本文介绍如何在compose-multiplatform中使用ApkVerifier获取APK的签名信息。

某音国际版(以下简写为TT)中使用了自定义的SSL框架，提高抓包的成本。如xp框架JustTrustMe、frida框架r0capture等均会失效。

在多次加固、破解、再加固、再破解的过程中，我也积累了一些思路和方法。这里分享一下，如果需要用到，可以作一个参考。

为了尽可能减小应用的大小，您应在发布 build 中启用缩减功能来移除不使用的代码和资源。启用缩减功能后，您还会受益于两项功能，一项是混淆处理功能，该功能会缩短应用的类和成员的名称；另一项是优化功能，

如果打开Charles时提示：程序已损坏，打不开。您应该将它移到废纸篓。此时需要在终端中执行以下命令即可：sudo spctl --master-disable 可以设置抓包数据类型，包括http与socket数据。可以根据需要在proxies栏下勾选。这里简单操作进行设置，P…

为了决定哪些代码要被保留哪些代码要出丢弃和混淆，必须指定入口点。这些入口点通常是 main方法，activity，service等。 在压缩阶段，Proguard从这些入口点开始递归确定哪些类或类成员要被使用，其余的都会被丢弃。 在优化阶段，ProGuard 会进一步优化代码。…

Android6.0 为了保护用户隐私，将一些权限的申请放在了应用运行的时候去申请。在Android6.0以前的开发中，开发人员只需要将需要的权限在AndroidManifest.xml文件中声明，有的APP一股脑声明了各种各样的权限，用户可能没有细看就安装了，于是这些APP就…