文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

实现 APK 保护时常见的坑和解决方案

当然这只是一种做法，还有其他的做法，比如说在其他业务相关的 JNI 里也插入校验代码，甚至 JNI 之间实现相互调用，都可以尽最大可能防止 JNI 被剥离。...在这个过程中我遇到过很多坑，比如说 Android 5.0 后，可以不用 MultiDex，而是将所有的方法都压在一个 dex 文件内，这个情况下，如果你确定 SDK Target 是 21 以上，那么可以无视...原本的类名经过混淆后，可能就变成了 abcd 等无意义的字符，而我们要注入的代码也是经过了人肉混淆的，很可能还是写死的，可以设想一下反编译后得到 a.java，而后又注入了一个逻辑完全不同的 a.java...要解决这样的问题，首先我们要有一套算法，比如说遍历要注入的 package，分析它下面已有的类，然后动态的去生成自己要注入的类名。...当然办法还是有的，比如说根据生成的类名，重新编译 JNI 库，所以通常情况下，JNI 都是最后才编译的，根据注入的代码的情况收集到一大堆信息，然后才可以弄出 so 来。

46930

Android 使用android-support-multidex解决Dex超出方法数的限制问题

随着应用不断迭代，业务线的扩展,应用越来越大(比如集成了各种第三方sdk或者公共支持的jar包,项目耦合性高，重复作用的类越来越多)，相信很多人都遇到过如下的错误: UNEXPECTED TOP-LEVEL...(Main.java:103)    没错，你的应用中的Dex 文件方法数超过了最大值65536的上限,简单来说，应用爆棚了.        ...虽然Google解决了应用总方法数限制的问题，但并不意味着开发者可以任意扩大项目规模。...Mihai Parparita的开源项目dex-method-counts可以用于统计APK中每个包的方法数量。...通常开发者自己的代码很难达到这样的方法数量限制，但随着第三方类库的加入，方法数就会迅速膨胀。因此选择合适的类库对Android开发者来说尤为重要。

1.5K80
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    2017年阿里内推一面面经（不断更新）

    在JMM方面的区别： 永久代 在JDK8之前的HotSpot实现中，类的元数据如方法数据、方法信息（字节码，栈和变量大小）、运行时常量池、已确定的符号引用和虚方法表等被保存在永久代中，32位默认永久代的大小为...64M，64位默认为85M，可以通过参数-XX:MaxPermSize进行设置，一旦类的元数据超过了永久代大小，就会抛出OOM异常。...虚拟机团队在JDK8的HotSpot中，把永久代从Java堆中移除了，并把类的元数据直接保存在本地内存区域（堆外内存），称之为元空间。 这样做有什么好处？...有经验的同学会发现，对永久代的调优过程非常困难，永久代的大小很难确定，其中涉及到太多因素，如类的总数、常量池大小和方法数量等，而且永久代的数据可能会随着每一次Full GC而发生移动。...而在JDK8中，类的元数据保存在本地内存中，元空间的最大可分配空间就是系统可用内存空间，可以避免永久代的内存溢出问题，不过需要监控内存的消耗情况，一旦发生内存泄漏，会占用大量的本地内存。

    76810

    Android_关于程序产生 65535 (64K)的解决办法

    随着应用不断迭代，业务线的扩展,应用越来越大(比如集成了各种第三方sdk或者公共支持的jar包,项目耦合性高，重复作用的类越来越多)，相信很多人都遇到过如下的错误: UNEXPECTED TOP-LEVEL...这错误的意思是说,你的应用中的Dex文件方法数超过了最大值 65536的上限值,简单来说, 超过了应用内的方法数限制, 在Android系统中，一个App的所有代码都在一个Dex文件里面。...当一个项目足够大的时候，显然这个方法数的上限是不够的。...如果你的工程中已经含有Application类,那么让它继承android.support.multidex.MultiDexApplication类, 如果你的Application已经继承了其他类并且不想做改动...super.attachBaseContext(base); MultiDex.install(this); } 至此, 已经完成了, 若代码函数超过65535, 就会生成多个dex文件,不会再报错,可以去测试一下

