说实话，我在大法工作的时候，就见过Gradle。但是当时我一直不知道这是什么东西。而且大法工具组的工程师还将其和Android Studio大法版一起推送，偶一看就更没兴趣了。为什么那个时候如此不待见Gradle呢？因为我此前一直是做ROM开发。在这个层面上，我们用make，mm或者mmm就可以了。而且，编译耗时对我们来说也不是啥痛点，因为用组内吊炸天的神机服务器完整编译大法的image也要耗费1个小时左右。所以，那个时侯Gradle完全不是我们的菜。 现在，搞APP开发居多，编译/打包等问题立即就成痛点了。
朋友要查看一个已存在包的versionCode信息，在群里面询问，由于是已经存在的apk包，并且只需要其中的versionCode信息，笔者就给发了一段aapt命令：aapt dump badging <files.apk 下面针对aapt 命令做一下介绍，之前笔者也对一些常用adb命令也做过介绍：总结一些常用Android adb 命令，了解这些命令以后，可以更方便我们开发，提高开发效率。在这笔者在网上随便下载了一个app作为演示用。
我们知道Android加混淆之后，代码的安全性得到了提高，即使你hook，反编译得到的也是乱码的，对于阅读性造成了影响，为了增强代码的破解难度，我们通常退对apk进行加固，常见的有腾讯，360，爱加密
本文主要给大家介绍了关于Android在Gradle中更改APK文件名的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍：
从Android演进开始，APK签名就已经成为Android的一部分，并且android要求所有Apks都必须先签名，然后才能将其安装在设备上。关于如何生成密钥以及如何签名的文章很多。一个Apk，但我们将从安全角度进行研究。在对Apk文件进行反编译或反向工程之后，应查看哪个文件，以获取有关最初对应用进行签名的开发人员的更多信息。
经过了忙碌的一周终于有时间静下来写点东西了，我们继续介绍android apk防止反编译技术的另一种方法。前两篇我们讲了加壳技术和运行时修改字节码，如果有不明白的可以查看我的博客的前两篇中关于这两种技术的介绍。接下来我们将介绍另一种简单适用的防止apk反编译的技术-伪加密。 一、伪加密技术原理 我们知道android apk本质上是zip格式的压缩包，我们将android应用程序的后缀.apk改为.zip就可以用解压软件轻松的将android应用程序解压缩。在日常生活或者工作中，我们通常为了保护我们自己的文
由于博主长期从事海外App的开发，所以心系谷歌爸爸的动向呀，最近谷歌爸爸推出了一个Android App Bundle的东西，据说可以压缩包体，当然这仅限于上传Google Play的应用，国内市场不支持，当然我们也可以学习谷歌爸爸的思想。
github 地址 https://github.com/ztosec/secscan-authcheck
这是一个新的系列文章，我们称之为 "Modern Android Development 技巧"，简称为 "MAD Skills"。本系列文章致力于帮助开发者们打造更好的现代 Android 开发体验，敬请关注。
实际上，现在Android开发IDE自带签名功能，但是有时我们还是可能遇到自己签名apk的场景的，比如你有一个未签名的apk，但是你要adb install到device上，这时我们在adb install之前就必须对该apk进行签名处理才能install成功，这篇文章就简单的介绍下apk签名流程吧。
APK Checker 是针对 Android 安装包的分析检测工具，根据一系列设定好的规则检测 APK 是否存在特定的问题，并输出较为详细的检测结果报告，用于分析排查问题以及版本追踪。当前，APK Checker 主要包含以下功能：
对于研发来说，测试永远都是绕不开的，通过测试我们可以减少bug率，提高产品的质量。测试有黑白之分，我们这里主要讲白盒测试，也就是基于现有代码逻辑的测试，比如单元测试等。
