在应用开发中，如果有签到打卡之类的功能，我们肯定需要在项目中禁止用户开启虚拟定位，导致在***米之外的距离模拟定位然后进行了打卡操作！（一）首先：获取用户手机是否打开了 “允许模拟位置” 选项？其实很简单，这些设置项，基本都是写在数据库里，所以只要看看setting的源码（或者查看logcat可能也可以得到些有用的信息），就能知道该配置是写了数据库的哪个字段。boolean
转载
2023-07-03 18:59:36
470阅读
Android App使用Java语言进行开发，因此十分容易就可以被反编译出近乎原始的程式码。也因为这个特性，许多人在写Android App的时候会喜欢去反编译别人写好的程式，再挪为己用，虽然很不道德，但这也是一种有效提升软体开发速度的方法。但换个角度想，如果是自己写的程式码被盗走的话，这就对自己不太有利了，所以学习如何防止自己程式码被偷也是一个很重要的课题。 Android App的安装档案是
由于近几年来移动应用变得火热，呈突发式激增。数据以及软件也面临各种安全挑战。软件保护，数据保护也成为了一个热门话题。今天就专门对Android移动软件中的ELF文件的保护进行简要说明。主要是针对ELF方面的保护进行框架描述。若以后有机会希望能整理成书，为大家提供精神食粮。 很多ELF的保护方案大部分是从windows PE文件的方案中继承下来的。总体上来说就是破坏调试以及增加调试的难度。
转载
2024-07-30 08:41:29
51阅读
上一篇我们讲了apk防止反编译技术中的加壳技术，如果有不明白的可以查看我的上一篇博客。接下来我们将介绍另一种防止apk反编译的技术-运行时修改字节码。这种方法是在工作中在实现app wrapping时，看到国外的一篇关于android 安全的介绍实现的并且独创。下面我们来介绍一下这种方法。  
转载
2023-10-13 08:52:27
94阅读
背景很多时候由于后台返回的数据异常，可能会导致App闪退。而如果这些异常数据被App本地缓存下来，那么即使杀掉进程重新进入还是会发生闪退。唯一的解决方法就是清除App数据，但是用户可能没有这个意识或者嫌麻烦就直接不再使用了，这是我们无法接受的。在使用淘宝、追书神器等App时我发现有时候它们也会连续闪退，但是往往闪退三次后就恢复正常了，所以一般成熟的App都会做连续闪退三次后清除缓存数据的工作。而目
转载
2023-07-03 18:58:58
174阅读
SQL注入简介SQL注入是比较常见的网络方式之一，它不是利用操作系统的BUG来实现，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。node-mysql中防止SQL注入为了防止SQL注入，可以将SQL中传入参数进行编码，而不是直接进行字符串拼接。在node-mysql中，防止SQL注入的常用方法有以下四种：方法一：使用escape()对传入参数进行编码：参数编码方法有如
转载
2023-07-04 16:30:19
194阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2023-10-09 22:46:16
106阅读
避免内存泄漏 背景 Android应用最多可以使用16MB的堆内存 因此，要做到及时地释放应用所占用的内存资源，还要避免内存的泄漏 引起内存泄漏的主要原因： Context索引的长期存在 两种类型的Context: Activity & Application UI组件在构造方法中传入Context参数的原因： Context可用于很多的操作，主要是访问应用的资源 例如：@Override
转载
2023-10-10 20:45:42
143阅读
防止反编译作为Android应用开发者，不得不面对一个尴尬的局面，就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来。Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个proguard文件夹proguard是一个java代码混淆的工具，通过proguard，别人即使反编译你的apk包，也只会看到一些让人很难看懂的
转载
2023-08-03 23:29:54
2阅读
一.背景项目中需要一个获取验证码的倒计时，需要应用被杀死，再次进入能继续倒计时。如果使用系统提供的倒计时CountDownTimer，在杀死进程后，就必须重新创建对象，倒计时被清空。因此，需要自己实现倒计时，并且不能使用对象来保存时间数据，必须是持久化的，例如使用SharedPreferences来保存。二.方案思路方案一:使用系统时间保存倒计时完成的时间stopTime，每过一秒，计算一次完成时
