最终通过apkbuilder生成的apk实际上最终的存储就是一个zip压缩包，因此可以参考zip压缩包的存储格式来理解apk的存储，当然apk打包前已经做了二进制处理、资源压缩、dex转换等操作。 jarSigner签名方式由JDK提供，jarSigner签名后生成一个META…

本文只是对最近工作的一些小结，方便以后的查询。 关闭打印的日志，防止日志中的调试信息被看到。如果在网络框架中使用了日志，那就更加需要关闭了。 代码混淆是最基本的做法，至少能让App在被反编译之后不那么顺畅地阅读源码。 当然，即使是混淆之后的代码，只要花费一定的时间，仍然是可以厘…

Android系统发布十多年以来，关于Android的UI的适配一直是开发环节中最重要的问题，但是我看到还是有很多小伙伴对Android适配方案不了解。刚好，近期准备对糗事百科Android客户端设计一套UI尺寸适配方案，可以和小伙伴们详细的聊一聊这个问题。 Android适配…

EOS Node Remote Code Execution Vulnerability — EOS WASM Contract Function Table Array Out of Bounds

人品大法利用Xposed Hook掉微信猜拳和投骰子，让你无需再担忧拿外卖和搞卫生。 界面上点击下发送猜拳的表情，等随机的结果定格之后再按一次，停止跟踪。 折腾个所以然来了。 可以以这个为突破点试试，利用Jadx把dex文件转换为java文件。 再接着使用as打开。 再接着就要…

你想通过执行ping google.com来判断网络连通性么？我想你这是在侮辱方教授。本篇是《荒岛余生》系列第五篇，网络篇，但不会教你fq。其余参见： 看着kali linux上百个网络命令，我陷入了沉思。专业的网络命令实在是太多了，如果要罗列，上千个也是有的。个人不是渗透测试…

近几年，随着互联网的飞速发展，人们对个人隐私的关注度也越来越高。今天就让我通过「Do Not Track API」带你看看，我们日常使用率超高的浏览器，是如何做隐私保护的。 Do Not Track API 顾名思义就是有一个接口，可以设置不对用户行为进行跟踪。我们或许第一反应…

本文将全面讲解反射机制（Reflection）

一步步Hook微信，实现微信消息防撤回。 卧槽，想想在深圳从不带钱包出门的我，要是没同事在，而我只用微信支付这个工具的话... 细思极恐，解封的话需要发短信，然后让另一个朋友帮你解封，要输身份证，手机号，银行卡后八位帮你解封。 果然，判断异常堆栈里是否有XposedBridge…