上一篇我们讲了apk防止反编译技术中的加壳技术，如果有不明白的可以查看我的上一篇博客http://my.oschina.net/u/2323218/blog/393372。接下来我们将介绍另一种防止apk反编译的技术-运行时修改字节码。这种方法是在工作中在实现app wrapping时，看到国外的一篇关于android 安全的介绍实现的并且独创。下面我们来介绍一下这种方法。 我们知道apk生成后所有的java生成的class文件都被dx命令整合成了一个classes.dex文件，当apk运行时dalvik虚
0x00前言 对于安卓题目的操作，网上对于此类的教程也不太详细，这里我们以jarvisoj-Findpass为例子介绍如何动态调试apk出flag，首先我们需要Android studio + smailidea + apktool box + jeb四样东西，smailidea是Android studio的一个插件，能够对smail文件操作从而动态调试apk，可以从https://bitbucket.org/JesusFreke/smali/downloads/下载 首先我们拿到apk，第一时间是打开模
发布人: Google Play 产品经理 Vlad Radu 和 Android 产品经理 Diana Wong
Android应用程序签名相关的理论知识包括：什么是签名、为什么要给应用程序签名、如何给应用程序签名等。
大家好，我是 BNTang, 在上一节文章中，我给大家详细的介绍了如何将我开发好的项目打包为微信小程序并且发布到微信小程序商店
写在前面 根据日常的使用经验和相关的数据介绍，我们发现目前安卓应用的apk包已经越来越大，目前Android安装包的瘦身或者精简相关的成熟项目也已经很多。最近工作正好与这部分相关，参与过程中发现很多其实都是可以总结成为方法论或者工具的东西，因此一边优化，一边陆续把一些方案整理总结一下，出一个关于应用安装包优化的系列。 这里都是自己结合网上大神们的指导，然后结合自己代码验证总结验证的。所有结论性的内容，会用红色特别标注出来的。 相关项目： Android-APK-Optimize： 简介: 安装包精
小编在之前给大家介绍过很多android项目打包的经验，本篇内容我们通过一个项目实例来给大家讲解android每一步打包和签名的过程。
Android Studio是Android的官方IDE。它是专为Android而打造，可以加快您的开发速度，帮助您为每款Android设备构建最优应用。
apk 是Android Package的简写， 在平时的开发过程中，通过点击Run app 按钮 或者 在命令行中输入
前言 Ant是历史比较悠久的一个自动化构建工具，Android开发者可以通过它来实现自动化构建，也可以实现多渠道打包，关于apk打包的方式一般有Ant、Python、Gradle三种，这三种打包方式都各自有优点和缺点，本篇博文先给大家介绍如何使用Ant来实现自动构建和多渠道发布。 开发环境 Window7 Ant jdk android sdk mac系统下所需要的运行环境也是类似的，我们都需要配置Ant、jdk、sdk的环境变量，我们可以看一下window下是环境变量配了些什么： ANT_HOME : D
前段时间收到很多朋友的私信，咨询交流相关技术的，也有来约稿的，前一阵子收到幕课网的邀请，要不要去做视频课堂讲师（对他们来说就是特定课程来源渠道）或者出个特定的专辑教材，由他们统一修正出版！
最近有读者后台给我留言，说这段时间云服务器涨价了，自己日常就运行一些简单的脚本，因此不太想入坑云服务器，问我能不能提供一个不一样的思路给他
这篇文章主要是填一下 MLC-LLM 部署RWKV World系列模型实战（3B模型Mac M2解码可达26tokens/s） 这里留下来的坑，这篇文章里面介绍了如何使用 MLC-LLM 在A100/Mac M2上部署 RWKV 模型。但是探索在Android端部署一个RWKV对话模型的app时却碰到了诸多问题，解决的周期也很长，之前留了issue在MLC-LLM的repo，这周@chentianqi大佬回复说之前编译出的app会在模型初始化阶段卡住的问题已经解决了，所以我又重新开始踩了一些坑最终完成了在手机上运行RWKV World4 3B模型的目的。这里把踩的坑和Android编译方法都描述一下。
