开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

SSLPinning无法在带有OKHTTTP的安卓<= 23上工作

SSLPinning是一种安全机制，用于保护移动应用程序与服务器之间的通信安全。它通过验证服务器的SSL证书来防止中间人攻击和数据篡改。然而，在带有OKHTTP的安卓版本小于等于23的设备上，SSLPinning可能无法正常工作。

OKHTTP是一个流行的开源HTTP客户端库，用于在Android应用程序中进行网络通信。在安卓<= 23的设备上，OKHTTP使用了旧版的TLS协议和加密算法，这些算法可能存在安全漏洞和弱点。因此，当使用SSLPinning时，OKHTTP可能无法正确验证服务器的SSL证书，导致无法建立安全的连接。

为了解决这个问题，可以考虑以下解决方案：

升级安卓版本：推荐将设备升级到安卓版本大于23的最新版本。新版安卓操作系统提供了更强大的TLS协议和加密算法支持，可以更好地支持SSLPinning。
使用其他网络库：如果无法升级设备的安卓版本，可以考虑使用其他网络库替代OKHTTP。一些流行的替代库如Volley、Retrofit等，它们可能提供更好的SSL支持。
自定义SSL验证：在OKHTTP中，可以通过自定义SSL Socket Factory来实现对SSL证书的验证。可以编写自定义的SSL Socket Factory来实现对服务器证书的验证，并在验证失败时采取适当的措施。

总结起来，SSLPinning在带有OKHTTP的安卓<= 23上可能无法正常工作，可以通过升级安卓版本、使用其他网络库或自定义SSL验证来解决这个问题。具体选择哪种解决方案取决于应用程序的需求和限制。

腾讯云相关产品和产品介绍链接地址：

SSL证书管理：https://cloud.tencent.com/product/ssl
移动应用安全：https://cloud.tencent.com/product/ms
移动推送：https://cloud.tencent.com/product/umeng
移动测试：https://cloud.tencent.com/product/mt

相关搜索:HorizontalScrollview无法在安卓系统上运行 ImageView可以在安卓5上工作，但在安卓6上不能工作，我该如何修复？JavaScript代码在安卓上不能正常工作 linux在安卓上的用处 ListView setOnItemLongClickListener无法在安卓系统上运行 MapBox userTrackingMode在安卓系统上无法正常工作 MapBox导航模块无法在安卓上编译 PopupMenu onitemclick无法在安卓上运行 QTextEdit在安卓上的精选在Device ACTION_BOOT_COMPLETED上启动安卓VpnService无法正常工作

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

安卓设备无法在Mac电脑上识别，怎么办？

Android File Transfer是一款强大的安卓设备传输工具，操作简单，使用方便，只需要在连接手机前运行 Android File Transfer ，再连接手机，那么 Mac 就会识别出 Android

3.2K1 0

在安卓手机或Win电脑上同步iOS上的日历

说说我的需求：我平时都是我的iPad上添加我日常的日程，但是如果要到电脑或安卓手机上也有同样的日历就比较不方便。...有想过去试一下多平台的日历软件，但都没有iOS上的日历那么强大和直观，但目前网上的安卓日历软件大都不能与iCloud同步，于是我找到一些能用的安卓APP： SOL日历（早已不更新） Sunrise（已经被微软收购...，不更新了） QQ邮箱（可以同步，但安卓桌面插件太简陋）最后发现了时间积木APP，发现和SOL日历都是一个团队做的，功能相似。...一直在用，同步功能很好，安卓桌面插件也多，也美观。下面简单说说同步的方法：去icloud帐号申请专用密码第一步:要有一个iphone id。然后在苹果手机上开始登陆网页。...这个密码就是在安卓上要输入的密码了。更多详情参照：安卓手机如何同步共享苹果日历？

4.1K2 0

【腾讯云的1001种玩法】安卓加固在腾讯云上的使用(附反编译结果)

我我们知道对于有过反编译经验的同学分分钟把正常的安卓程序源代码搞出来。...一直也在寻找此类服务，之后发现腾讯云上有一个叫乐固的服务，支持反破解,反调试,反窃取,防篡改,防二次打包, 兼容2.x至 7.x 任何安卓系统, 兼容yunOS系统，重要的是免费的，支撑的团队响应速度也很及时...前序：准备好之前已经签名好的产品apk。 1.首先找到云产品里找到应用乐固的服务。进入以后选择好我们的apk文件。等到上传完毕以后：提交，系统就会自动进行加固。下载加固包。...这是一个已经加固，但是没有签名的包。需要我们重新用我们自己的签名和密码重新打包签名一下。 2.包签名首先下载好乐固提供的自助加固工具。正常情况下打开根目录的LeguPC.exe。...（插曲：我的win8当时打不开，应该是权限问题，我直接找到\Bin\LeguPC.exe）我们选择辅助工具： APK原包：就是我们下载的加固包输出路径：选择一个目录然后，程序会把签名好的apk生成在这里

