使用混淆主要可以减小包的大小。混淆对于安全保护来说，只是增加了阅读难度而已。混淆不会把关键代码混淆掉，比如MainActivity，Application等，可以通过分析smali和阅读jar包定位代码。
背景 当下，数据就像水、电、空气一样无处不在，说它是“21世纪的生产资料”一点都不夸张，由此带来的是，各行业对于数据的争夺热火朝天。随着互联网和数据的思维深入人心，一些灰色产业悄然兴起，数据贩子、爬虫、外挂软件等等也接踵而来，互联网行业中各公司竞争对手之间不仅业务竞争十分激烈，黑科技的比拼也越发重要。 随着移动互联网的兴起，爬虫和外挂也从单一的网页转向了App，其中利用Android平台下Dalvik模式中的Xposed Installer和Cydia Substrate框架对App的函数进行Hook这一招
StrictMode是Android提供的一个开发工具，用于检测一些异常的操作，以便开发者进行修复。StrictMode可以监控以下问题，
水，看似清澈，并非因为它不含杂质，而是在于懂得沉淀；最近越来越觉得沉淀的重要性，有时候看似走了很多弯路，浪费了一些时间和精力，觉得没什么用。可是过了一段时间兜兜转转的又回到了弯路上，这次能一眼认清迅速踏上捷径。这就侧面体现了沉淀的重要性。今天我们来学习的是Wrapper。
| 导语 本文介绍Android app代码（java + ndk）的反调试的方法和保护代码增加逆向难度的一些基本方法。 Android自问世以来得以迅速发展，各大手机厂商纷纷投入成本开发、设计开发自己的Android系统，从2016年开始，Android已经超越ios成为全球最有影响力的操作系统。针对于Android app的逆向方法和逆向工具很多，所以反调试对于Android的代码保护扮演着很重要的角色。本文从四个方面介绍一下Android反调试的一些方法。 ps：反调试并不能完全阻止逆向行为，只是在
攻防对抗中，权限维持作为后渗透的基础，在攻防的对抗中，乃是兵家必争之地。Webshell作为Web安全领域中最基础的权限维持的方式，也在不断地变化发展，涌现出各种大马，小马，一句话密码，加密混淆木马等实现方式。但随着基于文件的检测技术的发展，此类文件型的Webshell越来越容易被检测出来。因此，基于无文件攻击技术的内存马就开始大展身手。
Jconsole是JDK自带的监视工具，可以在JDK/bin目录中找到。该软件用来连接运行中的本地或远程JVM，监视Java应用程序运行的资源消耗和性能，绘制大量图表，提供功能强大的可视界面。而服务器所占用的内存非常少，甚至可以说几乎没有消耗。
现在很多app特别是银行、政务app等在使用时，假如你的手机已经被ROOT了，就会弹框提醒你的运行环境不安全，然后某些特定功能就无法使用。在逆向过程中常常会遇到ROOT检测的问题，假如无法绕过，就很难使用Xposed和Frida等常用工具，给逆向造成很大的困难。我个人认为ROOT的检测与绕过是一种基于Pattern的对抗，检测方根据ROOT后手机的一些特征Pattern来检测ROOT，而绕过方则是根据检测方的各种检测方式来设计各种绕过方法。本文主要总结一下平时遇到过的ROOT检测方式，以及绕过的一些思路。
1.1 jps 类似Linux的ps,但是jps只用于列出Java的进程 可以方便查看Java进程的启动类,传入参数和JVM参数等 直接运行,不加参数,列出Java程序的进程ID以及Main函数等
类似Linux的ps，但jps只列出Java进程。可方便查看Java进程的启动类、传入参数和JVM参数。直接运行，不加参数，列出Java程序的进程ID及Main函数名称。
转载自 https://blog.csdn.net/u014039577/article/details/52351626
你可能用过ps命令，打印所有正在运行的进程的相关信息。JDK 中的jps命令。沿用了同样的概念：它将打印所有正在运行的 Java 进程的相关信息。
抑制类名，JAR文件名和传递给该main方法的参数的输出，从而仅生成本地JVM标识符的列表。
类似Linux的ps,但是jps只用于列出Java的进程 可以方便查看Java进程的启动类,传入参数和JVM参数等 直接运行,不加参数,列出Java程序的进程ID以及Main函数等名称
死锁（Dead Lock）指的是两个或两个以上的运算单元（进程、线程或协程），都在等待对方释放资源，但没有一方提起释放资源，从而造成了一种阻塞的现象就称为死锁。
