移动安全与风控

xVMP是基于LLVM实现的指令虚拟化项目，可以将函数指令抽离，生成对应的虚拟指令集，运行过程中通过解析执行虚拟指令集，实现代码功能还原，本文章主要对该项目实现原理介绍。

目前各大APP的安全模块几乎都会使用自实现的libc函数，因此我们如果想要hook系统调用，只能通过扫描svc指令实现inline hook，但是这种并不通用，容易被检测出篡改行为。

模拟点击与群控技术经常被黑灰产用于获得非法利益的操作，这给应用厂商带来极大的危害。本文将从安全角度出发详细讲述行之有效的防护手段，保障应用厂商的合法利益。

模拟点击与群控技术有着极其广泛的应用，它能够代替人工执行任何的自动化任务，极大提升工作效率。但是，该项技术也常常被用于非法操作，黑灰产基于该项技术开发群控/众包等工具，通过模拟人为操作达到欺骗目的。

autojs是利用accessibility功能实现的一套免root自动化模拟点击框架，让开发者可以直接通过使用js脚本实现一系列的自动化操作，包括：触摸屏幕、滑动、输入文字等。极其便利！

AccessibilityService是Android系统提供的辅助功能，本文以实现dou音的自动点赞，关注，评论功能作为实战例子，详细介绍AccessibilityService用法。

adb是Android提供的一个调试工具，能够方便地通过电脑控制Android设备，本文将使用该工具实现简单的自动化点击操作。

什么是业务风控？通俗点来讲就是公司得业务上为了对抗黑灰产作弊而做出的防护手段，保证业务生态的和谐稳定。在互联网中各个行业或多或少都存在作弊行为，这些作弊给公司业务生态带来极大的恶性影响。