在本节中，将介绍如何在 Linux（如 Ubuntu 和 CentOS）中创建私有证书和配置服务器。 私有证书是指私人签发的服务器证书，并由 Cybertrust 和 VeriSign 等可信第三方证书机构签发的服务器证书通知。
想要实现电脑连接代理软件（不限于具体某个软件），并开启charles，手机和电脑连接同一个wifi，手机连接电脑代理，实现手机请求对应代理软件设置的国家的网页，并在电脑端实现抓包。
我们都知道 iphone 和低版本 Android 抓包，只需要设置代理和配置证书就可以顺利抓包
但是，升级了 targetSdkVersion 到 28 后发现在 Android 7.0 以上机型 Charles 抓取 https 包时显示找不到证书，但是 Android 6.0 机型还是可以正常抓包。原因是因为从 Android 7.0 开始，默认的网络安全性配置修改了
Google 2018 IO 大会推出了 Android新的扩展库 AndroidX，用于替换原来的 Android扩展库，按照官方文档说明 AndroidX 是对 android.support.xxx 包的整理后产物，因为之前的 support 包过于混乱，比如之前我们如果使用support为27.1.1的相关依赖库时。可能需要所有相关的support 库都为27.1.1。如果其中有bug的话，可能需要所有的都去升级，存在一个绑定关系，而且正式版的发布周期也很长。
前段时间跟QQ群里的群友聊天时无意聊到了抓包的话题。抓包可以说是程序员日常开发调试问题的一个重要手段，可以帮助我们理清客户端与服务器之间的数据传输问题，以便于甩锅。
ShareSDK的官方关于Android Studio的整合写的比较乱，整合的时候遇到了一些坑，自己总结下。
你可以调试已部署在另一台计算机的 Visual Studio 应用程序。 要进行此操作，可使用 Visual Studio 远程调试器。
相较于pc端，移动端调试要更加丰富一些，下面对调试的方法进行简单汇总。 主要分为以下几点:
在应用xml目录下新建一个名为network_security_config.xml，内容为
Android 2.3提供一个称为严苛模式（StrictMode）的调试特性，Google称该特性已经使数百个Android上的Google应用程序受益。那它都做什么呢？它将报告与线程及虚拟机相关的策略违例。一旦检測到策略违例（policy violation），你将获得警告，其包括了一个栈trace显示你的应用在何处发生违例。你能够强制用警告取代崩溃（crash），也能够仅将警告计入日志，让你的应用继续运行。策略的细节尚难确定，能够期待随Android的成熟Google将添加�很多其它策略。
现在越来越多的应用都集成了社交分享功能，国内用的比较多的就是 友盟和Mob 分享，今天以Mob分享为例，来完整介绍一个集成的案例。 1. 获取ShareSDK的AppKey，去官方添加一个Projec
升级的 IntelliJ 分析器现在提供编辑器内提示，使分析进程更加直观详尽。此版本还包括有助于简化开发工作流的 GitLab 集成，以及其他多项值得关注的更新和改进，如下所述。
问题出现的原因是因为Android高版本（Android 6.0）以上默认使用TLS保护用户信息，详见以下文档： Transport Layer Security
IntelliJ IDEA 2023.2版本已经发布！新版本带来了令人振奋的功能和改进，包括AI助手的引入，为你的开发工作提供智能驱动；IntelliJ Profiler的升级，使性能分析更加直观；以及GitLab集成，让团队协作更加高效。这次更新还涵盖了用户体验、Java改进、运行/调试、版本控制系统、Docker、数据库工具等多个方面，让你的代码质量和开发效率得到全面提升。立即升级到IntelliJ IDEA 2023.2，体验全新的开发世界！ IntelliJ IDEA 2023.2已正式发布，为IDE带来了许多令人兴奋的功能和改进。本版本的主要更新包括引入了AI Assistant，通过一组人工智能驱动的功能促进开发；IntelliJ Profiler现在提供编辑提示，使分析过程更加直观和详细；以及GitLab集成，以简化开发工作流程。用户体验方面的更新涵盖了在搜索、项目视图排序和主工具栏上的改进。Java方面的改进包括扩展Java检查、为格式字符串提供代码高亮显示和导航，以及提供更好的Javadoc注释支持等。其他方面的更新涉及运行/调试、版本控制系统、Docker、数据库工具等。
