数字签名它是基于非对称密钥加密技术与数字摘要算法技术的应用，它是一个包含电子文件信息以及发送者身份，并能够鉴别发送者身份以及发送信息是否被篡改的一段数字串。

通过提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护。加固和脱壳技术永远是一个长期攻防过程。

app多开常用于做一些不合法的事情，如高羊毛，黑灰产，甚至会对app的功能做破坏修改。因此多开在实际app应用中是有一定危害性的，因此对多开环境的识别是很重要的，

强指针和弱指针基础 android中的智能指针包括：轻量级指针、强指针、弱指针。 强指针：它主要是通过强引用计数来进行维护对象的生命周期。

Binder它是android中的一种进程间通信机制，它主要采用的是CS架构模式。 Binder框架中主要涉及到4个角色Client、Server、Service Manager及Binder驱动。

1.arm64汇编需重点关注 arm64汇编主要需要关注: 1.寄存器， 2.堆栈结构， 3.函数调用约定 2arm64汇编指令解析。

通过android系统自带的函数android.os.Debug.isDebuggerConnected()，可以进行判断是否android的应用程序是否在被调试状态。

dex整体加固的脱壳方法 1.app运行后，直接在app内存中暴力搜索 dex\n035，然后进行dump数据。 2.dvmDexFileOpenPartial通过hook这个函数解密。

在Android系统5.0及以上系统开始逐渐丢弃Dalvik虚拟机，由于ART虚拟机对内存分配和回收都做了算法优化，降低了内存碎片化程度，回收时间也得以缩短。