利用ASM完成第三方SDK安全整改: 使用自定义Gradle插件、Transform、ASM完成对第三方SDK的整改。

成为一名优秀的Android开发，需要一份完备的 知识体系，在这里，让我们一起成长为自己所想的那样~。 在 《深入探索编译插桩技术（二、AspectJ）》 一文中我们深入学习了 AspectJ 在 Android 下的使用。可以看到 AspectJ 非常强大，但是它也只能实现 …

我在 Github 上有一个开源库，一个适用于 Android 的字节码插桩库：Track，提供了一些方便实用的字节码插桩功能，引用方可以直接开箱即用 Track 在 v1.0.0 版本包含以下四个功

在国内隐私合规的背景下，危险API的调用排查越来越成为一种常态化技术。故此，本文将使用ASM作为解决方案，通过编写自定义代码扫描插件，从而实现静态扫描。

1.前言 近两年来工信部对于应用的隐私合规安全问题愈加重视，对 Android 平台的管控程度也要比 IOS 平台严格很多，很多不合规的应用也先后被下架要求整改。笔者就曾遇到过加班整改隐私合规的问题，

一、前言 工信部对于App索权问题越来越重视，先后多个大厂App被下架要求整改： 其中最关键的问题是用户同意隐私协议之前，不能有收集用户隐私信息的行为，例如获取deviceId、androidId等信

近两年来工信部对于应用的隐私合规安全问题愈加重视，对 Android 平台的管控程度也要比 IOS 平台严格很多，很多不合规的应用也先后被下架要求整改 要避免出现隐私合规安全问题，最主要的就是要做到以

在 AOP 利器 ASM 基础入门 博文中，介绍了 ASM 的基础知识和整体 API 结构，让我们对 ASM 有一个初步的认识。本篇博文将介绍三个案例来加深对 ASM 接口的理解。 文中的案例皆是以 Android 项目为基础，所以先介绍一些基本概念。 1. 基本概念 Andr…

1. 概念 什么是编译插桩 顾名思义，所谓的编译插桩就是在代码编译期间修改已有的代码或者生成新代码。我们项目中的 Dagger、ButterKnife或者kotlin都用到了编译插桩技术。 要理解编译