乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
一般项目Dokcer 的安装比较简单，直接 brew install Docker 就可以了，不会安装的自己谷哥或者度娘去去去去。
其中eMMC的读写性能一般和HW有关,可做的工作不多.对于CPU的频率,大多数的芯片vendor 也在App启动是采用了boost,也就是需要把CPU 运行在maxfreq.而App framework 的优化是andorid的code,这当中有很多工作可做.App 代码的优化,需要APP 开发者进行相关代码的优化.
一些所用的镜像我们直接可以用现成的，可以直接从docker hub拉取，或者下载响应的tar包进行构建。 自定义镜像的用处在于对自己的项目的一个运行的需求。
不知道哪来的信息php android的需求远大于java了，java现在软件行业稳妥的第一，php现在势头很猛，但是和java的根深蒂固还是没法比，目前市场上java岗位远大于别的职位，这就是现实。
Java已成为当今市面上很受欢迎的编程软件，对于处于信息高速发达的今天，Java技术已经无处不在，IT行业技术更新的比较快，所以我们肯定是学现在企业需要的技术，而不是一些已经淘汰的技术。手机软件、手机Java游戏、电脑软件等等都有它的身影。那么Java到底能做什么事情呢？Java开发就业岗位你选择哪个
GUI选择 实现Jmonkey的GUI有三四种方式，我尝试了三种，有 Lemur tonegod nifty 最终选择了Nifty， 因为Lemur用java语法完成，不方便编写，用起来又复杂，读了半天文档也没明白；tonegod的参考资料又少，没看懂；而Nifty可以用xml和java做界面，对于开发过Android的我来说最方便，用起来也灵活，重点是它还开源，github的wiki里有详细的使用说明，用它来做GUI最方便。 Nifty与Jmonkey的集成 添加依赖 在jme中用nifty需要把jme3
该篇文章主要介绍frida脚本hook android app的对象方法以及当方法重载时如何使用。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huangliniqng/article/details/89554716
2.单独做一个独立运行的java程序,接收MQTT消息,插入数据库(现成的连接池)
接下来的两篇文章，我们主要介绍对app短信验证码安全进行测试。我们将通过burp软件的intruder模块模拟生成4位纯数字短信验证码测试app短信验证码的安全性。我们要分析的app发送短信验证码的请求中带有sign签名校验，模拟发送短信验证码时需要同时生成sign校验值。因此这篇文章主要先介绍如何生成sign签名校验值。
随着公司业务的不断壮大，业务的上升必然带来了新的IT环境快速的变化。IT架构以开源和云化架构为主，IT运维部面临 “传统环境”+“新核心”双重运维压力. 在此背景下建设了智慧运维平台.
本文来自一名资深Android程序员，我们且看他的观点，是否更能坚定你从事App开发的信心。 做开发快七年了，对于程序员，外行人总有着数不完的讽刺和误解，但是我都懒得去解释，代码搬运工人也好，民工也罢，随他们去说吧。但是网上最近流传的程序员泡沫，尤其是APP程序员泡沫的文章导致很多我们的年轻的同行产生了疑惑，所以我这个隐藏了很久的能言善辩的老程序员出山来聊一聊这个APP程序员泡沫的话题。 笔者是2010年从事安卓开发，此前做J2ee,对于安卓我有很深的感情，此前也是有意学了iOS，但是
公众号老粉可能知道公众号以前的名称是JAVAandPython君，后面才改名为Python进击者。
这个样本和之前的小视频App的套路有点类似。签名的名称和算法估计都是一样的。所以搞明白这个，估计也能搞明白最新版的小视频App。
我做的是一个app,后台使用java做的,app通过ajax来请求后台，但是我不知道后台有没有请求成功！
做APP测试过程中，使用burp无法抓到数据包或提示网络错误可能是因为APP启用了SSL Pinning，刚好最近接触到apk就是这种情况，于是便有了本文。
