文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

我在Android应用中发现硬编码的Facebook和Google API密钥（以及为什么这是个坏主意）

我在Android应用中发现硬编码的Facebook和Google API密钥（以及为什么这是个坏主意）☕ 逆向分析APK很有趣...直到你发现生产环境密钥就这么赤裸裸地躺在代码里。...内容提要在分析一个公开的Android APK时，我直接在应用的strings.xml文件中发现了硬编码的Facebook和Google API凭证。...******************google_app_id">1:16327*******:android:d2f5************6**********************"由于开发者已在Google Cloud Console设置访问限制，密钥虽暴露但未被滥用。️...：通过HTTPS端点动态获取使用NDK混淆并存入Android Keystore对于Google API密钥：按应用包名和SHA-1指纹限制仅开放必要API权限 核心原则：只要存在于APK中的内容，就不算秘密

30210
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    如何优化您的 Android 应用（Go 版）

    在今年早些时候，6 家原始设备制造商在移动世界大会上宣布了他们的设备，并且更多的原始设备制造商将致力于构建新的 Android（Go 版）设备。...Google Play 控制台中的 Android 重要功能可让您跟踪 ANR 和崩溃情况，并深入了解影响特定用户或设备类型的错误。...如果您的应用或游戏仍未针对 API 26 或更高版本，我强烈建议您仔细阅读 Google Play 的迁移指南。特别要密切关注后台执行限制和通知渠道。...许多 Google Play 开发者认为这是他们为什么决定优化其现有 APK 的关键原因，或者是构建针对 Android（Go 版）设备的单独 APK。...**在今年的 Google I/O 上，我们发布了 Android App Bundle，这是来自 Google Play 的新发布格式。

    3K20

    一起看 IO | Google Play 更新一览

    作者 / Alex Musil, Product Management at Google Play 在今年的 Google I/O 大会上，我们重点介绍了帮助大家在 Google Play 上持续发展业务的三条主要途径...2020 年，我们推出了 Google Play SDK 管理中心，它提供了使用统计数据、崩溃报告，还可以让 SDK 供应商通过 Play 管理中心和 Android Studio 与应用开发者进行沟通...现在，通过新的 Developer Reporting API，您可以在 Play 管理中心之外查看 Android vitals 指标和问题数据，包括崩溃和 ANR 率、计数、集群和堆栈跟踪，并将它们集成到自己的工具和工作流中...您还可以通过 RAM 和 Android 版本查看并快速识别最常用的设备变体。 现在，在不同类型的设备上测试应用要比以前容易得多。...您可以在各种设备，包括 Android Automotive 上独立运行内部和开放测试，对 Wear OS 的 支持也会很快到来。

    1.6K40

    关于Android12新蓝牙权限问题总结

    最近有好几个用户反馈了TRTC在Android 12的系统上，连接使用蓝牙设备出现了crash，堆栈如下： 看到堆栈其中有一行 image.png 就都跑过来问为什么会出现这个崩溃？...经过网上一番查找，原来是因为最近Google发布的Android 12，新引入了 BLUETOOTH_SCAN、BLUETOOTH_ADVERTISE 和 BLUETOOTH_CONNECT 权限。...这个设计连Google自己都不明白为什么！（多少有点坑了） 于是在Android 12系统中，Google对蓝牙权限重新进行了设计，修复了这个已经存在了十几年的bug。...用于允许当前的设备被其他的蓝牙设备所发现 BLUETOOTH_CONNECT 用于连接之前已经配对过的蓝牙设备 这3个权限都是从Android 12系统才开始有的，所以为了能够兼容过去的老版本，建议在...image2021-11-10_17-8-39.png 以上就能解决TRTC在Android 12上连接使用蓝牙设备导致崩溃的问题了。

    15.5K80

    移动开发界囚徒现身说法，审查困境与控制权探讨

    但在第一次使用 Android 实机（我之前只在模拟器上测试过）检查了登录流程后，发现应用会崩溃并关闭。那一刻起，我的脊背开始发凉，于是慌忙调查究竟是哪里出了问题。...经过一系列故障排查之后，明显就是最新的 Android 版本（当时是版本 13）有毛病。这个问题会导致应用在登录后立即崩溃，而使用较旧 Android 版本则不受影响。...我本来可以在模拟器里多测试几种 Android 版本的，但谁想得到呢…… 解决问题 我想到的第一件事，当然就是先回滚到 Google Play Store 中的较旧版本，确保把受影响的范围控制在运行最新...第二个想法则是把 targetSdkVersion 恢复到 API level 30、做个新的应用版本并发布到 Play Store 上。...我还算幸运，因为同样的崩溃状况在最新 Android 模拟器上成功复现，而且修复起来并不需要做太多代码变更。