转载
2023-10-27 00:32:35
348阅读
android 项目导出apk安装文件其实就是一个压缩包，里面包含了所需资源和源代码，当然商业性质的应用都有防止反编译，就算反编译后扔让你无法看懂代码，本文简要介绍反编译方法和所用工具，利用反编译进行代码copy和盗取机密，本人是不赞成的。所用工具：apktool，dex2jar.bat，jd-gui下面主要介绍使用dex2jar.bat 对源代码反编译步骤：1，首先把apk文件改名为.zip，用
转载
2023-09-10 21:56:58
147阅读
编写目的防内存dump比较笼统，本篇只介绍使用inotify相关实现（以BB为例）。写在前面内存dump介绍关于内存dump相关介绍，请参考如下链接：讨论android加固防内存dump的技术及vmp壳的防护强度： https://bbs.pediy.com/thread-206293.htmandroid应用反调试以及反内存dump代码收集： https://github.com/parkerp
Android 如何防止被c曾代码动态调试
随着移动应用技术的发展，Android 程序的安全性越来越受到关注，某些不当操作可能导致程序被不当调试，进而造成数据泄露和业务损失。本篇文章将通过一个实际案例，详细探讨 Android 如何防止被c曾代码动态调试问题，结构包括背景、现象、根因分析、解决方案及其验证。
用户场景还原
应用用户在使用 Android 应用时，期望其能安全、稳定，并且不能
穿透： 缓存系统，按照KEY去查询VALUE,当KEY对应的VALUE一定不存在的时候并对KEY并发请求量很大的时候，就会造成每个请求都要到数据库中查询。这就是缓存穿透。解决方法： 1.对所有可能查询的参数以hash形式存储，在控制层先进行校验，不符合则丢弃。还有最常见的则是采用布隆
转载
2023-09-01 23:12:50
59阅读
http://blog.csdn.net/limlimlim/article/details/8597508 在做Sql注入防止的时候找了很多代码,但都不十分满意,有的需要一个页面一个页面去调用,有的则执行错误.于是在一个解决方案上面修改了一下,基本实现了全站防止SQL注入的功能,有什么不足的
转载
2017-07-19 15:28:00
161阅读
2评论
有一些应用，我们不希望被用户多次打开。那么我们需要在应用的入口做一些处理。我把我应用里的代码贴出来。 1、如果只是需要，发现已经打开的时候，直接退出的话，用下面的代码： static void Main()
{
#region 防止多开
Process CurProc = Process.GetCurrentProcess(
原创
2014-12-07 15:24:33
955阅读
防止重定义有2种方法：第一种：#ifndef MY_HEAD_H_INCLUDED
#define MY_HEAD_H_INCLUDED
#endif // MY_HEAD_H_INCLUDED此种方案是一种很通用的方案，各种IDE都可以通过。第二种：#pragma once这个方案 ， 意思下在此之下所有的定义只定义一次。次方法比较新 ， 一些旧
原创
2017-05-01 11:42:28
1764阅读
# Android防止死机的实现指南
当我们开发Android应用时，防止应用在运行中死机是非常重要的。以下是如何实现这一目的的步骤，本文将逐步引导你理解整个流程，并且通过代码示例帮助你更好地掌握相关知识。
## 流程概述
下面是实现Android防止死机的基本流程：
| 步骤 | 描述 |
|------|----------------
最小特权原则是系统安全中最基本的原则之一。具体来说，指的是“在完成某种操作时，赋予系统主体（用户或进程）所必须的最小特权，确保系统由于事故、错误、篡改等原因造成的损失最小”。最小特权原则一方面需要系统提供主体必要的特权，以确保操作能够正常、正确地执行；另一方面需要系统“仅仅”提供所必须的特权，限制主体完成计划之外的操作。很多时候，我们不经意的习惯，恰恰违反了最小特权原则。这些习惯会在一定程度上带来
# Android防止Hook技术指南
作为一名经验丰富的开发者，我很高兴能帮助你了解如何实现Android防止Hook。Hook技术在Android开发中是一种常见的技术手段，但有时我们也需要防止应用被Hook，以保护应用的安全。以下是实现Android防止Hook的步骤和代码示例。
## 1. 理解Hook技术
首先，我们需要理解什么是Hook技术。Hook技术是一种动态拦截系统或应用程
原创
2024-07-30 08:00:42
336阅读