    30310

    Android开发笔记（一百七十九）避免方法数过多的问题

    一个大规模的App工程，往往引入了数量繁多的第三方开发库，其中既有官方的Jetpack库，也有第三方厂商的开源包。...原来Android的每个App代码都放在一个dex文件中，系统会把内部方法的索引保存在一个链表结构里，由于这个链表的长度变量是short类型（short类型的数字占两个字节共16位），使得链表的最大长度不能超过...65536（2的16次方），因此App方法数超过65536的话，链表索引溢出就报错了。...为了解决方法数过多的问题，Android推出了名叫MultiDex的解决方案，也就是在打包时把应用分成多个dex文件，每个dex的方法数量均不超过65536个，由此规避了方法数过多的限制。...65536的问题 其次编写自定义的Application，注意该Application类必须继承MultiDexApplication，如下所示： public class MainApplication

    39720

    Android代码上减少方法数的一些奇技淫巧

    2（一个默认构造器，一个onCreate方法）； 那我们使用工具看下这个类的方法数。...因为按照java的语义，如果有覆盖父类的方法，则会直接调用覆盖的方法。从smali文件可以看出setContentView是属于MainActivity的方法。...这个其实也是有解决办法的，可以这样写((AppCompatActivity)this).setContentView。...（2）解决方案 实验了下非私有的内部类，是正常的,2个方法数。所以将内部类改成非private就能解决。 （3）综上所述： 建议定义内部类是尽量使用非私有的。...三、总结 （1）子类中调用了父类中未被子类重写的方法时，请尽量使用super来调用。 （2）建议定义内部类是尽量使用非私有的。 （3）若外部类字段有可能被内部类访问到，就尽量不使用private。

    88760

    android打包方法超过65k错误

    当应用构建时，构建工具会分析哪些类必须放在第一个DEX文件，哪些类可以放在附加的DEX文件中。...虽然Google解决了应用总方法数限制的问题，但并不意味着开发者可以任意扩大项目规模。Multidex仍有一些限制： DEX文件安装到设备的过程非常复杂，如果第二个DEX文件太大，可能导致应用无响应。...Multidex构建工具还不支持指定哪些类必须包含在首个DEX文件中，因此可能会导致某些类库（例如某个类库需要从原生代码访问Java代码）无法使用。...Mihai Parparita的开源项目dex-method-counts可以用于统计APK中每个包的方法数量。...通常开发者自己的代码很难达到这样的方法数量限制，但随着第三方类库的加入，方法数就会迅速膨胀。因此选择合适的类库对Android开发者来说尤为重要。

    62150

    CODING DevOps 代码质量实战系列第三课：Java 版

    但有的第三方包未发布到 Maven 仓库，或者公司的私有包，需要上传到私有仓库。无需搭建，使用 CODING 制品库即可。 ? ?...问题二：书写规范问题 比如魔法数字（magic number）、缩进等问题，可通过引入业界知名的代码规范，使用 Lint（代码静态扫码工具）进行检查。...Java 常用的 Lint 工具是 Checkstyle，下载 Google Java Style 的 xml 文件，即可进行检查，包括很多规则，比如： 每行代码最大长度 100 个字符 缩进使用 2...Java 自动化测试时，可使用 JaCoCo 生成测试覆盖率的 HTML 报告，可以看到哪一行代码没有覆盖。...Java 代码自动生成 API 文档 在项目开发中，最好让代码先行，在代码里写注释，这样可以保证注释与代码一起维护，然后在持续集成中执行命令自动生成文档，可上传到 CODING API 文档中，支持团队成员直接访问

    60310

    直播回顾 | DevOps 代码质量实战第三课

    但有的第三方包未发布到 Maven 仓库，或者公司的私有包，需要上传到私有仓库。无需搭建，使用 CODING 制品库即可。...问题二：书写规范问题 比如魔法数字（magic number）、缩进等问题，可通过引入业界知名的代码规范，使用 Lint（代码静态扫码工具）进行检查。...Java 常用的 Lint 工具是 Checkstyle，下载 Google Java Style 的 xml 文件，即可进行检查，包括很多规则，比如： 每行代码最大长度 100 个字符 缩进使用 2...Java 自动化测试时，可使用 JaCoCo 生成测试覆盖率的 HTML 报告，可以看到哪一行代码没有覆盖。...Java 代码自动生成 API 文档 在项目开发中，最好让代码先行，在代码里写注释，这样可以保证注释与代码一起维护，然后在持续集成中执行命令自动生成文档，可上传到 CODING API 文档中，支持团队成员直接访问