多线程技术在互联网技术方面使用如此广泛，几乎所有的后端技术面试官都要在并发编程的使用和原理方面对小伙伴们进行各种刁难。作为一名在互联网技术行业打击过成百上千名【请允许我夸张一下】的资深技术面试官，看过了无数落寞的身影失望的离开，略感愧疚，故献上此文，希望各位读者以后面试势如破竹，永无失败！ 什么是线程？ 线程是操作系统能够进行运算调度的最小单位，它被包含在进程之中，是进程中的实际运作单位，可以使用多线程对进行运算提速。 比如，如果一个线程完成一个任务要100毫秒，那么用十个线程完成改任务只需10毫秒 什么是
Volatile变量可以确保先行关系，即写操作会发生在后续的读操作之前, 但它并不能保证原子性。例如用volatile修饰count变量那么 count++ 操作就不是原子性的。
类似Linux的ps，但jps只列出Java的进程。可方便查看Java进程的启动类、传入参数和JVM参数。直接运行，不加参数，列出Java程序的进程ID及Main函数名称。
需求：假设我们的APP有3个页面AActivity,BActivity,CActivity,我们的APP需要一直运行在前台（特殊设备），要求实现一个监控服务，来监视APP是否运行，如果有3个页面都不运行了就说明这个APP已经挂掉了，否则说明APP在运行状态，不做处理，挂掉之后，我们需要重新启动App来让它继续处理运行状态，对外暴露一个来停止监控服务的广播，这样我们想停止监控服务时，发送一个广播即可。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
速领：神作《凤凰架构：构建可靠的大型分布式系统》电子版 随着项目不断壮大，OOM（Out Of Memory）成为崩溃统计平台上的疑难杂症之一，大部分业务开发人员对于线上OOM问题一般都是暂不处理，一方面是因为OOM问题没有足够的log，无法在短期内分析解决，另一方面可能是忙于业务迭代、身心疲惫，没有精力去研究OOM的解决方案。 这篇文章将以线上OOM问题作为切入点，介绍常见的OOM类型、OOM的原理、大厂OOM优化黑科技、以及主流的OOM监控方案。 文章较长，请备好小板凳~ OOM问题分类 很多人对于O
原理：当App获取到系统权限的时候，可以获取系统的所有运行中的App的列表，通过列表发现是否存在有Xposed相关的App（通常都是Xposed Installer相关的Apk，例如de.robv.android.xposed.installer）保持运行状态，一旦存在，就表明用户很有可能存在Hook行为。
进程具有异步性的特征。异步性是指，各并发执行的进程以各自独立的、不可预知的速度向前推进。
死锁（Dead Lock）指的是两个或两个以上的运算单元（进程、线程或协程），都在等待对方停止执行，以取得系统资源，但是没有一方提前退出，就称为死锁。
王竞原，负责网游刀锋铁骑项目，高级开发工程师，使用C++已有10年，非常喜欢C++，特别是C++11。希望能与广大的C++爱好者多交流。 一、什么是Android的C/C++ NativeCrash Android上的Crash可以分两种： 1、Java Crash java代码导致jvm退出，弹出“程序已经崩溃”的对话框，最终用户点击关闭后进程退出。 Logcat 会在“AndroidRuntime”tag下输出Java的调用栈。 2、Native Crash 通过NDK，使用C/C++开发，导致
构建高性能的Java应用过程中，必然会遇到各种各样的问题，像CPU飙高、内存泄漏、应用奔溃，以及其他疑难杂症，这时可以使用Serviceability Agent（SA）。SA是JDK提供的一个强大的调试工具集，适用于语言层和虚拟机层，支持调试运行着的Java进程、core文件和虚拟机crash之后的dump文件。
主机安全是企业云上安全最后一道防线之一。作为企业云上的最后屏障，主机一旦被攻陷，企业核心资产将岌岌可危，甚至会威胁到整个内网的安全。
在介绍jstack之前，先简单介绍一下jps。因为jps使用相对简单，各位看官看一下便知。
* FileLocke是文件锁，进程锁，控制不同程序(JVM)对同一文件的并发访问
1.当一些带有超时机制的系统消息（如：Service的创建）判定超时后，会调用系统服务AMS接口，收集ANR相关信息并存档（data/anr/trace, data/system/dropbox）
上一篇我们讲了 Linux 系统的启动流程，本文讲解一下 Andorid 系统的启动流程。
