官方文档对单元测试有比较详细的介绍，这里不再赘述，可直接查看官方文档： 测试基础知识 | Android 开发者 | Android Developers (google.cn)；Android 单元测试类型这里引用官方文档中关于本地单元测试和插桩单元测试的概念说明。本地单元测试尽可能使用 AndroidX Test API，以便您的单元测试可以在设备或模拟器上运行。对于始终在由 JVM 驱动的开
转载
2023-11-03 20:03:18
76阅读
软件测试的基本理论-白盒测试-2 一. 白盒测试方法前言：1.逻辑覆盖法语句覆盖判定覆盖条件覆盖判定-条件覆盖条件组合覆盖基本路径覆盖A. 基本路径法实现步骤二. 程序插桩法目标代码插桩源代码插桩程序插桩法demo程序插桩法缺点HeisenGugs白盒与黑盒比较三：其他1> 不同测试对象4种基本组合测试方法2> 测试计划\测试用例1. 测试计划1. 测试用例3> 程序流程图-基
转载
2024-01-31 06:51:09
172阅读
目录概述实现原理IAST部署项目初体验加载代理 概述IAST交互式应用安全测试技术是最近几年比较火热的应用安全测试新技术，曾被Gartner咨询公司列为网络安全领域的Top 10技术之一。IAST融合了DAST和SAST的优势，漏洞检出率极高、误报率极低，同时可以定位到API接口和代码片段。实现原理IAST的实现模式较多，常见的有代理模式、VPN、流量镜像、插桩模式。代理模式，在PC端浏览器或者
最近总是听到身边朋友在吐槽："最近太累了，加班多，事情杂……可是到手的工资却少的可怜！我们身边总不缺乏这样的例子，每天很努力的工作，却得不到领导的重视，升职加薪总轮不到他；遇到公司进行结构优化时，却没想到：“这么拼命的工作，第一个拆掉的，竟然是自己！”其实那些自认为自己很努力的，只是在“用战术的勤奋，掩盖战略上的懒惰”，这个时代拼命的人很多，但是会拼的却很少，选对方法很重要！有一位跳槽做软件测试的
目标代码插桩目标代码插桩是指向目标代码(二进制代码)插人测试代码获取程序运行信息的测试方法，也称为动态程序分析方法。在进行目标代码插桩之前，测试人员要对目标代码逻辑结构进行分析，从而确认需要插桩的位置。目标代码插桩对程序运行时的内存监控、指令跟踪、错误检测等有着重要意义。相比于逻辑覆盖法，目标代码插桩在测试过程中不需要代码重新编译或链接程序，并且目标代码的格式和具体的编程语言无关，主要和操作系统相
转载
2023-12-20 09:42:44
57阅读
# Android ASM插桩应用
Android应用的性能和功能监控是软件开发过程中不可或缺的一部分。为了优化和分析应用行为，开发者通常会使用插桩技术。在这篇文章中，我们将介绍如何使用ASM（Java字节码操作框架）进行代码插桩，并通过示例展示其应用。
## 什么是ASM？
ASM是一个用于字节码操作的Java库，它提供了一种易于使用的API来生成和修改Java字节码。ASM的主要优点是其
当启动插桩测试时，系统会重启其目标软件包，并且会注入和启动插桩代码以执行测试。一种例外情况是，这里的目标软件包不能是 Android 应用框架本身，即软件包 android，因为这样做会导致出现一种矛盾情况：需要重启 Android 框架，而正是该框架支持系统功能，包括插桩本身。这意味着，插桩测试无法将本身注入到 Android 框架(也称为系统服务器)以执行测试。为了测试 Android 框架，
转载
2023-11-22 21:51:06
152阅读
简介ASM插桩在网上其实已经有很多资料了，我之所以再写这篇文章呢，一是因为好久前学习的ASM，现在已经忘的差不多了，需要再回顾一下，二来是记录一下学习过程，以后如果再有细节记不清楚可以很方便的就能查到，三来再学习的过程中也踩了一些坑，收获了一些心得，这些也需要一个地方记录一下。好了，废话就说到这里，接下来开始正文。插桩技术指在保证原有程序逻辑完整性的基础上，在程序中插入探针，通过探针采集代码中的信
转载
2023-10-04 11:46:17
160阅读
经验总是不停刨坑刨出来的，最近结合工作需要并熟悉学习android ASM 字节码插桩的环境下，开发了一个方法 hook 的插件，虽然在各方其他开源项目的参考下，还是刨了不少坑，下面就来记录下。gradle 知识点记录–dry-run 查看gradle task执行顺序，验证插件是否被执行时有用。 –stacktrace 查看详细堆栈，报错时可以看到插件代码错误的位置。ASM开发相关注意基本类型中
转载
2023-11-09 17:05:08
147阅读
背景在做应用启动速度优化时，需先了解启动阶段做了哪些耗时任务，分析 Application 的 attachBaseContext、onCreate 等关键方法，统计它们内部调用到的其他方法耗时。分析要结合 systrace 工具，因为不仅要知道方法的 wall time，还要知道 cpu time，这样才能知道是否属于 cpu 密集型任务，然后针对任务类型进行调整或线程调度。需求很清晰，在要统计
转载
2023-10-15 10:54:44
171阅读