    16740

    笔记——模块化-组件化-插件化小知识（七）

    组件可以分为两大类，一类是application组件，一类是libs组件，application组件是一个可运行的app。...文件在编译期会通过javac命令编译成.class文件，最后再把所有的.class文件编译成.dex文件放在.apk包里面。...好处： 1.宿主和插件分开编译 2.并发开发 3.动态更新插件 4.按需下载模块 5.方法数或变量数爆棚 总结： ①组件化： 1. 用于项目过大，每次编译时间长 2....文件就可以去引用资源了 - 使用aidl 工具去生成对应的Java interfaces - 将src和通过aapt生成的R.java，.aidl文件通过javaC命令去生成.class 文件 - 使用...dex tool 将class文件转化成Dalvik byte code.这时候要将所有class文件和第三方的jar包都包括。

    90630

    360技术专家深度解析Java开发利器之ASM

    ASM基础知识 ASM 可以直接产生二进制 class 文件，也可以在类被加载入 Java 虚拟机之前动态改变类行为。...Code的属性存储了很多特别有用的信息，值得重点关注：Stack代表操作栈中最大的深度；locals代表方法内最多有多少个局部变量；args_size代表参数的个数。图中的1代表着默认参数。...2、虚拟机栈 Java运行时数据区分为两部分：一个是线程共享数据区，比如方法区和堆；还有一部分是线程隔离数据区，它属于某一个线程独有的，比如虚拟机栈、本地方法栈和程序计数器。...三 ASM与Aspectj的性能对比 从360手机卫士的8.1.0版本上的测试数据为例工具，之前使用的就为Aspectj，如果继续使用Aspectj，新增的方法数约为16000个，而使用ASM基本不会增加方法数...Aspectj它本身是有自己的一套规则，如果想对某个方法做一些切面或者切点切入，它会根据自己的规则会生成一系列的辅助类，而辅助类里又有很多方法，当我们的切入点特别多的时候就会导致整个Apk方法数剧增。

    1.1K10

    【Android 应用开发】Android资源文件 - 使用资源存储字符串 颜色 尺寸 整型 布尔值 数组

    Magical Number; 改进魔法数值 : 为了改进魔法数值分散在程序各个地方, 可以专门定义存储魔法数值的接口, 在这些接口中以常量的形式定义一系列的魔法数值, 这些常量名称都是容易理解的,...字符串资源(values/string.xml), 颜色资源, 数组资源, 菜单资源等, 在Java代码中可以直接获取这些资源中的值; 2....进行访问, 都保存在res目录下, 在编译的时候, 会自动生成R.java 资源索引文件; -- 原生资源 : 这些资源存放在assets下, 不能使用 R类 进行访问, 只能通过 AssetManager...Android中资源的使用 (1) Java代码访问清单资源 在Java代码中通过R类获取资源语法 :  [packageName.]..., 这个资源名称是对应类型子标签的 name属性的值; (2) Java代码访问原生资源 Resource类 : Android资源访问控制类, 该类提供了大量方法获取实际资源, Resource通过

    61340

    JVM系列一：JVM内存组成及分配

    java内存组成介绍：堆(Heap)和非堆(Non-heap)内存 按照官方的说法：“Java 虚拟机具有一个堆，堆是运行时数据区域，所有类实例和数组的内存均从此处分配。...堆是在 Java 虚拟机启动时创建的。”“在JVM中堆之外的内存称为非堆内存(Non-heap memory)”。可以看出JVM主要管理两种类型的内存：堆和非堆。...简单来说堆就是Java代码可及的内存，是留给开发人员使用的；非堆就是JVM留给 自己用的，所以方法区、JVM内部处理或优化所需的内存(如JIT编译后的代码缓存)、每个类结构(如运行时常数池、字段和方法数据...方法栈&本地方法栈: 线程创建时产生,方法执行时生成栈帧 方法区 存储类的元数据信息 常量等 堆 java代码中所有的new操作 native Memory(C heap) Direct Bytebuffer...) JVM内存的最大值跟操作系统有很大的关系。

    1.3K60

    DevOps 代码质量实战（Java 版）

    image.png image.png 但有的第三方包未发布到 Maven 仓库，或者公司的私有包，需要上传到私有仓库。无需搭建，使用 CODING 制品库即可。...image.png image.png 问题二：书写规范问题 比如魔法数字（magic number）、缩进等问题，可通过引入业界知名的代码规范，使用 Lint（代码静态扫码工具）进行检查。...Java 常用的 Lint 工具是 Checkstyle，下载 Google Java Style 的 xml 文件，即可进行检查，包括很多规则，比如： 每行代码最大长度 100 个字符 缩进使用 2...image.png Java 自动化测试时，可使用 JaCoCo 生成测试覆盖率的 HTML 报告，可以看到哪一行代码没有覆盖。...image.png image.png Java 代码自动生成 API 文档 在项目开发中，最好让代码先行，在代码里写注释，这样可以保证注释与代码一起维护，然后在持续集成中执行命令自动生成文档，可上传到