现在市面上对APP的安全合规管控越来越严格了，也就要求了APP在上架之前一定要做合规检测和加固处理。对APP就是加固的好处，可以提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护可以提高过安全合规的检测。由于APP加固技术不断被攻破情况，因此加固技术也是不断在快速迭代的过程。现在市面上的加固产品的还是比较多的，并且各个加固技术产品都有其各自优缺点，但是加固产品的所采用技术去有很多共性的地方。下面就对加固和脱壳对抗方案做些梳理总结。
昨天整了个珍惜逆向的团购，当了一晚上的客服，结果还是很多人错过拍大腿了，算了算了 还是老老实实写文章吧
通过Java包名直接定位到你的App http://market.android.com/details?id=<java包名> 或者 market://details?id=<java包名>
通过Java包名直接定位到你的App http://market.android.com/details?id=<java包名> 或者 market://details?id=<java包名> 范例：
远程debug的意思是启动一个Java进程，启动一个debugger进程，将两者连接起来，利用debugger来debug Java进程。
Java开发应用广泛，是目前互联网行业不可缺少的语言，因此越来越多的人选择学习Java。对于初学者而言，学完Java除了可以从事Java开发之外，还可以做哪些具体的工作岗位呢？
本篇文章主要针对 Android性能优化 中App的启动优化App启动,相信大家都是非常熟悉了,那为何我们需要对App启动做优化呢,这里就要先对我们Android 从开机到启动我们的App进入主页面这一流程做一个简单的阐述了.
16年上半年在帮老师，帮外面随便做点东西以便得到些生活费养活自己。下半年去外面公司待了一段时间，然后选择回来帮自己做个东西，历时三个月，独自完成安卓及IOS版本app的开发部分。
“我在发抖么？ 你开什么玩笑。我只是在跳愉快的尬舞。 暗影是不会向邪恶势力低头的。 万岁~(≧▽≦)/~！！” -- 来自暗世界android工程师
做系统开发，有时候需要自己定义一些接口供App使用， 同时为了方便维护管理，就会需要自己建立一个服务，把新的功能集中在一起。下面就是新建一个系统服务的基本步骤。
PS：也可以在springboot目录里面放置一个settings.xml文件，在mvn编译的时候连接指定的maven私服，这样就节省效率。
背景 对于移动应用来说，日志库是必不可少的基础设施，美团点评集团旗下移动应用每天产生的众多种类的日志数据已经达到几十亿量级。为了解决日志模块普遍存在的效率、安全性、丢失日志等问题，Logan基础日志库应运而生。 现存问题 目前，业内移动端日志库大多都存在以下几个问题： 卡顿，影响性能 日志丢失 安全性 日志分散 首先，日志模块作为底层的基础库，对上层的性能影响必须尽量小，但是日志的写操作是非常高频的，频繁在Java堆里操作数据容易导致GC的发生，从而引起应用卡顿，而频繁的I/O操作也很容易导致CPU占用过高
是否所有项目都需要优雅关闭？那也不一定，毕竟所谓的优雅关闭，另一面就意味这关闭得慢，因此项目的优雅关闭得看项目的核心程度，换言之就是看该项目处理的数据是不是核心数据，其实项目的最终本质，是对数据的处理。
切入正题，胡小毛在学习Android逆向的过程中又有所总结，先来看看apk文件结构：
PS：听天由命吧，像是IT发展到现在，各个技术栈之间已经没有那么大的隔阂了，只要自己有心，相互之前转起来都是很简单的事情。
前言 本篇博客从开发的角度来介绍如何开发一个Android App，需要说明一点是，这里只是提供一个如何开发一个app的思路，并不会介绍很多技术上的细节，从整个大局去把握如何去构思一个app的开发，让你对独立开发一款app的时候有个理解，如果有说的不对的地方，欢迎大家拍砖留言讨论。 开发环境 Android应用层使用的开发语言是Java，自然需要用到Java运行环境，无论你在Window是系统还是Mac系统都需要安装JDK，并且配置它的环境变量，不懂什么叫环境变量的或者不知道怎么配的，请利用好自己的百度技能
