【Android逆向工程】第14章：常见加密算法识别与还原（AES/RSA/RC4/DES/Base64/MD5/SHA）

工具使用 | Jadx/JEB | ⭐⭐⭐⭐⭐ | 静态分析起点 || 编程语言 | Java | ⭐⭐⭐⭐⭐ | 核心基础，必须精通 || | Frida | ⭐⭐⭐⭐⭐ | 动态Hook核心，必须精通 || 实战能力 | 定位关键代码 | ⭐⭐⭐⭐⭐ | 核心分析思维 || | Smali | ⭐⭐⭐⭐⭐ | 必须能阅读和修改 || | 加密算法分析 | ⭐⭐⭐⭐⭐ | 最常见目标 || | Apktool | ⭐⭐⭐⭐ | 打包解包 || | 脱壳 | ⭐⭐⭐⭐ | 应对加固App |

Lottie Android是由Airbnb开源的高星动画库，它通过解析After Effects导出的JSON文件，实现设计师与开发者无缝协作。支持Android、iOS、Web等多平台，一份动画资源全端通用。开发者只需简单集成，即可加载播放设计师制作的动画，完美还原效果。Lottie支持大多数AE特性，包括关键帧、遮罩、混合模式等，已广泛应用于启动页、交互动效等场景。相比传统实现方式，Lottie具有体积小、跨平台一致、设计开发高效协同等优势，目前由Airbnb团队持续维护，社区活跃度高。

本文主要总结了Android AOSP和高通SDK的开发重点目录结构。AOSP方面，核心关注frameworks、system、hardware、kernel等目录，涉及BSP开发、系统服务修改和内置App开发。高通SDK部分，重点在vendor/qcom目录下的HAL/驱动代码，以及QSSI（通用系统镜像）和Vendor（硬件相关）的分离编译架构。作者反思了之前未及时总结高通开发经验的遗憾，建议开发者重点关注芯片厂商提供的闭源代码和硬件抽象层实现。文章对比了标准AOSP和高通扩展的目录差异，为Androi

以前做过相关的手势底部导航失效，然后针对性的解决方案，可是实际发现这个手势导航失效居然偶现，经过几天的不断查阅资料和调试最终修复了底部手势导航失效的问题。捋清楚手势导航思路-源码级别一步一步分析、手势框架解决了实际问题App原因 导致系统只能适配来解决随机概率性手势失效问题既然App原因，那么最优解就是App修改，但是很多时候App客户就是不改，导致系统必须适配，针对性适配。

Playwright在移动端自动化测试中的应用探索 本文深入探讨了微软Playwright框架在Android平台上的自动化测试实践。作为新一代Web自动化工具，Playwright凭借其统一的API设计、直接浏览器控制能力和卓越的执行性能，显著优于传统工具如Appium。文章详细介绍了环境搭建步骤、核心API使用方法，并通过三个实战案例展示了移动Web应用测试、混合应用WebView测试以及设备级操作的综合应用。特别对比了Playwright与Appium的优劣势，指出Playwright在移动Web和W

1. 最近需要开发一个`Android`数据传输的`App`，所以去重新找了下官方的开发者文档学习。目前谷歌的安卓开发者文档网站已经去掉了`Java`语言的示例，只有`Kotlin`的`Jetpack Compose`; 同时相关的`Java`版本的`View,DataBinding`包已经进入了维护阶段，即不添加新特性，只进行安全更新;

Android系统中，kswapd（内存回收线程）、kworker（内核工作线程）和HeapTaskDaemon（堆管理线程）的异常活跃可能导致应用卡顿和丢帧。当这些线程在动画或滑动期间持续占用CPU、触发内存回收或GC时，会通过三种典型路径影响流畅性：（1）kswapd引发内存压缩和CPU竞争；（2）kworker处理IO/GPU任务阻塞渲染管线；（3）HeapTaskDaemon触发GC暂停。复合压力下，三者同时活跃会导致UI/Render线程无法在16.6ms（60Hz）帧周期内完成任务。优化需双管齐