    85963

    Xms Xmx PermSize MaxPermSize 区别

    1)堆(Heap)和非堆(Non-heap)内存  按照官方的说法：“Java 虚拟机具有一个堆，堆是运行时数据区域，所有类实例和数组的内存均从此处分配。堆是在 Java 虚拟机启动时创建的。”...简单来说堆就是Java代码可及的内存，是留给开发人员使用的；非堆就是JVM留给自己用的，  所以方法区、JVM内部处理或优化所需的内存(如JIT编译后的代码缓存)、每个类结构(如运行时常数池、字段和方法数据...为什么有的机器我将-Xmx和-XX:MaxPermSize都设置为512M之后Eclipse可以启动，而有些机器无法启动？  ...（只是JDK 5里对GC新增加的参数） 补充： 　　如果你的WEB APP下都用了大量的第三方jar，其大小超过了服务器jvm默认的大小，那么就会产生内存益出问题了。...="-server -XX:PermSize=64M -XX:MaxPermSize=128m 建议：将相同的第三方jar文件移置到tomcat/shared/lib目录下，这样可以减少jar 文档重复占用内存

    4K10

    Java堆栈溢出漏洞分析

    java虚拟机是线程私有的，每个线程都有自己的栈，单个线程的大小，一般默认512-1024kb，可以通过JVM配置项-Xss设置线程栈大小。...如果该方法进行递归调用时，JVM每次都会将保存了当前方法数据的栈帧压栈，每次栈帧中的数据都是对当前方法数据的一份拷贝。...可以看出，JAVA中在使用递归算法时没有设置终止条件会造成堆栈溢出，所以在代码审计中，遇到递归算法时，可以测试是否存在堆栈溢出的问题，进而造成拒绝服务攻击。 漏洞审计 堆栈溢出漏洞如何挖掘？...现在再来看XStream的漏洞链、 首先看下XStream常用用法，fromXML函数用来获取字符串标签里的值，注意这里的标签是可以被转换成具体的类对象的或者自定义的，比如对应java.lang.String...这里的type就是根据标签找到对应的类，这里对应的是java.util.Set方法。

    1.6K40

    堪比阿里插件的Android Studio插件集合(IDE通用)（下）

    Lifecycle Sorter 按生命周期排序 Android Methods Count 统计第三方依赖库的方法数。...自由选择是否在当前类中对ButterKnife进行初始化 这样就可以在基类中进行ButterKnife的初始化，不必要每个类中都要初始化，对开发框架的搭建更加方便。...IconViewer使用 GsonFormat 快速生成json实体类的插件 GsonFormat的好处：快速将json字符串转换成一个Java Bean，免去我们根据json字符串手写对应Java Bean...Lifecycle Sorter使用前后对比 Android Methods Count 统计第三方依赖库的方法数。...，你们可以遵从像Google Oracle 的Java 代码指南 ，当然也可以按照自己的规则来设置配置文件，从而有效约束你自己更好地遵循代码编写规范。

    2.6K20

    Activity 基础知识

    Instant Run方案 类加载方案，基于Dex分包方案 65536方法数限制主要原因是DVM的ByteCode限制，DVM指令集的方法调用指令invoke-kind索引为16bits，最多能引用65536...底层替换方案 与类加载方案不同，底层替换方案不会再次加载新类，而是直接在Native层修改原有类，由于在原有类进行修改限制会比较多，且不能增减原有类的方法和字段，如果我们增加了方法数，那么方法索引也会增加...，这样访问方法时会无法通过索引找到正确的方法，同样的字段也是，方法反射我们可以调用java.lang.Class.getDeclaredMethod。...在ART虚拟机中对应一个ArtMethod指针，ArtMethod结构体中包含了Java方法所有信息，包括执行入口、访问权限、所属类与代码执行地址等 替换ArtMethod结构体中的字段或者替换正给ArtMethod...除了系统方面的原因，Android开发者还要知道以下几点：so机制让开发者最大化利用已有的C和C++代码，达到重用的效果，利用软件世界积累了几十年的优秀代码so是二进制，没有解释编译的开消，用so实现的功能比纯

    55010
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券