掐指一算，没想到已经三个月没有更新了，看了一下后台，发现关注的人数到时又多了。感谢大家的关注。而且是持续的关注。
ShareSDK默认QQ可以分享，微信分享则需要在微信的开放平台上认证并申请应用填入对应信息即可
文章更新: 20170614 初次成文 应用名称:Syncthing 应用包名:com.nutomic.syncthingandroid 备注说明:暂无 在上一篇文章中: 树莓派折腾记:安装和配置Syncthing 小苏为大家介绍了如何在树莓派上安装和简单配置Syncthing。所以这篇文章呢，就让小苏写写安卓设备上的Syncthing吧~ Android上的Syncthing同样是一款开源且免费的应用，Android上的Syncthing以二进制文件libsyncthing.so
*本文原创作者：熊猫正正 ，本文属FreeBuf原创奖励计划，未经许可禁止转载 📷 一、起因 上周五晚上，前同事丢给我一个样本，让我帮他分析一下，周未有事也没时间看，只是把样本丢到VT上扫了扫，报XorDDos.2，原来是14年就出现的XorDDos样本的变种，晚上没玩LOL，把样本详细分析一下，写了这篇报告，欢迎学习交流，顺便赚点奶粉钱，呵呵。 二、样本简介 XorDDos类型样本主要特点，用暴力猜解目标机器ssh弱密码的方式，入侵目标机器
真的要细说 Gradle，恐怕目前能力还是有限，仅仅了解皮毛，简单分享，欢迎交流～
随着生活节奏的增加，短视频已经开始慢慢替代公众号软文的情况了，就像我自己发的文章也会经常放一些自己剪辑的效果视频，所以这一篇我们就主要学习一下Andriod的App中怎么进行视频的播放。
此变量指定的路径可以包含 src 目录下的自定义 Java 类。默认情况下，androiddeployqt 工具将应用程序模板从 Qt for Android 安装路径复制到项目的构建目录中，然后它复制此变量指定的路径的内容，覆盖任何现有文件。
为了丰富对地图、定位的了解，在写了百度、腾讯的地图定位之后，终于到了高德地图了。我个人平时日常使用最多的定位软件就是高德地图。所以这篇文章，就带你来初步了解使用。
《移动互联网技术》课程是软件工程、电子信息等专业的专业课，主要介绍移动互联网系统及应用开发技术。课程内容主要包括移动互联网概述、无线网络技术、无线定位技术、Android应用开发和移动应用项目实践等五个部分。移动互联网概述主要介绍移动互联网的概况和发展，以及移动计算的特点。无线网络技术部分主要介绍移动通信网络（包括2G/3G/4G/5G技术）、无线传感器网络、Ad hoc网络、各种移动通信协议，以及移动IP技术。无线定位技术部分主要介绍无线定位的基本原理、定位方法、定位业务、数据采集等相关技术。Android应用开发部分主要介绍移动应用的开发环境、应用开发框架和各种功能组件以及常用的开发工具。移动应用项目实践部分主要介绍移动应用开发过程、移动应用客户端开发、以及应用开发实例。 课程的教学培养目标如下： 1．培养学生综合运用多门课程知识以解决工程领域问题的能力，能够理解各种移动通信方法，完成移动定位算法的设计。 2．培养学生移动应用编程能力，能够编写Andorid应用的主要功能模块，并掌握移动应用的开发流程。 3. 培养工程实践能力和创新能力。 通过本课程的学习应达到以下目的： 1．掌握移动互联网的基本概念和原理； 2．掌握移动应用系统的设计原则； 3．掌握Android应用软件的基本编程方法； 4．能正确使用常用的移动应用开发工具和测试工具。
作者: Vikrant Nanda 和 René Mayrhofer, Android 安全与隐私团队
1) 请开启Debug调试模式(华为设备，需要先开启开发者选项中的 "仅充电"模式下允许ADB调试选项 ，再开启usb调试)。
之前进行了一些Flutter应用开发，了解了framework层面的渲染原理。发现Flutter不仅可以进行界面开发，还可以做很多其它的事情，但是这要求对于Flutter Engine的源码非常熟悉，最终对其进行修改。
1，对于项目而言，有时候需要配置某些敏感信息。比如密码，帐号等。而这些信息需要被很多类共同使用，所以必须有一个全局的配置
然后不可免得去想,这个东西是什么,有什么用.这篇文章就是来解决这些个问题得.
