2017年04月_yunshouhu

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 android如何安全地打印日志

转自：http://weishu.me/2015/10/19/how-to-log-safely-in-android/如何打印日志？这不是很简单，直接使用android.util.Log这个类不就行了？然而，日志属于非常敏感的信息；逆向工程师在逆向你的程序的时候，本来需要捕捉你程序的各种输出，然后进行推测，顺藤摸瓜然后得到需要的信息；一旦你的日志泄漏，无异于门户洞开，破解你的程序如入

2017-04-30 04:14:16 1089

原创 java 拷贝文件和读取ini文件

package com.zryf.sotp;import java.io.File;import java.io.FileInputStream;import java.io.FileOutputStream;import java.io.IOException;import java.nio.channels.FileChannel;public class CopyAndMov

2017-04-19 11:42:28 741

原创 Java序列化

package com.zryf.sotp.serializable; import java.io.ByteArrayInputStream;import java.io.ByteArrayOutputStream;import java.io.FileInputStream;import java.io.FileOutputStream;import java.io.IOE

2017-04-18 18:04:24 447

转载某地理位置模拟APP从壳流程分析到破解(劫持so过反调试)

转自：http://bbs.pediy.com/thread-217059.htm工具与环境XposedIDA 6.8JEB 2.2.5Fiddler2010EditorNEXUS 5 Android 4.4好久不玩逆向怕调试器生锈,拿出来磨磨！高手莫要见笑，仅供小菜玩乐,有不对或不足的地方还请多多指教，不胜感激!

2017-04-16 19:16:52 3843 1

转载 MultiDex工作原理分析和优化方案

转自：https://zhuanlan.zhihu.com/p/24305296动态加载技术（插件化）系列已经坑了有一段时间了，不过UP主我并没有放弃治疗哈，相信在不就的未来就可以看到“系统Api Hook模式”和插件化框架Frontia的更新了。今天要讲的是动态加载技术的亲戚 —— MultiDex。他们的核心原理之一都是dex文件的加载。MultiDex是Google为了解

2017-04-16 00:38:21 785

转载 Android关于Dex拆分(MultiDex)技术详解

转自：http://blog.csdn.net/jiangwei0910410003/article/details/50799573一、前言关于Android中的分包技术，已经不是什么新的技术了，网上也有很多解析了，但是他们都是给了理论上的知道和原理解析，并没有详细的案例说明，所以这里我们就来详细讲解一下Android中dex拆分技术的解析。在讲解之前，我们还是先来看一下

2017-04-16 00:30:21 1075

转载给App启用MultiDex功能

转自：http://kaedea.com/2015/09/02/android/enable-multidex/App 启动 MultiDex 主要是为了解决 “65535 方法数超标” 以及 “INSTALL_FAILED_DEXOPT” 问题，就目前来说，对于使用 Android Studio 的朋友来说，MultiDex 这个术语应该不陌生。而对于那些从早期使用 Eclipse

2017-04-16 00:10:45 9638

转载 Android 内存优化实践与总结

转自：http://geek.csdn.net/news/detail/190166%20导语智能手机发展到今天已经有十几个年头，手机的软硬件都已经发生了翻天覆地的变化，特别是 Android 阵营，从一开始的一两百 M 到今天动辄 4G，6G 内存。然而大部分的开发者观看下自己的异常上报系统，还是会发现各种内存问题仍然层出不穷，各种 OOM 为 crash 率贡献不少。A

2017-04-04 01:04:57 609

转载 Android5.1.1源码 - 在Framework中添加自定义系统服务

https://jaq.alibaba.com/community/art/show?spm=a313e.7916646.24000001.64.1azB9G&articleid=342前言本文的方法要修改Android源码。但只要将系统服务写出来，也可以注入system_server进程将系统服务加载到system_server中。

2017-04-03 00:18:22 1930 2

转载 Android5.1.1源码 - 让某个APP以解释执行模式运行

https://jaq.alibaba.com/community/art/show?spm=a313e.7916646.24000001.68.1azB9G&articleid=324前言本文的实践修改了Android5.1.1的源码。本文只简单的讲了一下原理。在“实践”一节讲了具体做法。本文的内容涉及Art模式下dex加载的知

2017-04-03 00:16:49 723

转载 TaintDroid深入剖析之启动篇

转自：https://jaq.alibaba.com/community/art/show?spm=a313e.7916648.0.0.XMT3GA&articleid=3991 背景知识1.1 Android平台软件动态分析现状众所周知，在计算机领域中所有的软件分析方法都可以归为静态分析和动态分析两大类，在Android平台也不例外。而随着软件加固

2017-04-02 23:42:32 627

转载 Android安全开发之ZIP文件目录遍历

转自：https://jaq.alibaba.com/community/art/show?spm=a313e.7916646.25000002.5.cgi0wo&articleid=3831、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。如果被覆盖

