搜索[android studio]结果-低调大师优秀个人博客

精选列表

搜索[android studio]，共10000篇文章

腾讯Android自动化测试实战3.2.1 Robotium支持Native原理

获取控件原理我们知道Android会为res目录下的所有资源分配ID，例如在布局xml文件中使用了 android:id＝"@+id/example_id"，那么在Android工程编译时就会在R.java

2017-05-01

使用 ARChon 运行时环境在 Ubuntu 上运行 Android 应用

在此之前，我们尝试过在多款安卓应用模拟器工具上运行安卓应用，比如Genymotion、VirtualBox和Android SDK等。

2017-05-01

《Android游戏开发详解》一2.18 使用Java API中的对象

本节书摘来异步社区《Android游戏开发详解》一书中的第2章，第2.18节，作者：【美】Jonathan S.

2017-05-01

《Android平板电脑开发秘籍》——3.2节技巧：显示或隐藏ActionBar

本节书摘来自异步社区《Android平板电脑开发秘籍》一书中的第3章，第3.2节技巧：显示或隐藏ActionBar，作者【印度】B.M.

2017-05-01

【Android 】【Monkey Demons】针对性的进行稳定性测试

前言目前大部分的Monkey测试的方式大都无法对独立的模块进行稳定性测试，而每个业务线的入口在测试阶段很难通过原生的Monkey测试（随机性较强）来发现自己模块内crash的问题，针对这个问题，这个工具设计开发的初衷就是为了能够缩小测试范围，在测试阶段指定业务模块内发现和暴露更多的稳定性相关的问题。工具介绍： Demons（守护程序）是自主研发的一套独立于monkey测试之外的手机内单个应用监听守护的 jvm程序。解决的问题：集成到优酷之后我们需要对App内的单个业务模块进行稳定性测试。由于原生的Monkey发送的是全局的随机事件，不支持对某几个Activity进行定制测试，Demons的出现就为了解决了这个问题。工具原理：原理其实就是有一个后台任务可用定时巡检PC上所连的每个设备当前运行在哪个页面，如果发现设备已经crash或者

2017-04-18

Android--合并两个APP的具体做法（掌握）

平台：Studio 小白鼠：二维码扫描和自己项目具体步骤： /** * 1.将解压后的android/assets文件夹拷贝到项目中的main文件夹下 * 2.将解压后的android/src/com

2017-04-17

ubuntu17.04编译Tiny4412 Android5.0源代码

跟着ubuntu12.04一样，我解开了4412的Android5.0源代码。因为前面这篇文章已经安装了一些开发环境，所以这里不再哆嗦。

2017-04-15

用adb命令组装PowerShell实用小工具——Android小助手

以下是进行统计指定时间内android应用流量的消耗：退出：ctrl+c

2017-04-12

【译】用Fragment创建动态的界面布局(附Android示例代码)

原文链接：Building a Dynamic UI with Fragments 为了在Android上创建一个动态和多视图的用户界面，你需要封装UI控件和模块化Activity的行为，以便于你能够动态修改你的

2017-04-11

Android应用安全开发之浅谈加密算法的坑

2、Android SDK提供的API 2.1 Android 加密相关API结构 Android SDK使用的API和JAVA提供的基本相似，由 Java Cryptography Architecture

2017-04-09

国内 Android 手机典型勒索软件详情分析(附解锁方法)

