大家好，我是拭心，一转眼我已经从事安卓开发六年有余了，这篇文章我将回顾六年来的成长经历，分享一些心得和未来的学习规划。

设备指纹围绕着设备的唯一ID、设备环境风险特征、设备历史风险标签等维度对设备进行全方位刻画，识别设备风险、并且透传设备风险特征。

通过提高APP的安全性，提高APP被逆向分析破解的门槛，同时通过加固保护。加固和脱壳技术永远是一个长期攻防过程。

Appshark可以作为公司内部的Android App的自动化检测工具，辅助企业发现App的安全漏洞及隐私合规风险，也可以作为白帽子日常App漏洞挖掘的助手，提高漏洞挖掘的效率及产出。

虽然我们是把“看得到”的隐私问题都解决了，但是那些看不到的呢？比如说依赖的第三方 SDK，它们会不会在你不知道的情况下偷偷调用了一些隐私权限呢

在多次加固、破解、再加固、再破解的过程中，我也积累了一些思路和方法。这里分享一下，如果需要用到，可以作一个参考。

目前，国内对应用程序安全隐私问题监管变的越来越严格。各个应用市场对APP上架也有比较严格的检查。笔者开发了一个辅助定位隐私API调用的静态检查工具。在这里进行一个简单的分享。

没错，货拉拉开源的路由库 —— TheRouter 是我写的 大约在17年底到18年初的时候，我经常会讲一些当时做模块化开发的心得和踩坑历程。比如这几篇都是那时候写的：《Android 模块化平台设计

1 背景 在Android 10之前，绝大部分的应用只需要动态申请READ_EXTERNAL_STORAGE和WRITE_EXTERNAL_STORAGE权限即可在SD卡上新建属于自己的专属文件夹。应

Android 12 是 2021 年 10 月发布的最新正式版本，然而很多同学表示还没有适配。针对开发者在进行版本适配过程中遇到的问题，我们建立了体系化的 Android 系统适配手册。