    77010

    .NET周刊【9月第1期 2025-09-07】

    文章描述了在不同架构下(x64与x86)运行的情况以及由此引发的应用程序崩溃。使用系统事件查看器的错误报告显示，崩溃的原因与KERNELBASE.dll有关，并提供了详细的错误信息和崩溃的上下文。...教你如何用GPT-5来分析你的dump文件定位内存泄漏问题——避免无效加班必备神器 https://www.cnblogs.com/gmmy/p/19075444 本文探讨如何利用Codex和GPT-5...尽管理论上可行，却提及在实际应用中遇到问题，暗示实践中的困难和挑战。...记一次 .NET 某CRM物流行业管理系统 崩溃分析 https://www.cnblogs.com/huangxincheng/p/19072958 本文讲述了一个朋友遇到的在Linux上运行的.NET...发布 • aws/aws-sdk-net[4] • 3.7.1116.0[5]、 3.7.1117.0[6]、 3.7.1118. 0[7]， 3.7.1119.0[8]， 4.0.84.0[9]、 4.0.85.0

    29710

    谷歌新突破：自然语言与翻译加入AutoML，Contact Center AI和TPU 3.0发布

    编译：chux 出品：ATYUN订阅号 今天在旧金山举行的谷歌Cloud Next大会上，谷歌迎来了全新的突破，发布了一系列关于人工智能的公告。...Cloud AutoML添加新功能 谷歌宣布将去年在Google I / O大会上公开的机器学习平台Cloud AutoML扩展到新的领域。...Cloud AutoML基本上是一种允许非专家（没有机器学习专业知识甚至编码流畅性）的方法来训练他们自己的模型，AutoML Vision允许你创建用于图像和对象识别的机器学习模型。...更新API，TPU 3.0发布 谷歌正在更新现有的API，包括Cloud Vision API，它将很快识别手写，支持PDF和TIFF文件，并识别对象在图像中的位置。...在硬件方面，第三代Google Cloud TPU以alpha版本提供。

    90410

    蜻蜓I即时通讯系统重构宣言：破茧重生的技术革命-长痛不如短痛卓伊凡|麻子|果果

    移动端：行走的技术博物馆Android端的”考古发现”我们当前的Android实现堪称移动开发的反面教材大全：基础框架：仍在使用Google已废弃的supper v4支持库未迁移到AndroidX，导致无法使用现代...Jetpack组件据Google Play统计，2025年已有98%的设备支持64位，而我们的聊天底层库仍停留在32位时代依赖库危机：ffmpeg版本：2012年发布（当前最新版6.1）keeplive...革命：全面迁移至AndroidX和Jetpack Compose重构聊天底层库支持64位架构更新所有第三方依赖至2025年维护版本引入Kotlin Coroutines替代传统异步处理iOS革新：采用SwiftUI...Boot 3.2+Spring Cloud微服务架构容器化部署（Docker+Kubernetes）后台管理系统重构：前后端分离：Vue3+TypeScript前端 + RESTful API后端采用微前端架构实现模块化开发引入低代码平台减少表单开发工作量性能优化专项...致我们的客户：请相信，短暂的升级阵痛后，你们将获得一个：性能提升300%崩溃率降低90%开发速度加快5倍的全新蜻蜓I即时通讯系统

    21110

    听云SDK发布《中国移动应用性能管理白皮书》：高德路径规划API接口响应耗时最短

    报告显示： 　　从整体来看，iOS应用崩溃率远高于Android，基本是Android应用平均崩溃率的5倍。 　　iOS应用在2016年6月－8月崩溃现象尤其突出，或与新版本发布有关。 　　...1 、 Android 和 iOS 系统下，各行业应用网络错误率 ? 　　在 Android 和 iOS 系统中,应用网络错误率最高的均为软件工具,分别为6.04%和4.84%。 　　...从报告中可以看到，APP的网络错误大都集中在请求超时,未知主机,建立连接失败上。 　　在Android和iOS网络错误的对比中看出,两种系统的错误类型存在明显差异。 　　...高德地图路径规划API接口响应时间耗时最短，Google 地图接口响应时间耗时最长。 　　百度地图API接口访问成功率最高，Google 地图接口访问成功率最低。 ?...另外，报告中还提到了在iOS & Android两大平台下，崩溃率最高的TOP10应用系统版本、主流品牌手机排名前20的机型应用崩溃情况、不同性能指标下全国各地区分布情况、应用网络错误率及原因分布等重要性能数据