6.2K0 0

Charles 某音最新版本抓包环境搭建

Charles 某音最新版本抓包环境搭建操作环境 google nexus5x Android 8.1 Magisk 24.3 Douyin 17.3 kaliLinux win10 准备刷机root相关的准备工作本篇就不啰嗦了...然后手机上配置代理，保证手机跟电脑在同一网络下，然后手机安装抓包工具的证书，基本都可以抓到https的数据包。...（安卓版本控制在7.0向下兼容，高于7.0就无法抓到https的包，因为google在Android N (25)和其之上的一个安全行为变更，系统默认不再信任用户app或者系统自定义添加的证书）高版本系统根证书安装教程参考...：安装抓包证书（Fiddler、Charles）至系统目录当你把这些需要的环境都准备好以后，发现新版某音apk用了SSLPinning，又当你写完frida脚本，以及xposed的justtrustme...然后把修改过的so复制到你的安卓手机上，这种方案，不限制安卓版本，手机必须ROOT，因为我们要替换lib下面的libsscronet.so 将libsscronet.so文件移动至/data/app/com.ss.android.ugc.aweme-EideCKrgcGdRS7

9940 0

安卓抓包，为何总是 Tunnel to?

最近两周我学了下安卓逆向，还要学下学校的课程，感觉再不学就要没了，而且个人也有点事，所以文章更新给耽误了。学了点安卓逆向之后，就需要应用，要不学了也是浪费时间。...爬取安卓 APP 的内容第一步总离不开抓包，自己以前对 APP 抓过包，原本以为这一关很容易，结果让我弄了好几天，期间还差点怀疑自己是不是选错了方向，还好有大佬帮忙，在此感谢几位大佬对我的帮助，自己终于迈出了第一步...这里不建议使用 miui 系统的手机进行抓包，坑太多，安卓版本过高的话即使安装了证书也没用。 ? 安装好证书之后就可以正常抓取百度首页的包了。...结果还是不行这个因为我的手机是安卓系统 7.0 以上的，里面有个 ssl pinning，这个东西是对客户端的证书进行验证，如果遇到不信任的证书，就会断开连接，不继续请求。...不过这始终是第一步，后面还有更难的在等着我，如果读者里也有研究安卓逆向的大佬，也可以来交流哈，多个人一起学习进步总是神速的，嘻嘻。 END

3.2K3 0

android app 抓包

反安卓防抓包–no_proxy Android 禁止代理抓包 Burp Suite只能对HTTP，HTTPS，websocket进行抓包。...HTTPS 在上面两步的基础上，你需要为charles添加SSL Proxiyng。...github.com/txthinking/brook/releases/tag/v20210214 HttpCanary https://httpcanary.com/zh-hans/install.html 安卓应用层抓包通杀脚本...https://github.com/r0ysue/r0capture tcpdump Tcpdump+wireshark tcpdump是linux下的抓包工具，在android中没有，需要下载对应的工具...、抓包如何全面的抓取手机流量，避免丢失为你的android App实现自签名的ssl证书（https） Frida 学习笔记自动定位webview中的SLL_read和SSL_write 安卓应用层抓包通杀脚本发布

2.8K3 1

逆向调试objection的使用

官方文件地址:https://github.com/sensepost/objection/wiki/Screenshots 1.安装 pip install objection 2.安卓用法命令查看...-h xx.xx.xx.xxx -p xxx -g packageName explore Spawn方式Hook #为了避免错过hook时机，采用附加模式，在objection 启动时就注入app...android hooking search classes 包名包含的关键词 # 在内存中所有已加载的类中搜索包含特定关键词的类 android hooking list activities...android heap execute 地址(hashcode的地址) 方法名 # 调用实例的方法 android sslpinning disable #屏蔽SSL 校验, 使得ssl pinning...frida-ps -Uia 连接上应用 objection --gadget "com.apple.AppStore" explore 禁用SSL pinning功能 ios sslpinning disable