事件说明 2017年2月13-17日，RSA Conference 2017信息安全大会在美国旧金山Moscone中心隆重举行。大会第一天就是一系列关于Ransomware（勒索软件）的议题，而在刚刚过去的2016年，“MongDB数据库网络勒索事件”，“ElasticSearch数据库网络勒索事件”，网络勒索问题已成为互联网安全的重点关注问题之一。此前，某安全研究人员在知乎专栏爆料，某黑产团伙利用嵌入恶意代码的刷钻应用进行QQ盗号和恶意锁屏，感染用户高达八千人。近日，盘古实验室发现同一团伙传播的升级版恶意应用，企图锁屏用户移动设备，进行敲诈勒索。一、背景概述在某社区平台，有安卓用户称在QQ群中下载了“爱扣字”这款应用，导致手机被恶意锁住，无法正常使用。通过感染用户提供的锁屏图片中的QQ群号码，我们找到了管理员的QQ号。管理员的QQ签名明确标注了解锁的价格。管理员签名：“想要解锁自己的手机，需要联系加QQ群189894077，联系管理员，QQ红包35元，微信支付宝40元。” 二、恶意锁屏触发流程盘古实验室在获取到恶意样本后，在安卓模拟器上进行了测试，还原其锁屏触发流程及技术原理。下图为恶意锁屏的触发流程图。在安装“爱扣字”应用后，打开应用程序，弹出“扣字神器”的安装界面，提示安装“扣字神器”应用。安装并打开“扣字神器”。“萌宠大揭秘”中的GIDGET，看起来萌萌的。在点击“点击开始免费激活”按钮后，跳转到下图第二个界面。弹窗“激活完全免费”，点击“激活”。同时第三个界面弹窗询问是否激活设备管理器，激活后，跳转到上图第四个界面。前面的几个界面看起来都相对可靠，这个界面看着些许不适，风格诡异。点击“点击开始root”后，设备黑屏并重启。重启后，设备已经被恶意应用锁屏。在整个锁屏触发的过程中，真正具有恶意锁屏行为的应用是“爱扣字”推送安装的程序“扣字神器”。三、样本技术原理（1）锁屏原理锁屏类勒索软件通常利用WindowManager.LayoutParams的flags属性，设置成某个固定的值，使悬浮窗口悬浮置顶。本文中的恶意应用也利用了同样的方法。国内的大多数勒索类软件也大多是利用同样的手段。除了锁屏，对于按键操作，程序也进行了监控。当按键为4或82时，执行com.bugzapk.z的代码。4代表的是返回键，82代表的是菜单键。代码中并未出现监控音量键、关机键等特征代码。 com.bugzapk.z中的代码主要作用是将bug.apk放在system目录中，作为系统应用开机启动，达到长期恶意锁屏的目的。而bug.apk正是重命名的“扣字神器”这款应用。（2）密码加密算法应用程序中解锁密码并没有明文存储，而是利用了AES加密和压缩算法，将密码进行加密后存储。压缩算法：解密前原数据：解密后明文：（3）其他恶意行为在恶意应用运行的过程中，会主动请求网页"http://www.wencaojun.top/xnsmtp.html"，而网页中的内容是邮箱和一串类似密码的字符串。历史恶意样本是发送序列号加密后的字符串到指定邮箱，而这个恶意应用虽然保留了部分历史代码，在此基础上添加了代码，但是在测试的过程中并未出现发送邮箱的行为。在代码中也出现了一些可疑邮箱。四、解锁流程在整个解锁的流程中，并不如“解锁管理员”签名中所述，解锁只需35元或者40元就可以解除屏幕锁定。经过测试我们发现，想要解锁设备至少要有三个密码才能解锁。而这些密码，与解锁界面中生成的序列号毫无关系，其中有两个密码保存在远程服务器上，管理员可以随意修改。（a）第一个解锁界面在恶意软件安装后，程序会自动发送HTTP请求到指定的服务器。若HTTP请求成功，则设置第一个解锁界面的解锁密码为网页"http://www.wencaojun.top/sj.html"中声明七中的数字；若HTTP请求失败，则设置第一个解锁界面的解锁密码为4312。（b）第二个解锁界面第二个解锁界面中有三个密码可以使用，分别是4951,997998和2415。这几个密码加密存储在恶意应用的代码中，并不是明文可见。这里的逻辑处理很有趣。密码输入4951会返回到第一个解锁界面；密码输入2415，成功解锁，跳转到第三个解锁界面；密码输入997998，则会提示机型不支持，需提供机型给管理员解锁。这里的机型是程序通过获取设备信息获取到的，是真实信息，但是机型不支持只是一个套路罢了。在输入997998跳转到如上图所示界面后，输入密码2415跳转到第三个解锁界面。（c）第三个解锁界面第三个解锁界面实际上修改了系统的pin值，设置了新的pin值。第三个解锁界面的解锁密码与在安装程序时是否激活设备管理器有关。程序安装时会询问是否激活设备管理器。若激活设备管理器，则程序从远程服务器端获取密码，密码来源于"http://www.wencaojun.top/pin.html"。若未激活设备管理器，则密码为程序加密存储的数字3957。至此，整个程序才算解锁完毕。当然，这仅是解锁完毕。如果解锁后没有立即删除该恶意应用，重新启动手机后该应用仍会继续自动启动并锁屏。五、恶意锁屏产业链恶意样本代码中包含若干手机号码、QQ号、QQ群等信息，根据以上信息及感染用户提供的信息摸索，其产业链也越发清晰。该团伙利用受害者贪小便宜的心理，多次在安卓逆向破解群、安卓反编译群、扣字群、QQ刷赞群等多个群中埋伏，在群文件中共享包含恶意代码的锁屏应用，并伪造成免费应用的样子，伺机传播。在用户下载安装后，通过指定QQ群进行联系。QQ群一般伪装成普通的游戏交流群或日常沟通群。通常情况下，群主不参与整个勒索的流程，会提示受害者联系管理员进行解锁。管理员则会对受害者多次索取解锁费，达到勒索钱财的目的。勒索团伙具备高度的反侦查意识。在获取样本后的短短几天内多次更换群主和管理员，解散QQ群，建立新的牟利链。 QQ账号注册成本低，一个手机号码可注册多个QQ号。即使QQ号被举报，被腾讯公司收回，也可以使用相同的手机号继续注册，并且经常更换QQ号码也会在一定程度上避免其账号在社交平台大肆流传，影响牟利。而之前在其他社交平台被披露的QQ群，大多数已解散。现在仍旧被用来维持业务的QQ群基本上都是16年之后建立的。与其他敲诈勒索团伙不同的是，这个团伙在百度贴吧中专门建了一个贴吧进行自己的解锁宣传。虽然贴吧排名不高，帖子数量少的可怜，但是仍然可以通过其中几个解锁管理员的QQ搜索到。正如恶意样本技术分析中描述的一样，用户设备受到感染至少执行3个步骤，至少可牟利100元。而这样低成本的恶意锁屏软件，每天感染3个用户，月收入就过万了，日积月累，涉案金额并不是一个小数目。六、安全建议恶意锁屏敲诈勒索的事件中，所安装的应用均来自QQ群，论坛等非正规渠道，而这些渠道并不具备大型应用市场相对严格的审核制度。对于已经感染该恶意样本的用户，可通过本文中的解锁流程进行解锁操作，解锁后立即删除该应用，避免掉入循环付费解锁的黑洞。针对安卓用户，应尽量避免安装来历不明的应用，对于应用获取root权限等敏感行为的操作也应该保持警惕，避免遭受损失。

