需要预先下载 jar 包 javax.mail-api.jar | mail task with MIME encoding https://javaee.github.io/javamail/
这个项目是凯神的开源项目，用这个项目可以帮助你在脱离手机的情况下以Unidbg为中心去做模拟执行/ so 算法还原
attify/lot exploitation/penetration testing Drozer Exploit-Me漏洞
Android Studio已经成为现在Android 开发的主要工具，在开发过程中学习使用gradle显得格外重要，本篇博客，我们一起学习gradle打包的一些知识。
随着安卓平台的不断发展与壮大，市场上大而全的应用比比皆是，产品需求的变更累积和UI交互的极致追求，除了 resources 文件的俱增，在 Android Project 中依赖的 Library 和 自己写的 Java 代码也会越来越多。这些变化，除了会导致打包出的 APK 文件越来越大之外，当项目中java代码包含的方法数（method count）超出一个峰值时，编译过程中就会出现如下错误：
我们的第一个项目FirstDemo.java建立以后，Android Studio首先展示给我们的就是activity_main.xml和MainAcivity.java源文件， 另外，还有一个无比重要的文件AndroidMenifest.xml，下面我们着重理解这三个文件的作用以及代码的含义。
React Native是一款移动端应用程序框架，由于该框架允许开发人员使用React和原生平台功能，目前有很多Android和iOS应用程序都是基于该框架进行开发的。
这篇文章集合了一些入门移动安全的基础渗透知识，希望可以能给想入门移动安全小伙伴们一些收获。
为什么要用记录呢，因为我从开始接触Android时我们的项目就在65535的边缘。不久Google就出了multidex的解决方案。我们也已经接入multidex好多年，但我自己还没有接入，所以本博文只是作者自己对multidex接入整理记录其中大部分来源于Google官网。
https://github.com/skylot/jadx Star 13804
Windows开发环境：Windows7 64bit、Windows10 64bit
携程Android App的插件化和动态加载框架已上线半年，经历了初期的探索和持续的打磨优化，新框架和工程配置经受住了生产实践的考验。本文将详细介绍Android平台插件式开发和动态加载技术的原理和实现细节，回顾携程Android App的架构演化过程，期望我们的经验能帮助到更多的Android工程师。 需求驱动 2014年，随着业务发展需要和携程无线部门的拆分，各业务产品模块归属到各业务BU，原有携程无线App开发团队被分为基础框架、酒店、机票、火车票等多个开发团队，从此携程App的开发和发布进入了一个全
Frida是一款非常强大的框架，其可向Windows、MacOS、Linux、iOS、Android，QNX的应用中注入Javascript，进而拦截应用传输的数据。本文仅使用到其中少部分功能，更多可
相信对使用 mac 的小伙伴来说，命令行肯定是必不可少的一个基操。但是开发中有些命令行贼长，比如当你要安装一个 aab 时,这个步骤很是麻烦，于是乎有没有一种更简单的方式呢？答案是肯定的，现如今各种第三方工具，都可以支持一键干这干呢。那么有没有双击就可以的呢？当然也可以，双击执行 shell 去安装，提前写一个脚本即可，但今天我想分享一下使用 mac 自带的 自动操作 来做这些事，即 AppleScript 脚本在 Android 开发中实际常见应用场景。
携程Android App的插件化和动态加载框架已上线半年，经历了初期的探索和持续的打磨优化，新框架和工程配置经受住了生产实践的考验。本文将详细介绍Android平台插件式开发和动态加载技术的原理和实现细节，回顾携程Android App的架构演化过程，期望我们的经验能帮助到更多的Android工程师。 需求驱动 2014年，随着业务发展需要和携程无线部门的拆分，各业务产品模块归属到各业务BU，原有携程无线App开发团队被分为基础框架、酒店、机票、火车票等多个开发团队，从此携程App的开发和发布进入了
配置文件的位置以及开关的设置位置，android studio 和eclipse稍微有些差异，这里以android sudio为例：
LZ-Says：在外面呆了一年又一年，似乎都快忘记当初出来的目的，不过，幸好，不忘初心~给家里买点东西，家里开心，我也开心~这就够了。
随着APP的一次又一次迭代，APP的体积也越来越大，这时候，会引发这么一个问题，早期的错误异常如下：
