听到关于“插桩”的词语，第一眼觉得会很高深，那到底什么是插桩呢？用通俗的话来讲，插桩就是将一段代码通过某种策略插入到另一段代码，或替换另一段代码。这里的代码可以分为源码和字节码，而我们所说的插桩一般指字节码插桩。 图1是Android开发者常见的一张图，我们编写的源码（.jav…

在开发Android的过程中经常使用到Gradle依赖，这里就总结一下Gradle依赖管理中的一些用法。主要内容包括Gradle从仓库中查找依赖、Gradle关键字的使用。 每个模块都可能依赖其他模块，模块之间的依赖可以使用命令行gradle dependencies来查看。 …

网上都说Dagger2是比较难上手的，我在看了大量资料和使用时也遇到了很多不懂或者模糊的知识点，而且大部分博客资料都比较古老。突然有那么一瞬间，突然明白了所以然，故总结了4篇文章。话说在java中使用还是很繁琐的，不要怕带你真正上手，并运用到我们的Android项目中去。 特别…

https://github.com/SusionSuc/Boring

随着Android移动安全的高速发展，不管是为了执行效率还是程序的安全性等，关键代码下沉native层已成为基本操作。 native层的开发就是通指的JNI/NDK开发，通过JNI可以实现java层和native层（主要是 C/C++）的相互调用，native层经编译后产生so…

在 Android 中我们写的 .java 文件，最终会编译成 .class 文件, class 又由类装载器加载后，在 JVM 中会形成一份描述 class 结构的元信息对象，通过该元信息对象可以知道 class 的结构信息 (构造函数、属性、方法)等。JVM 会把描述类的数…

HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,在TCP/IP体系中属于最高层(应用层)是用于从万维网服务器传输超文本到本地浏览器的传送协议。 HTTP协议工作于客户端-服务端架构为上。浏览器作为HTTP客户端通过URL向HTTP…

Instant-run是Android Studio 2.0开始引入的新特性，它的作用是使开发者在开发时的改动可以很快地被应用，节省开发者的时间。当改动了代码之后，不需要进行完整的构建过程生成新的apk并且重新安装，只是把涉及到改动的部分push到设备上，某些情况下甚至都不需要…

注：由于报告上面的文字太多，不便于查阅，我就把它们全部做成了一个表格，方便查看。 移动应用安全平台扫描了 270 多万个 APP，其中，有漏洞的 APP 约 183 万个，占监测总数的 67.77%。 约 181 万个 APP 存在高危漏洞，占监测总数的 67.04%。 选取了…