它是应用的入口点。当您构建和运行应用时，系统会启动此 Activity 的实例并加载其布局。...文本 app > manifests > AndroidManifest.xml 清单文件描述了应用的基本特性并定义了每个应用组件。...Gradle Scripts > build.gradle 有两个使用此名称的文件：一个针对项目“Project: My First App”，另一个针对应用模块“Module: app”。...您可以使用每个模块的 build.file 控制 Gradle 插件构建应用的方式。如需详细了解此文件，请参阅配置构建。
前言 一道so文件动态加解密的CrackMe，运行时解密要执行的函数，且在执行后立马加密CrackMe：dex文件加的数字壳，so文件无壳，因为反调试，所以so文件采用全静态分析 分析环境：脱壳工具：FART...查看是否有init、init_array 发现只有init_array，用IDA查看init_array数组中的函数 datadiv_decode4192348989750430380函数的作用是解密字符串...——基于特定函数的加解密实现介绍的查找函数的算法完全一致，可以导入elf.h头文件解析ELF文件的结构体 在sub_8930函数中，根据上面得到的so文件的加载基址、xxoo函数的相对虚拟地址和大小等信息...，接着就是修改内存属性，解密xxoo函数，还原内存属性，最后刷新指令缓存，分析完成后的sub_8930函数如下： 其中解密用到的密钥存储在byte_1C180中，是在bss段，在文件中是未初始化的，所以我们需要在运行时...解密函数 3.1 解密需要的数据 使用打开文件的方式进行解密，而不是运行时解密，所以需要以下数据xxoo函数的文件偏移(xxoo_offset)： xxoo函数的大小(xxoo_size) 密钥(xor_array
申请SSL证书 实际上在Android中是无法使用pfx格式证书，Android 系统中使用的证书要求是bks格式。要转换bks证书格式，首先要搭建转换证书的环境。 ...个了） security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvide 二、证书文件准备，在合信（https://ssl
一、安卓应用源代码分类：界面布局文件、Java源文件、资源文件 二、应用资源文件分类 一类是无法直接访问的资源，保存在assets目录下；另外一类是可以用R资源清单访问，保存在res目录下 三、资源分类...存放定义补间动画的xml文件 /res/color/定义不同状态下的颜色列表 /res/drawable-XXX/存放各种图 /res/layout/存放各种用户界面的布局文件 /res/menu/存放应用程序各种菜单的资源
这就引入了我们今天的主题，可以把我们关键的so文件中的核心函数放在自己所定义的节里面，然后进行加密保护，在合适的时机构造解密函数，当然解密函数可以用这个_attribute__((constructor...，把核心的代码放在.so文件里面如图：这个比较简单很容易理解：接下来是关键函数的自定义与解密函数：直接看代码：#include "com_example_jni02_CallSo.h" #include...Java_com_example_jni02_CallSo_plus (JNIEnv* env, jobject obj, jint a, jint b){ return a+b; } //在调用so文件进行解密...puts("mem privilege change failed"); } puts("Decrypt success"); } //获取到SO文件加载到内存中的起始地址，只有找到起始地址才能够进行解密...接下来包括内存权限的修改以及函数的解密算法，最后包括内存权限的修改回去，应该都比较好理解。ok，以上编写完以后就编译生成.so文件。
tag) 方法分析 三、 Android 应用进程分析 上一篇博客 【Android 性能优化】应用启动优化 ( 安卓应用启动分析 | Launcher 应用简介 | Launcher 应用源码简介...应用中启动普通 Android 应用的源码 ; 一、 Launcher 应用 startActivitySafely 方法分析 ---- 在 Launcher 应用中 , 点击快捷方式图标 , 调用..., opts.toBundle()) 和 startActivity(intent) 启动安卓应用界面 ; ( 该 startActivity(intent) 方法就是我们经常调用的启动界面的方法 )...从进程角度分析冷启动与热启动 : ① 冷启动 : 运行程序后 , 应用启动 , 会为该应用启动一个新进程 ; 这次启动是冷启动 ; ② 退出应用 进程保留 : 点击回退键 , 应用退出 , 此时该进程进入后台..., 不会马上被杀死 ; ③ 热启动 : 再次启动该应用时 , 就会重新启用之前的进程 , 这次启动就是热启动 ; 这也是安卓手机为什么越用越卡的原因 , 进程进入后台 , 没有及时杀死 ; 苹果手机进程进入后台
