依赖于操作系统,也不信赖硬件环境。一个操作系统下开发的应用,放到另一个操作系统下依然可以运行。诸如java,delphi和易语言，都已做到了跨平台。它们将可以在多种系统下开发，运行和维护。
多合一移动安全框架的移动安全渗透测试列表，包括 Android 和 iOS 应用程序渗透测试。
插件化技术可以说是Android高级工程师所必须具备的技能之一，从2012年插件化概念的提出（Android版本），到2016年插件化的百花争艳，可以说，插件化技术引领着Android技术的进步。本篇
apk 是Android Package的简写， 在平时的开发过程中，通过点击Run app 按钮 或者 在命令行中输入
书名：Android应用开发揭秘 作者：杨丰盛 出版社：机械工业出版社 ISBN：9787111291954 出版日期：2010 年3月（1版2次） 开本：16 页码：515 版次：1-2 定价：69元 豆瓣网讨论地址： http://www.douban.com/subject/4200822/ China-pub预订地址： http://www.china-pub.com/196305
iOSAPP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 iOSAPP 加固的具体实现方式。
一台上网电脑就能完成 APP 抓包分析一条龙服务。这是一篇 APP 抓包分析总结性文章，采用 APP 模拟器与 Web 调试代理工具组合玩法。从此 APP 抓包分析能力变得游刃有余，告别脚忙手乱。
每当遇到一些 APP 渗透测试项目的时候，抓不了包的问题令人有点难受，但是抓不了包并不能代表目标系统很安全，那么接下来我会整理一下目前我所了解到的一些抓包方法
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