因为我们发布或者推广的渠道不同，就造成了我们的Android App可能会有很多个，因为我们需要细分他们，才能针对不同的渠道做不同的处理，比如统计跟踪、是否升级、App名字是否一致等等。尤其在国内这个各种应用市场百家争鸣的时代，我们需要发布的App渠道甚至多个好几百个，而且各有各的特殊处理，所以这就更需要我们有一套自动的满足多渠道构建的工具来帮我们解决这个问题，有了Android Gradle的Flavor后，我们就可以完美的解决以上问题，并且可以实现批量自动化。这一章主要介绍多渠道构建的基本原理，然后使用Flurry和友盟这两个最常用的分析统计平台作为例子来演示多渠道构建，接着我们介绍下Flavor的每个配置的用法，让大家可以根据需求定制自己的每个渠道，最后我们会介绍一种快速打包上百个渠道的方法，以提高多渠道构建的效率。
Android使用Ant进行apk多渠道打包 前言： Ant 是什么？ 详细介绍请看http://ant.apache.org/ 总之一句话：Ant是一个Apache基金会下的跨平台的构件工具,它可以实现项目的自动构建和部署等功能。 准备工作： android sdk中默认支持使用ant来执行编译动作。但是要想使用ant来进行编译，还需要ant的执行环境。 为了能顺利使用ant来编译，我们需要如下准备： 1，android sdk，最简单的是下载一个adt bundle即可； 2，ant包，下载链接：htt
背景介绍： 一般开发者会指定使用自己创建的证书，如果没有指定，则会默认使用系统的证书，该默认的证书存储在C:\Users\admin.android\debug.keystore，不同的电脑可能安装不同路径。一个签名证书文件中，是包含一对公私钥，用私钥对apk进行签名，在安装到android手机时，系统会使用证书中对应签名私钥的公钥来验证，查看apk是否被更改过，如果没有则可以安装在手机上。任何的app store都不允许使用默认的debug.keystore打包的apk发布上去，因为debug.keystore的密码是默认的，不安全。 一，没有签名的APK无法安装 Android的APK要进行签名才能够安装到手机上，这是因为在安装的时候系统会进行检测，平时我们直接点AS里面那个绿色的运行按钮也能够直接安装到手机上，这是因为其实它也进行了签名，只不过AS自动帮我们做了这个操作有个默认的签名
前言 最近自己的react native app已经完成了，博主想将其打包成android apk运行在安卓端的手机上。然后遇到了一系列的问题。经过一段时间的踩坑，已经成功打包成apk文件并在手机端正常运行和显示。下面介绍一下react native打包成android apk的原理和步骤。 基本原理 react native程序在调试的时候，在虚拟机端是通过连接本地node服务来获取js文件，所以可以实现热加载。但是要打包成apk时，需要将这些js文件打包成bundle包，当做android的运行资源。放
要测试apk程序必须和我们编写的测试程序拥有相同的签名(signature)。如果没有apk程序的签名秘钥，就要去除apk程序的签名，然后再使用自己的key对其签名(这一步中，我们可以使用debug key)，已经有现成的工具可用，下载地址re-sign.jar，这个工具可以去掉apk程序的原签名，然后使用我们自己的debug key对其签名。
大家都知道刻舟求剑的寓言故事，说的是事物是发展变化着的，如果拘泥于原来的情况，那随着情况的改变，就不会得到预期的结果。同样，影响app运行的因素，并不只是外部环境（如硬件、系统、权限等等），还包括app自身的运行信息。如果app的运行状态发生了变化，那么原先处理正确的逻辑也可能处理失败，所以在特定的情况下，我们得对app的运行情况进行检查。
專 欄 ❈ Jay，现居重庆，熟悉爬虫、web开发、网络安全，主要从事爬虫领域的相关开发。 Github：https://github.com/juie ❈— 蜘蛛，又叫爬虫，是专门用来批量的爬去网上数据的脚本程序。其实对于一个爬虫程序，爬取数据方面并没有很大难度，最大的难度在于如何突破验证和反爬虫！对于突破反爬虫的方法，这里就不讨论了，今天主要讨论的是解决验证的问题！ 对于很多网站里面的有用数据，都会要求客户登陆后方能查看（甚至要求VIP），这时候我们要想获取数据就需要按照规则登陆后才能抓取了，而对于