2017-04-02 23:11:55 840

原创 python实现http post四种请求体x-www-form-urlencoded ,form-data ,json,xml

HTTP 协议规定 POST 提交的数据必须放在消息主体（entity-body）中，但协议并没有规定数据必须使用什么编码方式。常见的四种编码方式如下： 1、application/x-www-form-urlencoded 这应该是最常见的 POST 提交数据的方式了。浏览器的原生 form 表单，如果不设置 enctype 属性，那么最终就会以 application/x-www-fo

2017-04-01 17:06:18 22158 2

原创 python json转化操作

#!/usr/bin/python# -*- coding: UTF-8 -*-import jsonimport sysimport os'''重要函数编码：把一个Python对象编码转换成Json字符串 json.dumps()解码：把Json格式字符串解码转换成Python对象 json.loads()'''#http://www.cnblogs.com/lol

2017-04-01 16:25:55 661

转载如何使用Burpsuite抓取手机APP的HTTPS数据

转自：http://www.52bug.cn/post-1557.html详细步骤2.1 在手机上面安装xposed JustTrustMeJustTrustMe是一个去掉https证书校验的xposed hook插件，去掉之后就可以抓取做了证书校验的app的数据包。JustTrustMe在github的地址位： https://github.com/Fuzion2

2017-04-01 15:40:34 13837

转载 ELF section修复的一些思考

转自：http://bbs.pediy.com/thread-192874.htm-------------------------------------------------------------------------------------------一、概述相信各位读者对so分析都采用静态和动态相结合的方式，静态分析常用readelf、objdump、id

2017-04-01 01:07:56 1376

原创 010editor模板例子解析二进制数据

http://www.sweetscape.com/010editor/templates.htmlstruct FILE { struct HEADER { char type[4]; int version; ushort numRecords; } header ; struct RECORD {

2017-04-01 00:46:43 4865

转载 010editor脚本语法深入分析

转自：http://blog.csdn.net/lichao890427/article/details/51870347010editor是一款十六进制编辑器，和winhex相比支持更灵活的脚本语法，可以对文件、内存、磁盘进行操作常用的模板库(*.bt)用于识别文件类型http://www.sweetscape.com/010editor/repository/templat

2017-04-01 00:40:07 6717

sqlite3.36集成加密版_vs2008

sqlite3.36集成加密版_vs2008,实现了sqlite3_key,sqlite3_rekey接口。VS2008多字节工程。

2014-04-10

vc 实现进程管理器

2014-04-01

vc 抓取网页源码实例

vc 抓取网页源码实例，vs2008 unicode工程：解决了unicode+utf8编码，内存泄露，抓取网页等问题。

2014-03-28

vc 编写小技巧

2014-03-21

vc++ 常用函数使用例子

2014-03-21

Xtreme ToolkitPro+MFC使用小例子

Xtreme ToolkitPro+MFC使用小例子,Xtreme ToolkitPro+MFC使用小例子 vs2008工程

2014-03-19

delphi 2010 数据库三层架构例子

delphi 2010 数据库三层架构例子,以备日后需要

2014-03-04

libcurl在android下的移植、编译与测试源码

libcurl在android下的移植、编译与测试源码，libcurl在android下的移植、编译与测试源码

2014-02-18

android ddmlib截屏源码

android ddmlib截屏源码，android ddmlib pc端截屏源码,测试成功！

2014-01-22

android 录制视频源码

android 录制视频源码，包括前后摄像头，录制视频，播放视频等源码实例。

2014-01-17

java csv操作实例

2014-01-15

linux epoll例子

2014-01-14

android log4j的使用例子

2014-01-14

c语言日志工具-zlog的使用

c语言日志工具-zlog的使用,c语言日志工具-zlog的使用

2014-01-13

gumbo_parser

Google 的一款用C语言实现的HTML5解析库，无需任何外部依赖。gumbo_parser

2013-12-10

jnative源码和例子

2013-12-10

Python web开发框架Django小例子

2013-12-06

injectso-0.2.tar.gz

linux injectso-0.2.tar.gz ,

2013-12-05

cmake使用实例

请参考教程：http://blog.csdn.net/dbzhang800/article/details/6314073，cmake使用实例

2013-12-05

java HttpServer源码工程

2013-11-16

java 常用序列化和反序列化框架使用demo

java 常用序列化和反序列化框架使用demo ，java 常用序列化和反序列化框架使用demo

2015-07-16

ormlite-jdbc demo使用例子。

ormlite-jdbc demo使用例子。 ORMLite是一个轻量级对象关系映射持久层框架。ORMLite支持MySQL、Postgres、Microsoft SQL Server、H2、Derby、HSQLDB和Sqlite。提供灵活的QueryBuilder来构建复杂的查询。强大的抽象DAO类，让你的数据库读写类只需5行代码。能够自动生成SQL来创建和删除数据库表格。

2015-04-06