2017-04-09

几款不错的Android开源APP效果展示（附源码地址）

在逛gitHub时，发现了很多不错的Android开源模板，做一次搬运工，大家有需要的可以点链接进去学习一下。

2017-04-09

修过的一个android framework原生系统代码bug

https://blog.csdn.net/voidreturn/article/details/69388616 “坑”描述：在对我们自己研发的一款android终端进行camera拍照压力测试时，

2017-04-05

在Android中调用C#写的WebService(附源代码)

由于项目中要使用Android调用C#写的WebService，于是便有了这篇文章。

2017-03-31

Android上传文件到Web服务器，PHP接收文件

Android上传文件到服务器，通常采用构造http协议的方法，模拟网页POST方法传输文件，服务器端可以采用JavaServlet或者PHP来接收要传输的文件。

2017-03-28

后台任务队列管理神器 Android-Priority-Job-Queue

有人说“Android的开发，玩的就是多线程”。

2017-03-26

Android多线程下操作sqlite数据库解决方案

https://blog.csdn.net/qingfeng812/article/details/62217743 问题：Android中的SQLite数据库并发访问 attempt to re-open

2017-03-14

Android native应用开发简明教程 (2) - 本地应用的原理

NativeActivity是继承自Activity的一个类，代码在：/frameworks/base/core/java/android/app/NativeActivity.java中： public

2017-02-28

「Android设计模式之旅」——设计模式的6大原则

https://blog.csdn.net/u013132758/article/details/57532087 前言已经很久没有写博客了，今天开始继续学习Android的23种设计模式，首先在学习设计模式之前我们得先了解设计模式的六大基本原则

2017-02-25

程序员：怎样释放你的Android手机存储空间

Android应用在运行之中会产生一些数据，比如图片的缓存，数据库文件，配置文件等等。

2017-02-22

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

腾讯Android自动化测试实战3.2.1 Robotium支持Native原理

使用 ARChon 运行时环境在 Ubuntu 上运行 Android 应用

《Android游戏开发详解》一2.18 使用Java API中的对象

《Android平板电脑开发秘籍》——3.2节技巧：显示或隐藏ActionBar

【Android 】【Monkey Demons】 针对性的进行稳定性测试

Android--合并两个APP的具体做法（掌握）

ubuntu17.04编译Tiny4412 Android5.0源代码

用adb命令组装PowerShell实用小工具——Android小助手

【译】用Fragment创建动态的界面布局(附Android示例代码)

Android应用安全开发之浅谈加密算法的坑

国内 Android 手机典型勒索软件详情分析(附解锁方法)

几款不错的Android开源APP效果展示（附源码地址）

修过的一个android framework原生系统代码bug

在Android中调用C#写的WebService(附源代码)

Android上传文件到Web服务器，PHP接收文件

后台任务队列管理神器 Android-Priority-Job-Queue

Android多线程下操作sqlite数据库解决方案

Android native应用开发简明教程 (2) - 本地应用的原理

「Android设计模式之旅」——设计模式的6大原则

程序员：怎样释放你的Android手机存储空间

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！

【Android 】【Monkey Demons】针对性的进行稳定性测试