小道安全

我们在android开发项目过程中都必然会更so加载打交道，那么so加载在系统中的顺序和流程是怎样的，我们就有必要对这个加载过程进行熟悉了解掌握。

app多开常用于做一些不合法的事情，如高羊毛，黑灰产，甚至会对app的功能做破坏修改。因此多开在实际app应用中是有一定危害性的，因此对多开环境的识别是很重要的，

在android的app中，由于dex部分是由java代码实现的，dex可以直接被apktool，androidkiller，jeb等工具进行反编译分析。

当我们在分析android的键盘记录的时候就不得不和input进行打交道，那么input在系统中是怎么进行实现的？

android系统在应用程序框架层中提供了两个C++类MemoryHeapBase和MemoryBase来创建和管理匿名共享内存。

dex文件作为android的的主要格式，它是可以直接在Dalvik虚拟机中加载运行的文件。 ，头文件(header)、索引区(xxxx_ids)、数据区(data)。

对于android的so文件的hook根据ELF文件特性分为：Got表hook、Sym表hook和inline hook等。 全局符号表(GOT表)hook实际是通过解析SO文件

Jdk环境下载和安装 1、jdk的下载地址 https://www.oracle.com/java/technologies/javase-downloads.html

反编译apk高频出现指令 const/4 v1, #int 2 表示存入int型常量2到v1，目的寄存器在第二个自己的低4位，常量2在更高的4位。