目录为了更加精确的追踪方法调用，优化性能，可以通过 Debug 类生成插桩日志，在 Profiler 面板中导入后进行分析。一、生成插桩日志1. 工具类封装2. 示例中调用3. 模拟耗时二. 导出日志，分析数据1. 在 Device File Explorer 面板中找到自己的应用目录下的 xxx.trace 文件，右键 Save as 保存到自己指定的目录中，比如桌面2. 然后打开 Profi
转载
2023-10-10 17:23:34
121阅读
一、为什么要插桩 我们都知道JAVA是面向对象（继承、封装、多态），而插桩的意义在于面向切面（AOP），可想而知单方面的面向对象开发有许多的局限性，而结合面向切面编程可以说补足了我们的这种局限性。举个例子：在onClick中一般都要做防抖动操作，这样是为了避免多次打开页面的问题。一般实现的话是在每个onClick实现第二次点击的时候加个时间判断
转载
2023-10-23 06:43:26
124阅读
目录1.插桩是什么 2.插桩的作用 3.插桩的原理 4.插桩方案对比 5.AspectJ 耗时统计实践 6.ASM 耗时统计实践 7.插桩编译 Gradle Transform 8.ASM的更多用法 9.MethodTraceMan插桩是什么插桩就是在代码编译期间修改已有的代码或者生成新代码插桩的作用插桩可以做什么？减少代码的重复编写无痕埋点对全局所有class插桩，做UI，内存，网络等等方面的性
转载
2024-07-25 16:10:35
104阅读
一、什么是插桩QQ空间曾经发布的《热修复解决方案》中利用 Javaassist库实现向类的构造函数中插入一段代码解决CLASS_ISPREVERIFIED 问题。包括了Instant Run的实现以及参照Instant Run实现的热修复美团Robus等都利用到了插桩技术。插桩就是将一段代码插入或者替换原本的代码。字节码插桩顾名思义就是在我们编写的源码编译成字节码(Class)后，在Android
转载
2023-11-07 00:29:41
128阅读
一、AOP概念Android AOP就是通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术。利用AOP可以对业务逻辑的各个部分进行隔离，从而使得业务逻辑各部分之间的耦合度降低，提高程序的可重用性，提高开发效率。二、Android代码的编译过程以及插桩位置三、AOP方案对比3.1 AspectJAspectJ 的作为一个老牌的插桩框架优点是 1 成熟稳定 2 使用简单。但是 Aspect
转载
2023-08-29 17:43:45
175阅读
前言动态二进制插桩(dynamic binary instrumentation ,DBI)技术是一种通过注入插桩代码，来分析二进制应用程序在运行时的行为的方法。动态二进制插桩技术，可以在不影响程序动态执行结果的前提下，按照用户的分析需求，在程序执行过程中插入特定分析代码，实现对程序动态执行过程的监控与分析。目前，应用广泛的动态二进制分析平台有Pin，DynamoRIO和Frida等。最常用动态二
转载
2023-08-02 12:25:12
41阅读
8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？何为代码插桩 最早是由J.C. Huang 教授提出的，它是在保证被测程序原有逻辑完整性的基础上在程序中插入一些探针(又称为“探测仪”，本质上就是进行信息采集的代码段，可以是赋值语或采集覆盖信息的函数调用，通过探针的执行并抛出程序运行的特征数据，通过对这些数据的分析，可以获得程序的控制流和数据流信息，进而得到逻辑覆盖等动态
转载
2023-07-06 16:00:29
166阅读
程序插桩技术最早是由J.C. Huang 教授提出的, 它是在保证被测程序原有逻辑完整性的基础上在程序中插入一些探针（又称为“探测仪”），通过探针的执行并抛出程序运行的特征数据，通过对这些数据的分析，可以获得程序的控制流和数据流信息，进而得到逻辑覆盖等动态信息，从而实现测试目的的方法。 由于程序插桩技术是在被测程序中插入探针，然后通过探针的执行来获得程序的控制流和数据流信息，以此来实现测试的目
转载
2023-07-17 22:57:32
197阅读
原文由zlulu发表于TesterHome社区，缘起前段时间，我负责测试的系统在生产环境运行出现问题。该系统对于响应时间要求较高，问题发生的时候并发很高，出现大量请求超时，超时请求比例随时间推迟越来越高，最后几乎全部请求都失败。滚动重启了所有进程后，很快又出现超时情况。 后经过排查，发现是新版本实现某个功能时修改了一个数据库查询语句，修改后该查询语句的查询条件未使用到索引字段，而所查询的表生产环境
转载
2024-08-04 19:41:33
63阅读
插桩插桩是什么？你在开发中有用过插桩的技术吗？所谓的插桩就是在代码编译期间修改已有的代码或者生成新代码。插桩具体在编译的哪个流程介入呢？插桩的作用与场景代码生成代码监控代码修改代码分析Java 源文件方式类似 AndroidAnnotation/APT(Annotation Processing Tool)，可以在代码编译期解析注解，并且生成新的 Java 文件，减少手动的代码输入。 这些代码生成
转载
2024-08-29 17:36:00
80阅读
