在应用开发中，如果有签到打卡之类的功能，我们肯定需要在项目中禁止用户开启虚拟定位，导致在***米之外的距离模拟定位然后进行了打卡操作！（一）首先：获取用户手机是否打开了 “允许模拟位置” 选项？其实很简单，这些设置项，基本都是写在数据库里，所以只要看看setting的源码（或者查看logcat可能也可以得到些有用的信息），就能知道该配置是写了数据库的哪个字段。boolean
转载
2023-07-03 18:59:36
467阅读
由于近几年来移动应用变得火热，呈突发式激增。数据以及软件也面临各种安全挑战。软件保护，数据保护也成为了一个热门话题。今天就专门对Android移动软件中的ELF文件的保护进行简要说明。主要是针对ELF方面的保护进行框架描述。若以后有机会希望能整理成书，为大家提供精神食粮。 很多ELF的保护方案大部分是从windows PE文件的方案中继承下来的。总体上来说就是破坏调试以及增加调试的难度。
转载
2024-07-30 08:41:29
51阅读
Android App使用Java语言进行开发，因此十分容易就可以被反编译出近乎原始的程式码。也因为这个特性，许多人在写Android App的时候会喜欢去反编译别人写好的程式，再挪为己用，虽然很不道德，但这也是一种有效提升软体开发速度的方法。但换个角度想，如果是自己写的程式码被盗走的话，这就对自己不太有利了，所以学习如何防止自己程式码被偷也是一个很重要的课题。 Android App的安装档案是
背景很多时候由于后台返回的数据异常，可能会导致App闪退。而如果这些异常数据被App本地缓存下来，那么即使杀掉进程重新进入还是会发生闪退。唯一的解决方法就是清除App数据，但是用户可能没有这个意识或者嫌麻烦就直接不再使用了，这是我们无法接受的。在使用淘宝、追书神器等App时我发现有时候它们也会连续闪退，但是往往闪退三次后就恢复正常了，所以一般成熟的App都会做连续闪退三次后清除缓存数据的工作。而目
转载
2023-07-03 18:58:58
174阅读
上一篇我们讲了apk防止反编译技术中的加壳技术，如果有不明白的可以查看我的上一篇博客。接下来我们将介绍另一种防止apk反编译的技术-运行时修改字节码。这种方法是在工作中在实现app wrapping时，看到国外的一篇关于android 安全的介绍实现的并且独创。下面我们来介绍一下这种方法。  
转载
2023-10-13 08:52:27
94阅读
SQL注入简介SQL注入是比较常见的网络方式之一，它不是利用操作系统的BUG来实现，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。node-mysql中防止SQL注入为了防止SQL注入，可以将SQL中传入参数进行编码，而不是直接进行字符串拼接。在node-mysql中，防止SQL注入的常用方法有以下四种：方法一：使用escape()对传入参数进行编码：参数编码方法有如
转载
2023-07-04 16:30:19
194阅读
随着Android设备上的隐私安全问题越来越被公众重视，恶意软件对用户隐私，尤其是对电话、短信等私密信息的威胁日益突出，各大主流安全软件均推出了自己的隐私行为监控功能，在root情况下能有效防止恶意软件对用户隐私的窃取，那么这背后的技术原理是什么？我带着疑问开始一步步探索，如果要拦截恶意软件对电话、短信等API的调用，在Java或者Dalvik层面是不好进行的，因为这些层面都没有提供Hook的
转载
2023-10-09 22:46:16
106阅读
android 项目导出apk安装文件其实就是一个压缩包，里面包含了所需资源和源代码，当然商业性质的应用都有防止反编译，就算反编译后扔让你无法看懂代码，本文简要介绍反编译方法和所用工具，利用反编译进行代码copy和盗取机密，本人是不赞成的。所用工具：apktool，dex2jar.bat，jd-gui下面主要介绍使用dex2jar.bat 对源代码反编译步骤：1，首先把apk文件改名为.zip，用
转载
2023-09-10 21:56:58
147阅读
避免内存泄漏 背景 Android应用最多可以使用16MB的堆内存 因此，要做到及时地释放应用所占用的内存资源，还要避免内存的泄漏 引起内存泄漏的主要原因： Context索引的长期存在 两种类型的Context: Activity & Application UI组件在构造方法中传入Context参数的原因： Context可用于很多的操作，主要是访问应用的资源 例如：@Override
转载
2023-10-10 20:45:42
143阅读
防止反编译作为Android应用开发者，不得不面对一个尴尬的局面，就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来。Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个proguard文件夹proguard是一个java代码混淆的工具，通过proguard，别人即使反编译你的apk包，也只会看到一些让人很难看懂的
