Android 热修复，没你想的那么难 - 张涛--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

Android 热修复，没你想的那么难 - 张涛 (www.kymjs.com)

【简介】

一种动态加载最简单的实现方式，代码实现起来非常简单，重要的是这种思路和原理。

由 @技术头条 2019-01-01 20:29 / 0个评论

重点介绍了主流厂商的TEE环境中的TA实现以及常见的攻击面并分享了一些针对TA做安全研究的技巧与方法，比如如何尽可能快速的拥有一台具备Root权限的手机用于研究与测试。同时还介绍了如何实现对TA进行模拟以及使用到的Fuzzing技术和部分调优策略。

by @技术头条 2023-10-30 23:40 查看详情

Android｜集成 slf4j + logback 作为日志框架 (mazhuang.org)

最近在做一个 Android APP 的日志改造，我搜了一下「Android 日志框架」，大多网友推荐的是 logger、timber、xLog 等等，看着也不错。不过出于几年后端开发的经验和习惯，我进一步了解，发现熟悉的 log4j 和 logback 在 Android 上也有人做过适配，所以最终决定使用 slf4j + logback，以在前后端开发中取得一致的体验。

by @技术头条 2023-10-30 22:56 查看详情

Go 语言史诗级更新-循环Bug修复 (crossoverjie.top)

背景前两天 Golang 的官方博客更新了一篇文章：Fixing For Loops in Go 1.22，看这个标题的就是修复了 Go 循环的 bug，这真的是史诗级的更新；我身边接触到的大部分 Go 开发者都犯过这样的错误，包括我自己。

by @技术头条 2023-10-25 00:03 查看详情

Android 模拟器实现 hosts 修改 (droidyue.com)

有时候我们需要使用 Android 模拟器来绑定一下 hosts 来实现功能的开发与验证，刚好最近遇到了这样的需求，处理完成，简单记录一下。

by @技术头条 2023-06-24 23:28 查看详情

Robust 2.0：支持Android R8的升级版热修复框架 (tech.meituan.com)

2016年，我们对美团Android热更新方案Robust的技术原理做了详细介绍。近几年，Google 推出了新的代码优化混淆工具R8，Android 热修复补丁制作依赖二次构建包和线上包对比，需要对Proguard切换到R8提前进行适配和改造，本文分享 Robust 在适配 R8 以及优化改进中的一些思路和经验，希望能对大家有所帮助或者启发。

by @技术头条 2023-06-24 09:21 查看详情

iptables 在 Android 抓包中的妙用 (paper.seebug.org)

昨天在测试一个 Android APK 的时候发现使用 WiFi 的 HTTP 代理无法抓到包，在代理的日志中没有发现任何 SSL Alert，因此可以判断不是证书问题；另外 APP 本身仍可以正常收发数据，这说明代理设置被应用绕过了。

根据我们前一篇文章(终端应用安全之网络流量分析)中所介绍的，遇到这种情况时就可以使用路由抓包方法，确保接管所有流量。但是因为端午放假被封印在家，且用于抓包的树莓派放在了公司，因此只有另谋他路。

本来接着考虑装个 DroidProxy 去试一下，但突然间灵光一闪，为什么不直接用 iptables 去修改流量呢？于是，就有了这篇小记。

by @技术头条 2023-02-12 14:10 查看详情

如何修复 Linux 中扬声器发出的嗡嗡声 (linux.cn)

我使用笔记本电脑很长时间了，但最近才切换到台式机上，以便进行远程工作。

我注意到我的扬声器不断发出嗡嗡声。这很烦人，让我头疼。我开始着手解决这个问题。了解问题的根本原因非常有趣。

我将分享我在 Linux 中修复扬声器嗡嗡声的经验。我发现它可以在同一硬件上对 Ubuntu、Debian 和 Pop OS 都有效。

需要考虑的一件事是，如果本指南不适合你，你可能遇到了严重的硬件问题。对于大多数用户来说，给定的方案应该可以解决问题。

by @技术头条 2023-01-05 23:24 查看详情

【公益译文】了解、预防、修复：开源漏洞讨论框架 (blog.nsfocus.net)

开源软件的安全性引起了业界关注，这并不奇怪。在实施相关安全方案时，需要对过程中的挑战与合作达成共识。这个问题很复杂，涉及方方面面：供应链、依赖关系管理、身份和构建管道。问题捋清后，解决方案也就呼之欲出。为方便业界讨论开源软件中的漏洞以及首要着眼点，我们提出了一个框架（“了解、预防、修复”），内容包括：

• 元数据和身份标准共识：行业需要就解决这些复杂问题的基本原则达成共识。在元数据细节和身份方面统一看法后，将推动自动化，减少更新软件所需的工作量，并将漏洞的影响降至最低。

• 提高关键软件的透明度，加强对这些软件的审查：对于对安全至关重要的软件，我们需要就开发过程达成一致，确保充分审查，过程透明，避免单方面更改，最终产生语义清晰的可验证官方版本。

by @技术头条 2022-12-24 23:34 查看详情

Android DeepLink介绍与使用 (cloud.tencent.com)

前段时间公司让调研一下DeepLink，说以后会用到，之前看了很久，并做了个demo，现整理一下，方便以后查阅，如果有幸帮助到其他人就更好了。

by @shengting 2022-09-07 14:30 查看详情

修复 Ubuntu Linux 中 “Command ‘python’ not found” 的错误 (linux.cn)

Python 语言不是以 python 的形式安装的，而是以 python3 或 python2 的形式安装的（在一些老的 Ubuntu 版本中）。
在遥远的过去的某个时间点，Python 实际上是作为 python 包/可执行文件提供的。当 Python 发布第二版时，Ubuntu 和其他发行版不得不同时支持 Python 1.x 和 2.x 版本。
因此，他们将较新的 Python 版本命名为 python2，以区分这两个版本。其他应用或库也在其代码中指定 python 或 python2。
最终，Python 1 版本被完全停用，但软件包继续被命名为 python2。
类似地，当 Python 3 版本发布时，发行版开始同时提供 python2 和 python3 包。
Python 2 不再被支持，Python 3.x 是你在 Ubuntu 上安装的版本。该软件包仍被命名为 python3。
总结一下，你已经在 Ubuntu 上安装了 Python。它是以 python3 软件包方式使用的。

by @技术头条 2022-08-18 23:33 查看详情