小提示：选中右侧目录，可快速找到所需内容 本系列博客地址：传送门 一、问题 AndroidStudio同步时报错：SSL peer shut down incorrectly 这是由于墙导致的，有时即使你开了
VS调试安卓Unity应用 最近遇到了一个bug，需要在安卓手机上实机调试才行，所以这里记录一下怎么用VS调试安卓应用。...因为我是直接用连接到电脑的测试机来调试的，所以这里主要的内容是关于调试连接到电脑的测试机上的安卓Unity应用。...在调试安卓之前您可以先尝试Attach到电脑上的Unity进程，如果没有报错那么就可以确认插件能够正常使用。...，可以让你先连接好调试器再进入Unity应用。...配置好之后直接Attach即可，点击最上方应用弹框的OK按钮启动Unity应用，应该就可以触发VS的断点了。
2.问题解决 最大的一个问题就是在模拟器上面进行HTTPS抓包时，会因为抓包软件的SSL证书不被信任而导致无法正常访问。...然后导入安卓模拟器，打开设置-安全-从Sd卡导入-成功安装。 Android7以后，系统不再信任用户级的证书，只信任系统级的证书，所以要抓包就需要把我们的代理程序证书安装至Android的系统目录中。...PS：有些应用（例如抖音）还是会出现无法联网的情况。 3.折腾 将PHP爬虫使用过程封装成一个命令行脚本（.bat）。 首先将PHP整个程序打包，拿出来，名命为php目录。
实用方法很简单，在手机上安装这个软件，然后运行，然后进入Setting,点击User's settings，然后Create new user（我新建了一个叫做...
显示文字，相当于Panel。一般用来文本展示，继承自android.view.View，在android.widget包中。
因为 toast 可以在后台的 Service 中创建，所以即使这个应用程序没有显示在屏幕上，仍然可以弹出 toast....该方法需要三个参数：当前应用的 Context ，文本消息，和toast的持续时间。该方法返回一个实例化过的Toast对象。...ToastActivity.this).inflate(R.layout.layout_toast, null); toast.setView(view1); 使用inflate从xml文件中加载我们定义的布局，然后应用到...android:id="@+id/textView" android:layout_gravity="center_horizontal" /> 在线程中使用 根据安卓编程规范
在此之前，移动端应用程序会直接忽略掉所有的SSL错误，并允许攻击者拦截和修改自己的通信流量。但是现在，很多热门应用程序至少会检查证书链是否是一个有效可信任的证书机构（CA）颁发的。...1， SSL MitM 为什么我们要特别关注移动端应用程序的SSL MitM安全情况呢？为了观察或对移动端应用程序的Web服务调用情况，我们需要使用类似BurpSuite或ZAP这样的拦截代理。...接下来，我们所要介绍的技术将能够让移动端应用程序信任我们的拦截代理所提供的证书。 2， 向用户证书中添加自定义CA 避免SSL错误的最好方法就是设置一个有效可信任的证书。...而开发人员同样可以使用这种方法来保护自己的应用程序免受SSL拦截攻击。在这种场景下，为了让我们的拦截证书可以被信任，我们就需要提取APK并用我们自定义的CA证书来重写应用程序所提供的CA证书。...3， Frida Hook 如果安装自定义CA也无法成功的话，说明应用程序可能使用了某种SSL绑定技术或采用了额外的SSL验证。
项目地址: https://github.com/zeyangli/helloworld-android-gradle.git
