Android配置错误

最新推荐文章于 2023-03-04 10:34:39 发布

weixin_34283445

最新推荐文章于 2023-03-04 10:34:39 发布

阅读量301

点赞数

文章标签：移动开发 java

原文链接：https://juejin.im/post/5afcec596fb9a07aa5428189

版权

1. 程序可被任意调试

原因：Manifest.xml中的android:debuggable=true，调试开关被打开。

修复：把true改成false。

并不是说false就不可以在不重打包的情况下被调试了，仍然可以通过定制boot.img 修改 prop里的ro.secure和ro.debuggable(https://bbs.pediy.com/thread-197334.htm)，或者使用Xposed的HOOK插件xinstaller开启系统中所有应用的调试功能

题外话，xinstaler是如何开启系统所有应用的调试功能的呢？查看源码看看吧。

从上看出，是hook了android.os.Process.start，根据Process.java源码public static final ProcessStartResult start(final String processClass, final String niceName, int uid, int gid, int[] gids, int debugFlags, int mountExternal, int targetSdkVersion, String seInfo, String abi, String instructionSet, String appDataDir, String[] zygoteArgs)可见xinstall的开启应用调试实际上是在进程启动的时候修改了debugFlags这个值

查考：http://gityuan.com/2016/03/26/app-process-create/

2. WebView开启debug模式(与Manifest无关)

原因：开启了webview的远程chrome调试模式WebView.setWebContentsDebuggingEnabled(true);

修复：删除该行代码。

关于如何用chrome进行webview的远程调试，请看： https://developer.chrome.com/devtools/docs/remote-debugging

如果我们调试需要开启webContentsDebuggingEnabled，Xposed能强制做到这一点。

//勾住webview所有构造器
XposedBridge.hookAllConstructors(WebView.class, new XC_MethodHook() { 

    @Override protected void beforeHookedMethod(MethodHookParam param) throws Throwable { 

        // 打开webContentsDebuggingEnabled 

        XposedHelpers.callStaticMethod(WebView.class, "setWebContentsDebuggingEnabled", true); 

    } 
}

复制代码

参考：https://www.jianshu.com/p/d6699cd4505e