Android四大组件分别为activity、service、content provider、broadcast receiver。 一、android四大组件详解 1、activity （1）一个Activity通常就是一个单独的屏幕（窗口）。 （2）Activity之间通过Intent进行通信。 （3）android应用中每一个Activity都必须要在AndroidManifest.xml配置文件中声明，否则系统将不识别也不执行该Activity。 2、service （1）service用于在后台
车联网实现了车与车、车与人、车与路、车与服务平台之间的网络连接，提升了交通服务的智能化水平，使得汽车不再只是孤立的交通工具。而移动应用（App）作为智能汽车的标配，承载着车与人之间的连接，各品牌汽车手机/车机App不仅可以提供商城、维修、保养等基础服务，还能够实现汽车的远程启动、车门解锁、空调开关以及自动驾驶等功能，为用户提供安全、舒适、智能、高效的驾驶感受与用车体验，显著提高车辆整体的智能驾驶水平。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 阿里、TikTok 在列，欧盟指定 19 家超大型在线平台接受额外审查 欧盟委员会根据《数字服务法》(DSA)通过了第一项决定，公布该法第一批受监管的大型企业名单。根据新的内容审核规则，19 个主要的在线平台和搜索引擎将受到额外审查，且需在4个月内向委员会提供风险评估报告。 2. 密码退出历史舞台，谷歌支持 Passkey 登录
最近在调试 车辆识别demo,说实话，虽然最初接触jni的时候，是在eclipse工程中进行开发的， 不过后面遇到的项目都是直接放到了android 源码中编译的，所以对于在eclipse中的ndk开发，其实记忆有点模糊了，包括 Android.mk的编写，都有点小区别吧。
目前常见的直播协议有三种：RTMP、 FLV 和 HLS，腾讯移动直播LiteAVSDK都是支持的。
warning: 这篇文章距离上次修改已过441天，其中的内容可能已经有所变动。
参考配置 : 【错误记录】Android Studio 中 build.gradle 配置 buildFeatures prefab 错误处理 ( AS 4.1 以上开发环境 | Gradle及插件版本 )
原文地址：Enabling ProGuard in an Android Instant App 原文作者：Wojtek Kaliciński 译文出自：掘金翻译计划 本文永久链接：github.com/xitu/gold-m… 译者：JayZhaoBoy 校对者：hanliuxin5 Instant Apps（即时应用）和 4 MB 字节的限制 把一个已经存在的应用程序转换成 Android Instant App（安卓即时应用程序）是很有挑战性的，但对于模块及结构化你的项目而言却是一个很好的练习，更
2012年7月26日，谷歌将Android Market重新命名，变为如今大家耳熟能详的Google Play。作为整个安卓系统最重要、最为官方的应用下载市场，10年来，Google Play已经服务了来自全球190多个国家地区的25亿用户。但正所谓树大招风，Google Play也早已被众多恶意软件盯上，成为它们的集散中心。 【图：为庆祝Google Play十周年，谷歌设计了新的标志】 近两年，Google Play恶意软件泛滥的问题已经引起了越来越多安全机构的注意，根据2020年的一项调查研究，Go
android四大组件分别为activity、service、content provider、broadcast receiver。
Android提供的keystore功能发展历程伴随着Android版本不断演进。 从 Android 6.0 之前的版本中，Android已有一个非常简单的由硬件支持的加密服务 API（由0.2和0
逆向在很多领域都有应用，比如如今爬虫技术已经遍地走，甚至不用写代码都可以爬取数据，导致前端开发的反爬意识也逐步提升。因此 JS、Android 等领域的逆向，已经成为爬虫开发者必备的技能之一。
愈来愈多的APP支持一键分享至QQ空间、微信朋友圈、新浪微博的功能，同时支持第三方账号登录，如QQ、微信、新浪微博等第三方平台的账号。本章结合当下流行的设计，兼顾免费的开源ShareSDK，结合项目中的实际需求，整合出一套分享源码，版权所有，如需转载请注明转载地址。
本文主要介绍了如何将Eclipse中的Robotium测试工程迁移到Android Studio中，包括配置Java依赖库、修改签名、运行测试用例、持续构建测试工程等方面的内容。通过迁移，可以方便地在Android Studio中开发和测试Robotium用例，提高开发效率。
要说清楚 HTTPS 抓包的原理，首先需要先说清楚 HTTPS 实现数据安全传输的工作原理，主要分为三要素和三阶段。
网络安全专家，不是你认为的那种搞破坏的网络安全专家。网络安全专家，即“ethical hackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。
信息与业务安全是政务在线服务有序推进的必要保障。目前互联网+政务服务等互联网业务容易遭受攻击，《网络安全法》要求网络运营者应当采取必要措施保障网络安全。网络安全等级保护2.0（以下简称：等保）更是对移动应用安全做出明确要求。
首先，Android是一种基于Linux的开放源代码软件栈，为广泛的设备和机型而创建。下图是Android平台的主要组件。
这是作者新开的一个专栏，主要翻译国外知名的安全厂商APT报告文章，了解它们的安全技术，学习它们溯源APT组织的方法，希望对您有所帮助。前文分享了Turla新型水坑攻击后门（NetFlash和PyFlash），通过伪造Adobe Flash更新，欺骗受害者下载两个新型恶意软件NetFlash和PyFlash，从而实现恶意攻击。这篇文章将详细介绍Rampant Kitten攻击活动，包括Windows信息窃取程序、Android后门和电报网络钓鱼页面，这是Check Point Research机构的分析报告，非常值得大家学习。
升级到AS 4.0以后，出现如下的预警，对于我这种有代码洁癖的人是不能忍的，必须解决
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
