一、目标李老板：奋飞呀，最近耍小程序的比较多，而且貌似js好耍一点？要不咱们也试试？奋飞：你是老板，你说了算喽。第一次搞小程序，得找个软柿子捏，就找个以前分析过的某段子App的小程序吧。反编译静态分析动态调试二、步骤春天在哪里？app下载回来就是apk包，那么小程序在哪里？小程序是一个以wxapkg为后缀的文件，在android手机的/da

一、目标李老板：奋飞呀，xsign你都水了好几篇了，一直在Apk里面打转，咱们啥时候分析分析它的so？奋飞:循序渐进嘛，我们上次刚定位了它的so，今天我们来分析分析。App版本:v4.15.1二、步骤Native层的入口先回忆下这个堆栈这个jni函数有两个参数，第一个参数是int型，第二个参数是Object数组我们先上frida看看它是不是我们的目

大家好，我是IT共享者，人称皮皮。上篇文章我们介绍了，这篇我们来讲讲Airtest实际操作方法，一起来看看吧。前言前面我们讲到了Airtest的基础知识，，，今天我们就来说说Airtest的具体操作方法吧，让我们轻松实现软件自动化，真正解放我们的双手吧。基本操作我们就是用我们说的跨平台API模块中的方法来操作我们的APK，下面来看下吧。我们先点击To

大家好，我是IT共享者，人称皮皮。上篇文章我们介绍了，这篇我们来讲讲Airtest实际操作方法，一起来看看吧。前言前面我们讲到了Airtest的基础知识，，，今天我们就来说说Airtest的具体操作方法吧，让我们轻松实现软件自动化，真正解放我们的双手吧。基本操作我们就是用我们说的跨平台API模块中的方法来操作我们的APK，下面来看下吧。我们先点击Touc

Android框架层Android包管理机制Android框架层本文首发于微信公众号「刘望舒」前言包管理机制是Android中的重要机制，是应用开发和系统开发需要掌握的知识点之一。包指的是Apk、jar和so文件等等，它们被加载到Android内存中，由一个包转变成可执行的代码，这就需要一个机制来进行包的加载、解析、管理等操作，这就是包管理机制。包管理

一、目标今天我们的目标是某问答社区App的 xzse961:main版本：v8.21.1二、步骤搜xzse96常规做法是jadx打开apk，然后搜索xzse96。神奇的是，居然没有结果，这就有点意思了，App给我们加戏了，把一些明显的字符串做了加密隐藏。观察共性观察一下，签名有两个共性1、都是 1.0 开头2、后面接着的很像Base64那就先从h

关于原生开发好，还是混合模式开发好，还是套壳的方式好，在这里不是重点，没有最好的，只有相对适合的。重点是那种方式以最低的资源代价适合你的业务场景，适合你的团队，根据实际情况来做技术选型。1，使用h5替代android的viewxml前端将写好的h5页面放在android工程的asset目录，打包的时候会将h5页面一起打在apk里面，

话说，Android开发的时，很多的应用已经将png或jpg改为了Webp格式，一个目的是为了减少包的体积，我觉得还有一个好处是资源包的安全考虑，不过我如果要反编译人家的apk，并拿到图片资源就比较恶心。这不，我今天想仿下网易严选，不过反编译后，发现图片都是webp格式的。心里想着，能不能使用Python编写一个一键转换工具呢？答案是肯定的，由于Pyth

AppInventor是谷歌推出一种软件工具，是一种在浏览器里面在线设计安卓app界面和功能，然后打包为apk安装包并下载到用户电脑的一种所见即所得的开发平台。本文演示了在本地快速搭建该平台的步骤，让没有任何编程经验的小白也可以开发安卓app。AppInventor使人们可以拖放代码块(表现为图形图像代表不同的智能手机功能)，将这些代码放在一起，类似

此文不同于官方文档给出的方案，之所以如此，基于以下考虑几点考虑：我们之所以拿源码进行增量开发，一般而言，不是为了整个工程，而是为了其中某个特定的模块，比如说Contacts，Luancher等；其次，官方方案有一个巨大的缺陷——优化后的模块打包成apk很有可能无法在其他系统上安装，因为它有系统权限，并且一直签rom的签名，而这个签名在其他系统上是拿不到的。