    1.9K50

    Android 11 开发者常见问题 | FAQ・第一期

    但根据 Google Play 的政策，在每一个 Android 大版本发布之后的次年 8 月，所有新发布的应用 targetSdkVersion 都需要升级至该版本或更高版本，且在版本发布的次年 11...在 Android 11 中新增了一些针对折叠屏设备状态的 API，比如在第 2 个开发者预览版中新增了 API 来检测设备铰链的开合角度，这样应用就可以根据铰链的开合角度和位置显示不同内容。...在 Android 11 中，我们又增加了 ResourcesLoader API，能够让加固和热修复方案通过系统支持的接口来做自定义的资源加载。...我们也会去评估是否可以支持在低版本的 Android 系统中使用。 07 Q: ApplicationExitInfo 的崩溃退出信息有多详细？是在崩溃后下一次启动 app 才能获取？...为了更好地应对当下的挑战，我们更新了版本的发布日程，Beta 1 版本将于 6 月 3 日发布。

    2.6K40

    为什么大厂要求安卓开发者掌握Kotlin和Jetpack？深度解析现代Android开发生态优雅草卓伊凡

    为什么大厂要求安卓开发者掌握Kotlin和Jetpack？深度解析现代Android开发生态优雅草卓伊凡一、Kotlin：Android开发的现代语言选择1.1 Kotlin是什么？...Kotlin 是由JetBrains公司开发的一种静态类型编程语言，2017年被Google官宣为Android开发的一级语言。它运行在JVM上，能与Java 100%互操作，但语法更简洁、安全。...Jetpack 是Google官方推出的组件库集合，解决Android开发的三大痛点：兼容性碎片化（不同API版本行为不一致）生命周期管理（Activity/Fragment容易内存泄漏）架构混乱（MVP...数据库自动迁移性能优化内联函数减少开销Paging3懒加载列表3.2 真实案例对比传统开发团队：一个Activity 2000行代码每周崩溃率 > 5%新功能开发需2周Kotlin+Jetpack团队：...通过ViewModel拆分逻辑崩溃率 Android开发者能力图谱关键能力解析：Kotlin高阶技巧：协程流（Flow）替代RxJavaDSL领域特定语言开发Jetpack

    48800

    【十问十答】对话Go语言开发团队

    另外，我们之所以不太操心依赖管理，是因为在Google内部我们不用这些工具。 Andrew Gerrand：语言核心中没有版本管理能促使库的作者们提供好的、稳定的API。...约定是包API改变时，只改变导入路径。 Q3：Go语言在Unix环境下的服务器端编程表现不俗。接下来，人们会不会尝试使用Go来进行桌面和嵌入式应用的编写？...他有几个让Go在Android上运行的办法：1）通过NDK，游戏应用可以访问画布、触摸事件、声音等；2）使用Java与Go相结合的办法。...Dave Cheney：在今年的GopherCon 会议上，有一种强烈的感觉，设计即使崩溃也能安全恢复的健壮应用是程序员的天职。指望系统层面花费投入精力就能坐收百分百可靠性，是靠不住的。...整个进程崩溃，清理处理器没法调用时，你还不是得自己处理？ Q8：堆压缩在路线图上吗？还是要等到在2.0版本大改？ Brad Fitzpatrick：这个在路线图上。

    1.6K60

    一篇文章带你看遍Google IO 2019大会

    而Google借助人工智能技术提供了一个Cloud Speech API功能，它可以将对方所说的话实时翻译到屏幕上，使得听力有障碍的人士能够大大降低与人沟通的成本。...下一个重要功能就是5G，5G的重要性，以及是未来必然的趋势相信大家都是清楚的，而Android Q系统正式支持了5G功能，并且已经和超过20家运营商进行了5G合作。...Google设计这款手机的理念就是，我们不需要花大笔的钱像友商那样堆硬件，而是通过软件和人工智能的方式来让手机在廉价的硬件上跑出高端机的效果。...在收到全球开发者的各种反馈之后，Android Studio团队花了6个月的时间没有开发任何新功能，而是专门处理之前版本中的崩溃、性能问题、界面卡死、内存泄漏等等之类的bug。...因此Flutter实际上是在和这些公司的产品抢市场，而不是在和自己的Android团队抢市场。