前言 内存问题是软件领域的经典问题，平时藏得很深，在出现问题之前没太多征兆。而一旦爆发问题，问题来源的多样、不易重现、现场信息少、难以定位等困难，就会让人头疼不已。 微信在过去 N 多的版本迭代中，经历了各式各样的内存问题，这些问题包括但不限于 Activity 的泄漏、Cursor 未关闭、线程的过度使用、无节制的创建缓存、以及某个 so 库悄无声息一点点的泄漏内存，等等。有些问题甚至曾倒逼着我们改变了微信的架构（2.x 时代 webview 内核泄露催生了微信多进程架构的改变）。时至今日微信依然偶尔
由于java jdk命令行工具比较重要，加之看到一篇不错的总结，所以接下来详细讲解。
静态分析工具是指在不运行程序的情况下，通过对程序文件进行源代码分析，从而对程序的安全性、可靠性、性能等进行分析的工具。它可以识别出程序文件中的漏洞，但只能识别出程序文件中的静态漏洞，不能识别出程序在运行中可能出现的动态漏洞。比如apktool、androidkiller、jeb，GDA、smali、jadx等
google 进入分屏后在横屏模式按home键界面错乱( 四) 你确定你了解分屏的整个流程？ 代码阅读，请到此处http://androidxref.com 查看原生代码 google 分屏 横屏模式
问题背景：一次启动本地应用，两分钟过后自动退出，通过日志并未发现任何异常状况，莫名其妙的应用就自动被杀掉了；
1. 某网站出现weblogic多次服务停止事件，时间分别为：（2018年1月2日：9点、14点、15点。1月3日：9点、14点，具体时间无）。
1、进程死锁的四个必要条件以及解除死锁的基本策略： 互斥条件：线程对资源的访问是排他性的，如果一个线程对占用了某资源，那么其他线程必须处于等待状态，直到资源被释放。 请求和保持条件：线程T1至少已经保持了一个资源R1占用,但又提出对另一个资源R2请求，而此时，资源R2被其他线程T2占用，于是该线程T1也必须等待，但又对自己保持的资源R1不释放。 不可剥夺条件：是指进程已获得的资源，在未完成使用之前，不可被剥夺，只能在使用完后自己释放 环路等待条件：在死锁发生时，必然存在一个“进程-资源环形链”。 解
最近线上环境上出现了一个问题， k8s集群环境Pod中的tomcat容器运行一段时间后直接被killd，但有时一切看起来正常，不能准确判断在什么时机出现被Killd问题。
PART ONE 前言 目前数据湖已成为大数据领域的最新热门话题之一，而什么是数据湖，每家数据平台和云厂商都有自己的解读。整体来看，数据湖主要的能力优势是：集中式存储原始的、海量的、多来源的、多类型的数据，支持数据的快速加工及计算。相比于传统的数据仓库，数据湖对数据有更大的包容性，支持结构化/半结构化/非结构化数据，能快速进行数据的落地和数据价值发掘。数据湖的技术体系可以分为三个子领域：数据湖存储、数据湖计算、数据湖统一元数据。 数据湖存储提供海量异构数据的存储能力，支持多类型的底层存储系统，如分
一、背景 2020年K歌安卓的白屏反馈和top crash在逐渐恶化，深入分析后，这两个问题的原因都指向了内存不足，我们通过脚本压测直播、歌房等核心场景复现了问题，也实锤了我们的猜想，确定是内存、线程、fd等资源耗尽，app开始出现各种异常。当前需求的性能测试主要依赖我们测试同学的人工覆盖，在K歌需求飞速迭代的情况下，人工性能测试的发现问题能力出现了瓶颈： 测试人力有限，只能覆盖小部分的需求，大量的需求未经过严格的性能测试，可能会带着内存问题发布到外网； 测试场景不足，无法反映外网海量用户的复杂情况，很难
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
多线程以及多进程改善了系统资源的利用率并提高了系统 的处理能力。然而，并发执行也带来了新的问题——死锁。所谓死锁是指多个线程因竞争资源而造成的一种僵局（互相等待），若无外力作用，这些进程都将无法向前推进。
社区版5.0已经发布，小编和你一起看看这个迭代是如何解决用户关心的告警风暴、ZooKeeper/Kafka这类二进制名相同的进程监控、配置全局策略后，想单独给1台机器设置策略、Windows下如何做进程端口监控问题。
本篇主要记录一下Spark 集群环境搭建过程以及在搭建过程中所遇到的问题及解决方案
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