2K4 0

Android开发架构规范前言命名规范编程规范代码提交规范架构规范参考文章

继承自安卓组件的类，一般采用父类名作为后缀，例如：class LoginActivity extends Activity{} 自定义异常必须以Exception结尾全局变量添加所有者前缀：实例成员变量前缀...工作目录要及时更新，不要和服务器有太大的差别提交代码时，如果出现冲突，必须仔细分析解决，不可以强行提交提交代码之前先在本地进行测试，确保项目能编译通过，且能够正常运行，不可盲目提交必须保证服务器上的版本是正确的...+Retrofit/okhtttp?+loader？+databinding？+contentProvider?...对开源库的选取，一般都需要选择比较稳定的版本，还有作者在维护的项目，比如这里在github搜索image，出现的安卓中的图片加载库。...需要使用BuildConfig.DEBUG标记对Log进行封装，只在调试时输出重要信息，正式版不输出 TODO more 参考文章 Android进阶之路——安卓编程规范 Google官方MVP+Dagger2

1.4K8 0

【Android】Android开发架构规范【转】

继承自安卓组件的类，一般采用父类名作为后缀，例如：class LoginActivity extends Activity{} 自定义异常必须以Exception结尾全局变量添加所有者前缀：实例成员变量前缀...工作目录要及时更新，不要和服务器有太大的差别提交代码时，如果出现冲突，必须仔细分析解决，不可以强行提交提交代码之前先在本地进行测试，确保项目能编译通过，且能够正常运行，不可盲目提交必须保证服务器上的版本是正确的...+Retrofit/okhtttp?+loader？+databinding？+contentProvider?...对开源库的选取，一般都需要选择比较稳定的版本，还有作者在维护的项目，比如这里在github搜索image，出现的安卓中的图片加载库。...需要使用BuildConfig.DEBUG标记对Log进行封装，只在调试时输出重要信息，正式版不输出 TODO more 参考文章 Android进阶之路——安卓编程规范 Google官方MVP+Dagger2

1.2K9 0

不讲武德的微信，又来一波新功能！

之前忍受着各种模糊不清的视频的童鞋们是不是有种拨开云雾见天日守得云开见月明的感觉？不过提醒下，目前只有IOS支持该变化，安卓的客群还要再等等。...安卓内测版用安卓的童鞋们可能看了上面的文章有些失落，别灰心，因为人生往往是有得必有失，这不，下面要给大家介绍的就是最新的安卓微信内测版。...3、优化文章标题字体对文章的标题字体进行了优化，用户看起来更加醒目。其他话题上线在聊天窗口输入“#+文字”，就可创建一个带有超链接的蓝色文字。...最后，给大家准备了安卓微信内测版安装包，大家快来下载试试吧！...2020-11-23 收入最高的 24 个开发人员职位 2020-11-22 索赔 100 万！只是因为一个开源插件？

5393 0

软件开发环境被感染导致“锋彩直播”app携带病毒

近日火绒安全团队发现，一款名为“锋彩直播”的安卓直播app中带有病毒“TrojanDropper/Ramnit.h”。...也就是说，在软件开发过程中，“TrojanDropper/Ramnit.h”病毒就已存在，却并未被软件编译者发现。...从而导致了连锁反应：病毒随着软件上传到应用下载网站——沙发网，随后被喜爱电视直播的网友们下载到手机或者智能电视上。...但幸运的是，该病毒只能在windows系统中运行，安卓系统中无法运行，所以安卓用户终端不会被感染。...很多从事软件开发工作的技术人员由于认为自身具有一定的安全基础，所以通常电脑都处于裸奔状态，不安装任何杀毒软件，网络安全防范意识差，让黑客有机可乘。

2.2K3 0

【真假川普】数据科学家用NLP语义分析拆穿愤怒的Trump

Trump本人使用安卓手机发布带有更多负面情感的消息，iPhone则由选举工作人员负责。...而当他辱骂对手的时候，他通常是从安卓手机发的消息。这算不算证据表明 Trump 自己发了一些信息，背后的工作人员又发了一些消息呢？...在以下的分析中，我会过滤到这些引号里的内容，因为它们不属于Trump自己发布的tweet。此外，我们还能看出在共享超链接和图片方面，安卓手机和iPhone的不同， ?...细看可以发现，Trump的安卓手机很少发布带有 # 的消息。 “参与”（join）、“明天”（tomorrow），以及“下午7点”（7pm）这些词，只会从iPhone发布。...很多“饱含”感情的词，比如“糟糕”（badly）、“疯狂”（crazy）、“软弱”（weak）和“无力”（dumb）基本上都由安卓手机发布。

