JD san的博客

三个：Xposed框架安装，登录app，Xpose劫持模块，如上图。 参考连接：https://www.52pojie.cn/thread-533613-1-1.html http://www.youkuaiyun.com/article/2015-08-14/2825462 主要说下劫持模块： 1. 实现 IXposedHookLoadPackage接口 2. 指定要 hook

1.用AndroidKiller把apk反编译成smali文件； 新建一个文件夹 然后把打开文件路径目录里的smali文件夹复制到文件中并改名为src ； 反编译后记得查看清单文件，在application标签里面要有 android:debuggable=”true” 这句代码，没有是不能调试apk的，有的apk中没有这句代码要自行添加上，再回编译apk，便于后续安装apk； 2.安

前言 Android系统中，每个应用程序是由Android的Activity，Service，Broadcast，ContentProvider这四剑客的中一个或多个组合而成，这四剑客所涉及的多进程间的通信底层都是依赖于Binder IPC机制。 Linux里几种比较常见的IPC方式（Inter-Process Communication的缩写，含义为进程间通信或者跨进程通信）比如有：共享内存...

简介（参见：http://blog.youkuaiyun.com/luoshengyang/article/details/39256813） ART是Android版本4.4中引入的新的运行时，并成为版本5.0及之后的默认运行时。 Android的流畅性问题，有一部分原因就归结于它的应用程序和部分系统服务是运行虚拟机之上的，也就是运行在Dalvik虚拟机之上，而iOS的应用程序和系统服务都是直接执行本...

ANR (Application Not responding)，是指应用程序未响应，Android系统对于一些事件需要在一定的时间范围内完成，如果超过预定时间能未能得到有效响应或者响应时间过长，都会造成ANR。一般地，这时往往会弹出一个提示框，告知用户当前xxx未响应，用户可选择继续等待或者Force Close。ANR(Application Not responding)，是指应用程序未响...

Android Root分析及防范 课程名称：信息信息系统安全课堂作业 众所周知，Android系统由于其开源、开放、灵活的特征让智能手机产业有了飞速的进步，Android平台作为目前最流行的流量平台，由于它的开源使得大量的厂商加入其阵营，作为当前最大的流量来源，安卓平台是黑产分子眼中的香饽饽，各种恶意应用和手机病毒纷至而来，Android 开放、开源的优势从另一个角度来看也许正是其最大的弱点...

一般APP的签名验证有3种：本地验证、网络验证、本地验证+网络验证，其中本地验证也分Java层和Native层验证。下面再简单叙述一下Apk安装过程中的验证步骤，其实就是和生成签名文件的步骤类似： 1. 首先检验Apk中的所有文件的数字编码和MANIFEST.MF中的数字编码一致； 2. 验证CERT.SF文件的签名信息和CERT.RSA中的内容是否一致； 3. MANIFEST....

参考： http://blog.youkuaiyun.com/u014418171/article/details/72809816 http://blog.youkuaiyun.com/wangbaochu/article/details/45370397 https://github.com/obfuscator-llvm/obfuscator/pull/18 http://www.voidcn.com/...