Deng偉

缘起 接触Android已经有些时日，在工作中遇到疑难问题总是在网上搜索答案，各位大牛大神总是把自己的经验分享出来，帮助我们这些需要帮助的人，由此表示衷心感谢！然而现在自己细想了一下，自己也是时候把遇

字节的大多数 Android app 都在线上使用了 bhook 作为 PLT hook 方案。字节内部有 20 多个不同技术纬度的 SDK 使用了 bhook。

随着项目逐渐扩展，业务功能越来越多，代码量越来越多，开发人员数量也越来越多。此过程中，你是否有过以下烦恼？ 如果有这些烦恼，说明你的项目需要进行 组件化 了。 在介绍组件化之前，先说说模块化。我们知道在Android Studio中，新建工程默认有一个App module，然后…

业务安全合规检测通过 CI/CD 阶段卡口，针对新增代码进行分析检查、合码管控、问题溯源，针对构建产物进行发版管控，避免隐私、合规相关问题被带到线上引发安全合规风险。

之前负责项目的包体积优化学习了 Mach-O 文件的格式，那么 Mach-O 究竟是怎么样的文件，知道它的组成之后我们又能做点什么？本文会从 Mach-O 文件的介绍讲起，再看看认识它后的一些实际应用。 Load Commands（加载命令)，正如官方的图所示，描述了怎样加载每…

最近有不少小伙伴投入短视频赛道，也出现不少第三方数据商，为大家提供抖音爬虫数据。 本文会全面解密抖音爬虫的幕后原理，不需要任何编程知识，还请耐心阅读。 1. 什么是 HTTP 请求 在制作爬虫前，首先需要了解，爬虫数据是怎么获得的。 以抖音 APP 为例，我们从抖音上看视频，和…

我们经常在wifi设置中 设置代理到我们的pc http代理软件上，多数情况下，此时我们开启的app流量都可以在代理软件上看到，比如charles ， fiddler等等。 但是细心的人会发现 某些大厂的app 某些请求 在这些 http代理软件上就是抓不到， 给人的感觉就是 …

本文整理了一些自己在开发过程中经常会用到的竞品分析工具，这些工具可以帮助分析竞品。让我们得以了解竞品相应的一些技术信息，例如：代码质量、某种业务的实现方式、用了什么第三方库等。除此之外，也有一些高端玩家会玩起 HOOK ，更有甚者是通过修改代码然后进行二次打包。当然这些损害开发者利益的事情，是不值得提倡的。但如果只是出于学习的目的，我是十分建议多折腾的。