9015 0

Google 员工说出了这些年的美好回忆

撇开这些有趣的事不谈，我们的使命始终是「将计算带给每一个人」-- 到如今，全球每天有超过 30 亿人依赖于安卓系统，这是我们工作中最令人满意和有成就感的部分。...我现场开发了一个简单的网络浏览器–一个带有 WebView 的文本框。我告诉大家，这通常需要 10 分钟，但在谷歌我们会给工程师配备大显示器以提高工作效率。...工程副总裁戴夫-伯克（Dave Burke) 每个新发布的安卓系统都有雕像室外展示的甜甜圈、安卓机器人、纸杯蛋糕和埃克雷的雕像谷歌山景城园区内的雕像是为了纪念每一次从烘焙食品中汲取灵感的安卓系统发布...-项目经理（Android 第二行政助理）Elyse Seigle 在户外展示的安卓 14 雕像是一个倒立的安卓机器人，它的手臂在一个倒立的蛋糕上保持平衡。...一排六个安卓机器人头像，第一个是黑色轮胎，第二个是绿色耳机，第三个是绿色莫霍克头，第四个是彩虹图案，第五个是蓝色头带，第四个是黄色扎染 “在 Android 品牌中，我们从不把自己看得太重，这种个性给全球的

1721 0

Android应用程序使用代码签名证书的重要性

无有效代码签名证书的Andriod应用无法上架Google play 商店 Google play商店是全球发布Android应用的领先平台之一。它是全球数百万开发人员发布应用第一选择。...Google Play商店非常重视应用安全问题，他们不接受不安全的安卓应用，没有有效代码签名证书的Android应用程序将禁止上架Google Play商店。...换句话说，代码签名证书为安卓程序上架应用商店提供了有利条件和市场，帮助开发者宣传推广他们的移动应用程序。...代码签名证书有助于提高应用下载量、分发量和收益该证书有助于让用户相信他们即将下载的安卓程序是正版的，来源可信。因此，最终用户更倾向于下载带有代码签名证书的应用程序，而不是没有签名的应用程序。...代码签名证书的时间戳可确保应用程序在证书过期后仍然有效代码签名证书还带有时间戳功能。时间戳可以确保应用程序即使在代码签名证书到期后仍然有效。

9249 0

Android 绕过 SSL Pinning 证书校验

SSL Pinning 指的是，对于 target sdk version > 23 的 Android App，App 默认指信任系统的根证书或 App 内指定的证书，而不信任用户添加的第三方证书。...这会导致我们在对 App 做逆向分析的时候，使用 Charles 无法抓 https 包（如图）：图片针对 SSL Pinning，常见的绕过方法有两种：重打包 APK，修改 AndroidManifest...因为在 APK 的 target sdk version <= 23 时，默认是信任用户添加的第三方证书的，因此我们的目标是修改 AndroidManifest 里的 target sdk version...为 23（APK 当前设置的是 29）。...Injection + Hook如果 App 在 Android 11 的 x86 模拟器上能正常运行，因此有很好的 root 环境，很方便做 Injection 和 Hook。

2.1K4 1

ApacheCN 安卓译文集（二）20211226 更新

安卓数据库编程零、前言一、在安卓系统上存储数据二、使用 SQLite 数据库三、SQLite 查询四、使用内容供应器五、查询联系人表六、绑定到用户界面七、安卓数据库的实践八、探索外部数据库...三、iOS 和安卓之间的代码共享四、Xamsap——跨平台应用五、iOS 的 XamSnap 六、安卓的 XamSnap 七、在设备上部署和测试八、联系人、相机和位置九、带有推送通知的网络服务...零、前言一、安卓棉花糖权限二、应用链接三、应用的自动备份四、变化展示五、音频、视频和相机功能六、用于工作的安卓七、Chrome 自定义选项卡八、认证安卓应用安全基础知识零、前言...使用线程来绘图三、安卓画布中的绘图和绘图工具四、NinePatch 图像五、触摸事件和在画布上绘图六、把它们放在一起安卓语音应用开发零、前言一、安卓设备上的语音二、文本到语音合成三、...虽然我们追求卓越，但我们并不要求您做到十全十美，因此请不要担心因为翻译上犯错——在大部分情况下，我们的服务器已经记录所有的翻译，因此您不必担心会因为您的失误遭到无法挽回的破坏。（改编自维基百科）