转载
2023-08-03 23:29:54
2阅读
一.背景项目中需要一个获取验证码的倒计时，需要应用被杀死，再次进入能继续倒计时。如果使用系统提供的倒计时CountDownTimer，在杀死进程后，就必须重新创建对象，倒计时被清空。因此，需要自己实现倒计时，并且不能使用对象来保存时间数据，必须是持久化的，例如使用SharedPreferences来保存。二.方案思路方案一:使用系统时间保存倒计时完成的时间stopTime，每过一秒，计算一次完成时
转载
2023-10-27 00:32:35
348阅读
编写目的防内存dump比较笼统，本篇只介绍使用inotify相关实现（以BB为例）。写在前面内存dump介绍关于内存dump相关介绍，请参考如下链接：讨论android加固防内存dump的技术及vmp壳的防护强度： https://bbs.pediy.com/thread-206293.htmandroid应用反调试以及反内存dump代码收集： https://github.com/parkerp
Android 如何防止被c曾代码动态调试
随着移动应用技术的发展，Android 程序的安全性越来越受到关注，某些不当操作可能导致程序被不当调试，进而造成数据泄露和业务损失。本篇文章将通过一个实际案例，详细探讨 Android 如何防止被c曾代码动态调试问题，结构包括背景、现象、根因分析、解决方案及其验证。
用户场景还原
应用用户在使用 Android 应用时，期望其能安全、稳定，并且不能
穿透： 缓存系统，按照KEY去查询VALUE,当KEY对应的VALUE一定不存在的时候并对KEY并发请求量很大的时候，就会造成每个请求都要到数据库中查询。这就是缓存穿透。解决方法： 1.对所有可能查询的参数以hash形式存储，在控制层先进行校验，不符合则丢弃。还有最常见的则是采用布隆
转载
2023-09-01 23:12:50
59阅读
## Android 应用防止注入的全面指南
在现代应用开发中，安全性是一个非常重要的方面。尤其在 Android 应用中，防止注入攻击能够保护用户数据和应用的完整性。本文将指导你如何实现 Android 应用的防止注入措施。我们将通过流程图、代码示例和类图的方式来深入了解这一主题。
### 1. 实现流程
下面是实现防止注入的基本步骤表：
| 步骤 | 描述 |
|------|----
# Android 防止崩溃
在开发Android应用程序时，防止应用程序崩溃是一项非常重要的任务。一个崩溃的应用程序不仅会导致用户体验差，还会给开发者带来负面的口碑和损失。因此，我们需要在应用程序中采取一些措施来预防崩溃的发生。
本文将介绍一些常见的Android应用程序崩溃原因，并提供一些代码示例来展示如何防止这些崩溃。
## 1. 空指针异常（NullPointerException）
原创
2023-08-28 11:53:54
137阅读
# Android防止抖动的技术探讨
在Android开发中，界面的抖动（或称为颤动）是指在短时间内多次触发某个事件，比如点击按钮、滑动列表等。过于频繁的事件触发会影响用户的体验，甚至导致错误操作。因此，防止抖动成为了开发者需要关注的重要课题。本文将深入探讨如何在Android中有效防止抖动，并通过代码示例进行演示。
## 抖动的产生原因
在Android中，抖动主要是由于用户多次快速点击或
# Android Button 防止连续点击实现教程
在Android应用开发中，按钮的连续点击可能导致数据重复提交或意外操作，为了改善用户体验，我们需要实现按钮的点击防抖效果。本文会逐步引导你了解如何在Android中实现这一功能。
## 流程概述
通过下面的表格，我们可以清晰地看到实现按钮防止连续点击的步骤：
| 步骤 | 描述 |
|
原创
2024-09-22 06:40:22
48阅读
最近对抓包这块比较感兴趣，在被问到抓包时的一些问题：证书、单向认证、双向认证怎么处理，以及绕过背后的原理时，一时很难说清个大概，于是整理了下思绪，将这些知识进行总结和整理，末尾再对一个APP进行实战抓包。一、单向认证与双向认证先熟悉几个概念：对称加密与非对称加密 对称加密：加密和解密使用同一个秘钥。加密和解密速度很快，常见的如AES。 非对称加密：加密和解密使用不同秘钥，这两个秘钥成双成对，叫做公
转载
2024-02-04 07:15:02
59阅读
Android Charles 证书固定最近在做公司的接口全部换上了https，我们的应用也随之进行了升级，接入https。但是在使用charles进行接口抓包调试的时候就出现了一些问题。我的计划是既要能使我们的app在release和debug下都能进行charles抓包调试定位问题，还要能有效的防止其他人对应用进行抓包获取数据。网络安全性配置网络安全性配置是Android官方推荐的配置方案。
转载
2023-12-09 12:58:16
114阅读