本文详细介绍了Android应用中Token的安全存储方案，强调应采用多层防护机制：使用AES-GCM算法加密Token，密钥由Android Keystore系统生成和保护，加密后的密文存储在DataStore/MMKV等本地存储中。文章解答了关键问题，包括为何不直接存Token到Keystore、AES-GCM的选择原因、代码结构设计、老版本迁移策略等，并指出安全是一个整体工程，需配合HTTPS传输、日志脱敏、服务端Token失效机制等形成闭环。最终目标是实现"密文存储、密钥保护、运行时解密&

本文介绍了安卓模拟器抓包环境的配置方法，使用雷电模拟器和Burp Suite工具。主要内容包括：下载并绿化雷电模拟器，开启Root权限；安装Via浏览器和MT管理器；配置Burp Suite代理并设置模拟器网络；下载安装Burp证书到系统证书目录；最后验证成功抓取百度网页数据包。该配置适用于移动应用安全测试和接口分析场景，相比真机调试更具环境可控性优势。

Android 开发问题：获取到的 Android ID 发生了变化

一款非常不错的专业摄像类软件哦，在这款软件的帮助下是可以让小伙伴们轻松搞定了各种图片的美化处理的哦

本文记录了一次首次开机后锁屏到休眠时间异常短（不到2秒，预期15秒）的完整排查过程。通过log分析定位到SystemUI中的RestartDozeListener机制在首次开机时触发了powerManager.goToSleep()，导致屏幕被异常快速熄灭。文章深入拆解了RestartDozeListener.kt的完整源码逻辑、restart_nap_after_start这个Settings键值的读写流程、以及storeSleepState()/maybeRestartSleep()的触发时序

2025年11月1日起，Google Play要求目标平台为Android 15及以上的应用必须支持16KB内存页（当前默认4KB页）。16KB页能减少CPU查表开销，提升性能（启动快3%-30%，续航改善4.5%），但会略微增加内存占用。适配关键点：APK中的.so文件需按16KB对齐（原4KB对齐会崩溃），可通过Android Studio的Alignment检查或官方脚本检测。解决方案：三方SDK需更新版本；自研.so需用NDK r28+重新编译。开发者需提前适配以避免兼容性问题。

Android 开发问题：Unable to find explicit activity class

一款功能强大的全合一视频播放器，提供高级功能并确保完全无中断的使用体验。它支持所有格式、编解码器和字幕，无论是在线还是离线播放都能轻松应对。此外，它还提供了诸如MP3提取、视频剪辑和GIF创建等高级工具。  

用户需要把本地Windows端程序，完整伪装成**安卓Chrome浏览器**环境，绕过高级深度指纹风控（JA4T、Akamai、TCP底层协议栈检测）。

正如学习计网时，我们将其分为五层，由下向上依次是物理层、数据链路层、网络层、传输层、应用层，这五层从上到下离现实可感知的世界是越来越近的，当然学习难度也是越来越大的。当我们真正要学习计网的时候，很少有人是直接选择从物理层开始学的，当然如果按照理想状态，如果一开始就能搞懂与硬件打交道的物理层自然是极好的，但是学习中最忌讳的就是“完美主义”，我们要平衡效率与深度之间的度。同样可以回想一下自己学习JAVA的时候，是不是一开始就直接硬啃JVM底层机制呢？

✅空格+空字节是漏洞核心，必须用原始字节发送✅ 上传文件名末尾必须带空格（文件系统支持）✅ PHP的pathinfo()不会trim空格 → 扩展名校验绕过✅ Nginx 1.4.2 location匹配被空字节截断 → 认为以.php结尾✅ PHP-FPM收到的文件名是带空格版本 → 能找到实际文件并执行⚠️ 普通curl的-F参数会trim掉文件名末尾空格 →必须用原始socket发送。

Android车机优化启动速度！