至于工具可以解决的问题，可以查看公众号其他文档，说多了也累，可以说解决了你们认为UI自动化存在提示框，不同控件，多设备，adb稳定等问题，具体自己 去微信公众号查看看或者看工具API，就不多说了~
多渠道打包一般应用于向不同应用市场提交app后用来统计不同渠道下载量等一些信息。一般集成友盟sdk（同类型的sdk还有 诸葛io，量江湖等sdk），不同sdk集成方式大同小异，可去各自官网查看详细文档。本文以友盟sdk为例。 渠道：各种应用市场比如 华为应用市场，小米应用市场， 积分墙（花钱的推广渠道）等。
通过前边和宏哥的学习，我们了解到Android 7.0 之后增加了对第三方证书的限制，抓包工具（charles、fiddler等）提供的证书都无法通过校验，也就无法抓取HTTPS请求了，对测试工作影响很大。 最近更新的微信 7.0 也增加了第三方证书校验，导致无法正常抓包。
当我们打开一个项目，我们可以看到的是我们写的Java Code文件or Other JVM Code，资源文件，Build配置文件，但是通过run the project，我们就可以得到一个在我们的Andoid设备上可以运行的Apk，上线应用市场，还需要我们对其进行签名处理，来确保我们App的唯一性和安全性。整个过程就是所谓的项目构建。
在AndroidManifest.xml的application标签里添加一个meta-data标签定义
iOSAPP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 iOSAPP 加固的具体实现方式。
关于作者： 李涛，腾讯Android工程师，14年加入腾讯SNG增值产品部，期间主要负责手Q动漫、企鹅电竞等项目的功能开发和技术优化。业务时间喜欢折腾新技术，写一些技术文章，个人技术博客：www.ltlovezh.com 。 ApkChannelPackage是一种快速多渠道打包工具，同时支持基于V1和V2签名进行渠道打包。插件本身会自动检测Apk使用的签名方法，并选择合适的多渠道打包方式，对使用者来说完全透明。Github地址是https://github.com/ltlovezh/ApkChannelP
关于作者： 李涛，腾讯Android工程师，14年加入腾讯SNG增值产品部，期间主要负责手Q动漫、企鹅电竞等项目的功能开发和技术优化。业务时间喜欢折腾新技术，写一些技术文章，个人技术博客：www.ltlovezh.com 。 ApkChannelPackage是一种快速多渠道打包工具，同时支持基于V1和V2签名进行渠道打包。插件本身会自动检测Apk使用的签名方法，并选择合适的多渠道打包方式，对使用者来说完全透明。 Github地址： https://github.com/ltlovezh/ApkChanne
关于Android Gradle更多详细内容已经出书《Android Gradle权威指南》，大家可以购买，看更多没有介绍的知识点和内容，购买链接如下
Android studio依赖项目是使用gradle管理的，依赖一个项目、一个jar包、一个工程，都可以在这里进行配置，本文将给大家详细介绍关于Android Studio中Gradle依赖的相关内容，下面话不多说了，来一起看看详细的介绍吧
之前没有设置过打包的命名，每次打包都是默认的”app-realease.apk”，之后手动修改名字来显示出它是一个新版本。
前言 本篇文章主要以图文教程和视频演示详细地教你如何快速学会使用SpyNote 5.0图形化工具来穿透内网远程控制Android手机。本教程有一定的杀伤力，请各位Freebuf小粉合理使用。(切勿用于
JDK：Java Development Kit是Java的开发工具包，JDK包含了JRE，同时还包含了编译java源码的编译器javac，还包含了很多java程序调试和分析的工具。
领取专属 10元无门槛券
手把手带您无忧上云
