网易云捕

世所公认，iOS 系统安全性非常高，很少出现漏洞，几乎不会中毒的情况。然而随着各种 iOS 安全隐患的频频出现，人们逐渐认识到，iOS 跟 Android 一样也面临严重的安全问题。苹果宣称所有的 iPhone 都很安全，不会被恶意软件攻击，其实这只不过苹果封闭式的系统管理能够及时处理漏洞罢了，这也正是苹果不敢开放的原因。 我们已经习惯，每个新的 iOS 系统出来没多久，就会有大牛找到越狱的方法。比较有名的越狱团队如 iH8Sn0w、Geohot、Comex 等，以及国内的盘古团队。就像最新 iOS 10.1.1 版本，刚出来一个星期，安全研究员 Luca Todesco 就在推特上晒图自曝越狱成功，iH8Sn0w 和盘古团队也取得了不错的进展。只要越狱了，iPhone 手机就处于完全裸奔状态，很多平时不能做的事情就可以做了，比如破解分析 APP、大范围泄露用户隐私数据等。 其中，跟我们 iOS 开发者息息相关的问题，主要就是被破解、分析。APP 被破解分析进而刷单作弊，或者 APP 被山寨以次充好等。APP 一直以来存在的 “山寨” 现象，引起越来越多开发者的不满，山寨泛滥的后果将是劣币驱逐良币，打击创新者的积极性，造成恶性循环。

首先，这是一个关于阅读量，关于吸粉，关于微信活动，关于热点，关于段子，一次小小的分享。 在微信公众号以及活动运营过程中，会遇到各种各样的问题，有些很普遍，有些很殊，不同的人会有不一样的诠释和解答方式。关于阅读量、吸粉、活动、热点、段子，我想说说自己的看法。

AQS 全称 AbstractQueuedSynchronizer, 是 java 并发包中的一个类，该类更像是一个框架，提供了一些模板方法供子类实现，从而实现了不同的同步器，如下图所示。ReentrantLock，ReentrantReadWriteLock，ThreadPoolExecutor 这些常见类都使用了 AQS。

当程序发生崩溃并有机会获取到崩溃堆栈时，还原崩溃堆栈从而定位错误显得非常重要。用户符号的还原非常简单，因为在打包 APP 时，会生成对应的符号文件（以 .dSYM 结尾）。而对于系统符号，Apple 并没有提供对应的符号文件下载，所以需要自己解析。本文就简单聊聊从 iOS 固件获取系统库符号的方法。

自动化测试在产品开发和测试中都有着非常重要的作用。在产品开发阶段，可靠又重复性地运行以确保没有引进回归问题；在产品测试阶段，可以节省人力成本和时间成本，并能保证更大范围的覆盖。Android 自动化测试工具同样可以节省不少人力和时间成本，对其研究和实现对于提高测试效率具有一定的意义。目前市面上也有不少 Android 自动化测试工具，本人在现有工具的基础上，加上自己的理解和实践向大家介绍自动化测试工具的原理和实现。

本文意在说明 Android NDK 在实现 C++ RTTI 时的相关数据结构，并从汇编角度分析其内存布局，以帮助理解 RTTI 的实现原理，同时，分析在逆向过程中如何利用 RTTI 恢复 C++ 类名信息。

RocketMQ 是一款开源的消息中间件，采用 Java 实现，设计思想来自于 Kafka（Scala 实现）, 在具体设计时体现了自己的选择和需求，具体差别可以看 RocketMQ 与 Kafka 对比。接下来是自己阅读源码的一些探索。

我们知道，开发者在使用 Xcode 开发调试 App 时，一旦遇到崩溃问题，开发者可以直接使用 Xcode 的调试器定位分析崩溃堆栈。但如果 App 发布上线，用户的手机发生了崩溃，我们就只能通过分析系统记录的崩溃日志来定位问题，在这份崩溃日志文件中，会指出 App 出错的函数内存地址，关键的问题，崩溃日志中只有地址，类似 0x2312e92f 这种，这看起来岂不是相当头疼，那怎么办呢？ 幸好有 dSYM 文件的存在，它是帮助苦逼的码农有效定位 bug 问题的重要途径。崩溃堆栈里的函数地址可以借助 dSYM 文件来找到具体的文件名、函数名和行号信息的。这里就简单介绍下通过 dSYM 文件如何分析崩溃堆栈信息

在 Android NDK 开发中，有两个重要的文件：Android.mk 和 Application.mk，各尽其责，指导编译器如何编译程序，并决定编译结果是什么。本文将详细说明几个常见的 NDK 选项的配置，帮助大家理解相应的配置选项。