荷氏薄荷糖

花 2 年时间写了个App，上架 Google Play 一年，下载不到 10 次，于是决定把它开源了。...

2024 年画个大饼，将离线分析项目全部推倒重来，重新设计底层实现，相应的功能性能会比内部更强更完善，同时这一个版本是直接开源，因此只能牺牲掉周末愉快的游戏时间以及平时下班...

相信绝大多数开发者对WeakReference、SoftReference这种引用类都不会感到陌生。面试官们喜欢问：WeakReference和SoftReference有...

Android在悬浮窗中添加的WebView，默认是不能长按文字进行文本选中的，于是花了些时间研究了一下，最后在自己项目勉强解决了这个问题。...

探索和分享对抗纯字符串加密的思路，以及如何扩展StringFog，让字符串变得更安全。这一篇先演示了纯Kotlin/Java字符串加密存在的风险，是如何被逆向的。...

当我们在做逆向工作时，总会遇到需要查看某个 so 文件的情况，甚至可能需要对其进行一些微小的修改。这时候，我们就需要来点反编译的魔法了。 不过别担心，只要你掌握了 IDA ...

本文主要介绍了Frida的环境搭建以及基本使用，没有复杂，进阶的技巧，但相信已经足够你入门Frida了...

对于系统应用 Native Crash 问题可以使用 NDK 工具和 Logcat 结合进行定位。对于三方应用 Native Crash 问题，可以使用Breakpad 进...

背景:定位难 对于Android APP而言，native层Crash相比于Java层更难捕获与定位，因为so的代码通常不可见，而且，一些第三方so的crash或者系统的更...

前言 之前有和各位同学分享过启动的两篇文章： 第一篇《Android启动这些事儿，你都拎得清吗？》从源码的角度分析了启动流程。 第二篇《进阶应用启动分析，这一篇就够了！》讲...

大部分风险都来自于身份的不确定性。 比如我们熟知的网络钓鱼、薅羊毛、账号窃取、注册登录等带来的盗用和欺诈都是其身份不确定性造成的直接后果。 那么，如何保证你的身份确定且黑灰...

1.前言 接到客户需求需要分析某海外语音社交App其房间数据和榜单数据，该app除了部分hook检测外，还有个protobuf挺有意思的，现将该项目的整个流程还原 需要的工...

适用于安卓开发的桌面工具，支持 Windows 和 Mac。主要功能有签名信息查看、APK信息、APK签名、签名生成等。...

之前处理了一个SDCard格式化的问题，最后定位到是底层的原因，让底层同事排查去了，底层同事排查完，没发现什么问题，最近这个问题又转到我的手里了，于是我又深入看了一下...

货拉拉移动端目前拥有一个完善的用户反馈处理系统，能够及时收到用户反馈，并分发。如何快速地识别出其中的疑似bug，并且定位解决，通过打造智能排障体系来完成的课题...