前言 今天给大家推荐的是『巴掌』的投稿，讲解了一个Gradle插件的实现方法和原理，对于想深入了解Android打包编译，gradle插件实现的开发者来说，绝对是一篇不错的案例。 Mess介绍
常见的镜像在DockerHub就能找到，但是我们自己写的项目就必须自己构建镜像了。
自己独立开发项目才发现以前对Application类并不是十分了解，现在开始直接搭建一个新项目的框架才重新踩过这个坑。
在前一篇文章里提到在生产环境下应该使用SSL来创建JMX连接，本文就来讲一下具体怎么做。
最近在地铁上刷某乎的时候看到关于Cloud Toolkit教程，一键式研发部署神器。正巧我最近在腾讯云上买了一台云主机，准备把我的SpringBoot CRUD项目给部署上去，所以我立马体验一波。
在线语音合成 将文字信息转化为声音信息，给应用配上“嘴巴”。我们提供了众多极具特色的发音人（音库）供您选择。其合成音在音色、自然度等方面的表现均接近甚至超过了人声。这种语音合成体验，达到了真正可商用的标准。 讯飞的语音合成还是很牛P的，不但有基础发音人，还有精品发音人、特色发音人、明星发音人，当然你如果有特殊要求还可以定制。 这里我们选择基础发音人做简单的JavaWeb集成测试，因为其他选项还要申请，想想还是算了，等流程走通再说。 平台环境 JDK1.7、Tomcat8、Eclipse、讯飞JDK、wi
将文字信息转化为声音信息，给应用配上“嘴巴”。我们提供了众多极具特色的发音人（音库）供您选择。其合成音在音色、自然度等方面的表现均接近甚至超过了人声。这种语音合成体验，达到了真正可商用的标准。
在上一篇博客 【Android 启动过程】Activity 启动源码分析 ( ActivityThread 流程分析 一 ) 分析了从 ActivityThread 的 main() 函数启动 , ApplicationThread 绑定 , Application 创建 , 下面继续分析后续内容 ;
作者 | Steve Hannah 译者 | Sambodhi 策划 | Tina 在 App Store 诞生之前，Java 桌面应用就是 OS X 上的一流公民，它毁掉了所有的乐趣。 在本文中，我将以简略的校记，记述常被公众遗忘的 Mac Java 开发的黄金时代，那是在千禧年的头十年，从 2001 年首次发行 OS X 到 2011 年的 Mac App Store 的推出。HTML5 的问世也许扰乱了 Java 的企业阵营，但是那些开发 Mac 桌面应用的 Java 开发人员却没有受到任何
随着互联网的大门像全世界打开，人们的生活就变得丰富多彩了起来，而互联网视频直播的出现更是给人们带来了全新的体验。近些年来，大大小小的视频直播类平台层出不穷，这些软件平台给人们的生活们带来娱乐，同时也对视频软件源码开发的技术提出了更高的要求。今天这边文章分析了目前直播市场上流行的三类视频直播平台，从系统开发技术上做一下分析汇总。
Fat JAR（也称为uber-JAR）是一个包含了其所有依赖项的可执行Java归档文件（JAR），这意味着它不仅仅包含了你自己编写的类和资源文件，还包括了所有你的应用程序运行时所需的第三方库。这样做的好处是简化了部署过程，因为你只需要部署一个文件即可。
因此使用java或是kottin开发Android应用是自然的，是原生的应用且速度也是很快的。
虚拟化技术已经有了几十年的发展历史，并且在硬件、操作系统层面都已经得到了广泛的应用。虚拟化不但可以显著节省成本，而且还可以提升管理性。同样，虚拟化技术也可以应用在 JVM 中，以提高资源利用率，降低单应用的部署成本。早在 2004 年，Sun 公司就提出过 Java 应用虚拟化的设想，并且还制定过两个JSR 规范。那现在JVM 虚拟化技术发展到了哪一步？基于JVM 的虚拟化技术在实现过程中有哪些难点？为了回答这些问题，InfoQ 采访了 JVM 专家李三红。
AOP 即 Aspect Orient Programming 是以一种编程范式，在不同业务中横着切一刀形成一个切面，在此切面上做一些相同的事情。Aspect 就是切面。
Android的碎片化不用我说大家都懂的，五花八门。时常应用层开发者痛不欲生，明明在我这里开发时运行没有问题，tm的一上线就出问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