原文地址：Enabling ProGuard in an Android Instant App 原文作者：Wojtek Kaliciński 译文出自：掘金翻译计划 本文永久链接：github.com/xitu/gold-m… 译者：JayZhaoBoy 校对者：hanliuxin5 Instant Apps（即时应用）和 4 MB 字节的限制 把一个已经存在的应用程序转换成 Android Instant App（安卓即时应用程序）是很有挑战性的，但对于模块及结构化你的项目而言却是一个很好的练习，更
Android11上的应用预安装功能，主要是指配置产品时，需要将提前准备好的第三方应用apk放进android 系统。在实际的研发过程中，经常需要将某个apk提升为系统应用。
* 网站名称：obaby@mars * 网址：https://h4ck.org.cn/ * 本文标题： 《批处理 激活virtualenv 并且运行Python 命令》 * 本文链接：https://h4ck.org.cn/2019/01/%e6%89%b9%e5%a4%84%e7%90%86-%e6%bf%80%e6%b4%bbvirtualenv-%e5%b9%b6%e4%b8%94%e8%bf%90%e8%a1%8cpython-%e5%91%bd%e4%bb%a4/ * 转载文章请标明文章来源，原文标题以及原文链接。请遵从 《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。
而今 Flutter 重新开始，也要尝试掌握一波命令行的玩法，万一哪儿天可以向鸡老大秀一波呢～
GitLab是由GitLab Inc.开发，使用MIT许可证的基于网络的Git仓库管理工具，且具有wiki和issue跟踪功能。
提交需要准备：应用名称，应用简介，应用图片（28*28，108*108），应用官网
在我入门ESP8266小黄板的过程中，过程是艰难的，因为网络上的资料太多太乱，官网上的资料不算太完备，而在技术交流群里面的就更乱了，所以想按自己学习所总结到的经验来分享给大家。
自定义签名权限是一种权限，实现使用相同开发人员密钥签名的应用之间的应用间通信。 由于开发人员密钥是私钥，不能公开，因此只有在内部应用互相通信的情况下，才有权使用签名权限进行保护。
原文地址：Troubleshooting ProGuard issues on Android 原文作者：Wojtek Kaliciński 译文出自：掘金翻译计划 本文永久链接：github.com/xitu/gold-m… 译者：dieyidezui 校对者：corresponding 为什么使用 ProGuard ProGuard 是一个压缩、优化、混淆代码的工具。尽管有很多其他工具供开发者们使用，但是 ProGuard 作为 Android Gradle 构建过程的一部分，已经打包在 SDK 中
首先需要知道V1,V2,V3签名的区别，可以参考之前的文章：AndroidV1,V2,V3签名原理详解
选择 菜单栏/Build/Generate Signed Bundle / APK 选项 ,
前天群里有人抛出app合规怎么测试，领导就抛出xx你去测试下app合规，然后这下群里就开始讨论，没有测试规范，没有测试标准怎么测试，有人讨论主动测试，寻找知识解决问题，走上加薪升职星光大道，有人说活多不加薪。讨论几百条信息，我是没仔细。但关注的是app合规要怎么测？ 小组遇到一个app合规测试的需求，然后我之前培训过，忘记了，让我现场操作下，看完很简单，就自己回去测试了，最后一个小组两三个人最后，什么都没折腾出来，不会了，看着简单，实际操作困难？ 公司另外一个事业部的测试同学也是在Q咨询我怎么测试，我发了文档过去，然后过了挺久，说他们貌似不会,会再让人跟我确认,就没消息了； 综合以上三个案例，我之前就在订阅号发了文档和操作视频手册，没想到到最近大家才在关注啊,都快一年了，我看csdn也很多关注问我，是因为现在公司要求还是怕被下架？感觉大家测试内容敏感度降低了啊。 话不多说，不水了,我还是讲下一些细节,具体操作就自己去看这两个文档。 APP合规测试方法
/********************2016年4月23日更新********************************/
DVM指的是Dalvik虚拟机，运行的是.dex文件。Dalvik虚拟机在Android4.4及以前使用的都是Dalivk虚拟机。APK在打包过程中先通过javac编译出.class文件，再使用dx工具处理成.dex文件，此时Dalvik虚拟机才可以解析执行。另外单个dex文件的最大为65535KB，超出需要使用两个及以上的dex文件，这导致在启动时会有个合包的过程，使得apk启动慢。
在实际项目中，有时官方提供的相关 docker 镜像不能满足企业对于镜像内部安全的要求；所以大型的企业都会构建属于企业内部的中间件的 docker 镜像。
前言 Ant是历史比较悠久的一个自动化构建工具，Android开发者可以通过它来实现自动化构建，也可以实现多渠道打包，关于apk打包的方式一般有Ant、Python、Gradle三种，这三种打包方式都各自有优点和缺点，本篇博文先给大家介绍如何使用Ant来实现自动构建和多渠道发布。 开发环境 Window7 Ant jdk android sdk mac系统下所需要的运行环境也是类似的，我们都需要配置Ant、jdk、sdk的环境变量，我们可以看一下window下是环境变量配了些什么： ANT_HOME : D