Android 应用端操作：使用 HTTPS，应用只有在证书可信的情况下，才应与受管理的 Web 服务建立网络连接。 以下示例代码是一个活动，展示了内部管理的内容。...4.9.2.3 禁用 JavaScript 来显示通过意图接收的 URL（必需） 如果你的应用需要显示从其他应用，以意图等形式传递的 URL，则不要启用 JavaScript。...请注意，WebView没有 SSL 错误的错误通知机制。 因此，你的应用必须显示错误通知，来向用户通知风险。...WebView的默认行为是，发生 SSL 错误时终止通信。 因此，我们需要添加显示 SSL 错误通知。 然后我们可以正确处理 SSL 错误。...例如，恶意网页可以通过使用文件模式，向应用的私有文件的 URI 发送请求，来访问存储在应用私有目录中的文件。
3.uniapp 配置安卓模拟器 检测不到模拟器的解决办法：https://ask.dcloud.net.cn/article/97 公司电脑上各种方法试变了，回家用自己电脑，那真是一气呵成。...45416117/article/details/121354191 2.H5调用摄像头相关说明：https://www.cnblogs.com/kuangke/p/14278565.html 3.uniapp 安卓...1.WebRTC API WebRTC (Web Real-Time Communications) 是一项实时通讯技术，它允许网络应用或者站点，在不借助中间媒介的情况下，建立浏览器之间点对点（Peer-to-Peer...ask.dcloud.net.cn/article/35083 2.Native.js：https://ask.dcloud.net.cn/docs/#//ask.dcloud.net.cn/article/88 3.安卓首屏关闭的机制...H5 ios录制不支持webm格式（支持mp4，安卓只支持webm不支持mp4）：https://developer.mozilla.org/en-US/docs/Web/API/MediaRecorder
文章时间：2021年11月18日13:38:32 解决问题：在windows11系统运行安卓apk应用 兼容版本：windows11各版本 修订时间 修订内容 修订人 2022年3月28日 16:...安装完后打开windows应用商店，然后更新一下里面的所有应用。 然后再次进行安装即可。...通过adb方式调试和安装 这里先提供一个简单的方法，可以直接从windows应用商店下载一个apk安装器，他会在你安装apk的时候，帮你自动下载adb。...安装apk应用 需要自己先去下载apk文件，然后将apk文件直接丢入platform-tools文件夹下(随便丢哪都行，主要是为了方便)，执行下面的命令进行安装。 .
用户或应用复制的信息，曾经存储在称为剪贴板的缓冲区中。 存储在剪贴板中的信息，在被用户或应用粘贴时，分发给其他应用。 所以这个剪贴板功能中存在导致信息泄漏的风险。...6.1.1 示例代码 粗略地说，有两种对策用于减轻来自剪贴板的信息泄露风险 从其他应用复制到你的应用时采取对策。 从你的应用复制到其他应用时采取对策。 首先，让我们讨论上面的对策（1）。...假设用户从其他应用（如记事本，Web 浏览器或邮件应用）复制字符串，然后将其粘贴到你的应用的EditText中。 事实证明，在这种情况下，基本没有对策，来防止由于复制和粘贴而导致的敏感信息泄漏。...请参阅“6.1.3.1 应用规则时的注意事项”。...应用开发人员需要在用户完整性，可用性，功能等方面创建更高质量的应用。
t=1640081434915') format('truetype');}二、安卓模拟器打不开问题描述：用 android studio 的模拟器添加各种手机打开后报错：The emulator process
截至 2019 年，全球移动应用收入达 4610 亿美元，预计到 2023 年，付费下载和应用内广告的收入预计将超过 9350 亿美元。...渐进式Web应用程序（PWA） 其中一个能解决问题的例子是渐进式 Web 应用（PWA），它基本上是模仿原生应用程序行为的一个网站（例如，在发送推送通知、脱机工作，或者只是添加到移动设备的主屏幕上)。...跨平台应用程序开发 但还好我们还有一个跨平台开发的选项，它允许用一段代码同时为两个操作系统开发应用。它并不固定使用某一种平台的编程语言编写代码。...更高效的发布流程 尽管只需要一套代码，但跨平台应用程序开发仍然需要开发人员考虑处理系统差异的方法，例如发布应用到平台商店的过程。 这种方法将缩短从设计到发布的时间。...在开发移动应用程序时，使此框架值得考虑的另一个原因是，它可用在不丢失应用程序状态的情况下对UI进行更改。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