    89130

    Google Play 控制台指南：Google Play 控制台能为你做的都不仅仅是发布应用这么简单而已

    你或许使用 Google Play 控制台上传过 Android 应用或者游戏，创建一个商品详情并点击上传按钮把它添加到 Google Play 上。...事件（例如应用程序的发布或销售）显示在图表和其下面的事件时间轴中，因此你可以了解到统计信息是因为什么而变化的。 ? 统计信息。 例如，你可能正在巴西进行新的应用推广。...应用程序稳定性信息采用应用程序无响应（ANR）和崩溃率（crash rate）报告的形式。正如本节中的所有概要一样，按应用版本，设备和 Android 版本提供细分。...更多关于 Android vitals 的资源： 使用 Android vitals 提高你的应用的表现和稳定性 了解如何调试和修复 Android vitals 文档中的问题 在精不在多：为什么质量很重要...服务和 API 部分列出了各种服务及 API 的密钥和 ID，例如 Firebase Cloud Messaging 和 Google Play 游戏服务。

    9.6K30

    Android应用上线Google Play流程

    1.准备工作完善应用功能和体验：确保应用功能完善、性能稳定，并通过充分测试，确保在不同设备和Android版本上正常运行。优化应用性能：减少内存占用、处理崩溃和异常，确保应用流畅运行。...打包应用：将应用打包为Android App Bundle（AAB）文件，这是Google Play要求的格式（自2021年8月起）。上传AAB文件：在开发者控制台中上传AAB文件，并填写版本信息。...5.设置定价和发布范围定价策略：选择免费、付费或包含应用内购买的模式。发布范围：选择应用发布的国家/地区，确保符合当地法律法规。...发布成功：应用上架后，用户可以在Google Play中搜索并下载。8.后续维护更新应用：定期发布更新，修复Bug并添加新功能。监控数据：通过开发者控制台监控下载量、用户评价和崩溃报告，优化应用表现。...目标API级别：确保应用的targetSdkVersion符合Google Play的要求。通过以上步骤，您可以顺利完成Android应用的上线流程。

    93110

    Android Q Beta 6 终极测试版发布！

    这一版本包括面向开发人员的最终 API 和官方 API 29 SDK，最终系统行为以及最新的优化和错误修复。它适用于早期采用者的开发、测试和一般使用。...Android 企业版 如果已使用有效配置参数的 NFC 标签轻触已配置的完全受管设备，则设备会触发配置流，而不是显示已设置的通知 工具和模拟器 在 Windows 设备上使用 Windows Hypervisor...Platform（WPHX）时，Android Emulator 在使用 Android Q Beta 6 映像时可能会崩溃。...在正式发布前，Android Q推送最后一个测试版本beta 6 不过谷歌确实表示，Beta 6 中改善了后退手势的灵敏度偏好，并为其添加了 200dp 的垂直应用排阻极限。...另外还有更新的 Android Studio 创建工具和 API 29 SDK 的最终版本。 显然，谷歌希望开发人员能够确保其 App 已经为新版 Android 做好准备。

    2.1K20

    Android Bitmap变迁与原理解析（4.x-8.x）

    先看Google官方文档的说明： On Android 2.3.3 (API level 10) and lower, the backing pixel data for a Bitmap is stored...通过在不同版本上的表现，期待对Bitmap内存分配有一个直观的了解，示例代码如下： @onClick(R.id.increase) void increase{ Map...Nexus6p Android 8.0 的表现 In Android 8.0 (API level 26), and higher, the Bitmap pixel data is stored in...在8.0做的最大的一个优化，我们知道Java虚拟机一般是有一个上限，但是由于Android同时能运行多个APP，这个上限一般不会太高，拿nexus6p而言，一般是如下配置 dalvik.vm.heapstartsize...层直接调用calloc，所以其像素分配的是在native heap上， 这也是为什么8.0之后的Bitmap消耗内存可以无限增长，直到耗尽系统内存，也不会提示Java OOM的原因。

    2.7K40
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券