将打包好的 APK 文件安装到 Android 手机中 , 就是可运行的应用程序 ;
反编译（Decompilation）是将已编译的程序（比如二进制代码）转换回更高级别的编程语言代码的过程。这通常用于理解程序的工作原理，进行软件审计，恢复丢失的源代码，或者进行教学研究。反编译的难度和效果取决于原程序的编译过程中丢失了多少信息（比如变量名、注释等）。
想进大厂，就关注「 程序亦非猿 」 时不时 8:38 推送优质文章，觉得有用，置顶加星标
简单来说，apk就是一个带有签名的zip格式的压缩包，签名为了保护开发者的权益和标识apk。做为android逆向学习的第一步，了解apk的文件结构和生成过程是很有必要的。为了提升apk的安全性能，现在很多安卓应用程序的核心代码都采用NDK开发，所以生成的apk中会多出一个lib文件夹用于存放so文件。
前言 在上一篇文章我们学习了Java的ClassLoader，很多同学会把Java和Android的ClassLoader搞混，甚至会认为Android中的ClassLoader和Java中的ClassLoader是一样的，这显然是不对的。这一篇文章我们就来学习Android中的ClassLoader，来看看它和Java中的ClassLoader有何不同。 1.ClassLoader的类型 我们知道Java中的ClassLoader可以加载jar文件和Class文件（本质是加载Class文件），这一点在A
1、壳的功能：壳最本质的功能就是实现加载器，壳是指在一个程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务，深入点就是在apk外面再套一层壳，在运行的时候这层壳会把真正的apk的dalvik指令集释放出来，为apk加壳是目前主流的防护方案，真正的源码是隐藏在壳之下的，要想拿到源码研究其逻辑就要先想办法将壳脱掉，所以我们拿到一个apk要逆向的第一步就是用查壳工具看下这个apk文件是否加壳，以及加了什么壳，然后想办法把壳脱掉，拿到dex文件再去分析。
https://ibotpeaches.github.io/Apktool/install/
学习 Android 安全 , 首先要了解常用的破解 Android 应用的方式 , 本篇博客中简单介绍了破解 Android 应用的
APKTool是GOOGLE提供的APK编译工具，需要JAVA运行环境，推荐使用JDK1.6或者JDK1.7。
在 https://ibotpeaches.github.io/Apktool/ 页面下载最新的 apktool 工具 ;
1、壳的功能：壳最本质的功能就是实现加载器，壳是指在一个程序的外面再包裹上另外一段代码，保护里面的代码不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务，深入点就是在apk外面再套一层壳，在运行的时候这层壳会把真正的apk的dalvik指令集释放出来，为apk加壳是目前主流的防护方案，真正的源码是隐藏在壳之下的，要想拿到源码研究其逻辑就要先想办法将壳脱掉，所以我们拿到一个apk要逆向的第一步就是用查壳工具看下这个apk文件是否加壳，以及加了什么壳，然后想办法把壳脱掉，拿到dex文件再去分析。 注意：壳绝对不能改变原来代码的执行流程；加壳程序也不能对源程序有任何的影响。 2、apk的组成原理：apk壳和pc端的都差不多，只是在处理不同的文件格式dex和exe中会有差别；导致不同的加壳；Android上的应用安装文件是apk格式的，这个apk文件其实就是个归档文件压缩包，把应用相关的源码、资源文件、配置文件等等都归档打包，直接解压之后就能得到app的dalvik指令集dex文件，然后再反编译为smali，还可以再反编译为Java，这样就几乎等同于拿到了app就能拿到可读性还蛮清晰的源码。 3、Android Dex文件加壳原理：Android APK加壳过程中，牵扯到三个角色：加壳程序(加密源程序为解壳数据、组装解壳程序和解壳数据)、解壳程序(解密解壳数据，并运行时通过DexClassLoader动态加载)、(源程序)需要加壳处理的被保护代码
下载地址 ： https://ibotpeaches.github.io/Apktool/
Android系统目前支持以下七种不同的CPU架构：ARMv5，ARMv7 (从2010年起)，x86 (从2011年起)，MIPS (从2012年起)，ARMv8，MIPS64和x86_64 (从2014年起)，每一种都关联着一个相应的ABI。
关于apk 逆向中的一些工具的使用，看了不少文章，也使用过有很长一段时间了，今天对此做一总结：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