2.7K2 0

窃听电话的Hacking Team RCSAndroid木马

安卓设备小心：4.0-4.3版本都可以被RCSAndroid 搞定。安卓平台上的远程控制木马RCSAndroid是目前曝光的安卓中最专业、最复杂的恶意程序之一。...该远程访问木马经过进化，可以在没有root权限的情况下入侵手机并无法被清除。最好的建议就是寻求手机制造商的帮助，重新清理手机。...“在安卓4.0至4.3版本的默认浏览器中，这个URL将触发对任意内存读取（CVE-2012-2825）漏洞及堆缓冲区溢出（CVE-2012-2871）的利用，攻击者进而可以执行另一个本地提权。...RCSAndroid代码研究一旦安装了RCSAndroid，它便开始如集束炸弹般勤奋工作，在部署多个危险陷阱的同时，还会使用大量技术手段侵染设备。...·不断将你的安卓设备系统更新到最新版本，以防止漏洞利用。不过，值得注意的是据Hacking Team泄露出的一封客户邮件发现，该公司已经在开发针对Android 5.0的木马程序。

1.8K8 0

ApacheCN 安卓译文集 20211225 更新

二十二、粒子系统和处理屏幕触摸二十三、安卓音效和旋转小部件二十四、设计模式、多种布局和片段二十五、带分页和滑动的高级用户界面二十六、带有导航抽屉和片段的高级用户界面二十七、安卓数据库二十八...库六、回收器视图七、安卓权限和谷歌地图八、服务、工作管理器和通知九、JUnit、Mockito 和 Espresso 的单元测试和集成测试十、安卓架构组件十一、持久化数据十二、ButterKnife...和 Koin 的依赖注入十三、RxJava 和协程十四、架构模式十五、使用协调器布局和运动布局的动画和过渡十六、在 Google Play 上启动你的应用通过构建安卓游戏学习 Java 零...三、了解安卓设备上的数据存储四、从安卓设备中逻辑提取数据五、从安卓设备中物理提取数据六、从安卓设备恢复删除的数据七、安卓应用的取证分析八、安卓取证工具概述精通 Android Studio3...虽然我们追求卓越，但我们并不要求您做到十全十美，因此请不要担心因为翻译上犯错——在大部分情况下，我们的服务器已经记录所有的翻译，因此您不必担心会因为您的失误遭到无法挽回的破坏。（改编自维基百科）

7.1K2 0

安卓开发经验分享：资源、UI、函数库、测试、构建一个都不能少

Cards：一个非常漂亮简介的UI组件，可以让你的应用看起来和Google Home一样。你可以在屏幕上添加一个或者层叠若干个卡片。 3. 函数库安卓应用不仅仅是UI，还包括了很多颜色和图片资源。...Spring for Android RestTemplate模块提供了一个可以在安卓环境下工作的RestTemplate版本，为你的安卓应用程序提供了一个非常灵活的REST API。...测试开发者可以编写涵盖各种安卓操作的功能测试、系统测试和验收测试用例。此外，Robotium还有一个非常活跃的开发者论坛。云端测试：你可以在大量设备上运行你的测试并获得所有崩溃和错误信息。...Maven从未被谷歌或者安卓官方支持。社区开发的几个Maven插件在安卓构建工具的每个新版本上都会崩溃。Maven配置困难，但维护和运行很容易。...我成功地构建了一个简单项目，一个带有复杂构建逻辑的项目并在24小时内从ant/maven上移植了3个项目到Gradle。

1.1K7 0

100款常用App申请收集使用个人信息权限情况

对于部分APP存在的“用户不同意开启，则APP无法安装或运行的权限数”也做了记录，基本上能让用户全面了解这些常用APP是否存在权限滥用的风险。...其中笔者关注到，例如360手机卫士、腾讯手机管家这类安全类软件一般会需要获取较多的权限，分别多达23项和22项，因为其本身就涉及多个方面的安全扫描、垃圾清理的功能。 ?...合理使用则非滥用，同时是否给予用户充分的选择权，除了APP运行所需的必要权限之外，其他权限申请被拒绝而导致整个APP而非单一功能无法使用，则就需要考量是否存在强制索要权限的嫌疑。 ?...部分APP会同时提供国内版以及国际版（Google Play版），两个版本在权限申请情况上也可能存在较大差异，这也侧面说明国内安卓应用市场权限管理不规范的情况。...APP专项治理工作势在必行，作为安卓忠实用户也希望享受一个清净、安全的手机应用环境。附：百款常用App申请收集使用个人信息权限列表（点击链接跳转查看，或者点击下方图片查看大图） ? ? ? ? ?

1.6K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