一、目标 为了防止数据被截获，有些App把返回数据做了加密，比如下面这个: content 部分就是密文。我们今天就来搞搞它。 二、步骤 jadx搜索 content" 返回值是个json，那么它一定

目的：判断apk是否执行了资源混淆。 目的：检测lib文件夹中是否有多文件夹存在。 目的：比对apk压缩包里每一个entry的压缩后大小、压缩前大小；若大小一样，则表示文件未压缩。 目的：统计R文件数量。 目的：通过计算md5，判断apk中是否存在完全一样的文件。 目的：判断s…

两年前接触的 Xposed，动机是：公司年会上抢不到红包，影响了吃饭的心情，想写一个自动抢红包的外挂。 Xposed的使用不难，API也就那些，难点是： 逆向弄清楚Hook APP的方法调用流程，怎么调，参数都是干嘛的等。 啃源码，查资料，弄懂流程，写清楚，是一件费时费力且具有…

在Shadow开源的代码中，首先分为core层和dynamic层。core层就完成了插件框架的全部功能，dynamic层又将插件框架动态化起来了。然后core层本身主要也分为两部分，一部分是loader相关的，一部分是manager相关的。其中loader就是解决插件框架核心功…

在Android开发中免不了使用PackageManager获取当前应用的一些信息。 从官方文档上能确定PackageManager一般都是通过Context的getPackageManager方法获得的，实际上我们平常开发中也只有这个途径。 显然，如果插件框架什么都不做，插件…

这篇文章介绍一下Shadow的跨进程设计和插件Service的原理。一同讲这两部分是因为它们是相关的。这篇文章假设读者对于Android的Service、Binder通信没有那么了解，因此会提及一些可能对你来说有些简单的内容。 在Android系统中，应用可以是多进程的。这在移…

kotlin-android-extensions插件可能算得上是我最喜欢的一个Kotlin在Android上的特性了。 这么说并不夸张，因为以前在使用Java开发Android程序时，我们总是要写一大堆的findViewById，枯燥又没什么意义。 虽然也有一些诸如Butte…

每个Android插件框架要解决的首要问题都是Activity的生命周期问题。Activity代表了Service等其他需要注册的组件。不同是插件框架解决这个问题的前提也不完全一样。而我们的业务要求比较苛刻，再加上Android 9.0的非公开API限制，所以由这些前提要求： …