前言 1.数据类型的转换 首先给出上一篇文章中android_media_MediaRecorder.cpp中的android_media_MediaRecorder_start方法： framew
Java是一种流行的编程语言，大多数组织都使用它来开发业务应用程序。由于其高使用率，攻击者总是试图找到其中的漏洞并基于它利用软件。为了防止此类攻击， 为 Java 文件（.jar）进行代码签名并添加时间戳，可以防止攻击者读取代码并利用它。您还可以通过进一步提供的易于执行的步骤毫不费力地对.jar文件进行数字签名。本文将主要针对Java 文件的代码签名应用进行详细说明。
网络安全是一门关注计算机系统和网络安全的专业学科。其首要任务是维护信息系统的核心价值，包括机密性、完整性和可用性，以对抗未经授权的访问、破坏、篡改或泄露的威胁。
JNI全称是Java Native Interface（Java本地接口）单词首字母的缩写，本地接口就是指用C和C++开发的接口。由于JNI是JVM规范中的一部份，因此可以将我们写的JNI程序在任何实现了JNI规范的Java虚拟机中运行。同时，这个特性使我们可以复用以前用C/C++写的大量代码。JNI目前提供两种注册方式，静态注册方式实现较为简单，但有一些系列的缺陷，动态注册要复写JNI_OnLoad函数，过程稍微复杂。
选择 菜单栏/Build/Generate Signed Bundle / APK 选项 ,
luaj 的功能很简单，但对于集成各种 SDK 来说已经完全满足需求了。 luaj 用法示例 Java 方法原型： public static float getNum(float n) { return n; } lua 调用示例： -- Java 类的名称 local className = "com/xttblog/Test" -- 调用 的Java 方法名 local method = 'getNum' -- 调用 Java 方法需要的参数 local n = 10 local args = { n } -- 调用 Java 方法 local _, testStaticMethod = luaj.callStaticMethod(className, method, args) luaj 实现原理 luaj 的核心目标有两个：从 Lua 调用 Java, 从 Java 调用 Lua。整理出来就是如下几点
在某些业务场景下，我们可能会遇到 lua 中要调用 java 代码情况，当然这个用 JNI 肯定是可以做到的，但是有更加方便的办法：LuaJavaBridge（LuaJava）和 LuaJ。
那么，在解包生成的目录下找到AndroidManifest.xml，着手修改package以及对应引用。
1：生成R.java类文件：Eclipse中会自动生成R.java，ant和命令行使用androidSDK提供的aapt.exe程序生成R.java.
Error: A JNI error has occurred, please check your installation and try again Exception in thread “main” java.lang.SecurityException: Invalid signature file digest for Manifest main attributes
在 上一篇 文章当中，我们开始了交易机制的实现。你已经了解到交易的一些非个人特征：没有用户账户，您的个人数据（例如：姓名、护照号码以及SSN(美国社会安全卡（Social Security Card）上的9 位数字)）不是必需的，并且不存储在比特币的任何地方。但仍然必须有一些东西能够识别你是这些交易输出的所有者（例如：锁定在这些输出上的币的所有者）。这就是比特币地址的作用所在。到目前为止，我们只是使用了任意的用户定义的字符串当做地址，现在是时候来实现真正的地址了，就像它们在比特币中实现的一样。
/********************2016年4月23日更新********************************/
对于同名不同类、同类不同名的方法，方法签名的意义并不是很大，但是对于重载方法来说，方法签名的意义就十分巨大了。由于重载方法之间的方法名是相同的，那么我们势必要从构成方法的其他几个要素中找到另一个要素与方法名组成能够唯一标示方法的签名，方法体当然不予考虑。那么就是形参列表和返回值了，但是由于对于调用方法的人来说，方法的形参数据类型列表的重要程度要远远高于返回值，所以方法签名就由方法名+形参列表构成，也就是说，方法名和形参数据类型列表可以唯一的确定一个方法，与方法的返回值一点关系都没有，这是判断重载重要依据，所以，以下的代码是不允许的
如：env -> GetMethodID(data_Clazz, "<init>", "()V");
打开Java的JAR文件我们经常可以看到文件中包含着一个META-INF目录， 这个目录下会有一些文件，其中必有一个MANIFEST.MF，这个文件描述了该Jar文件的很多信息，下面将详细介绍MANIFEST.MF文件的内 容，先来看struts.jar中包含的MANIFEST.MF文件内容：
作者：oschina 来源：oschina.net/news/192162/signatures-in-java 甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。 该漏洞影响了 Java 15 及以上版本中对 ECDSA（椭圆曲线数字签名算法）的实现。ECDSA 是一种利用椭圆曲线密码学原理对信息进行数字认证的算法。与 RSA 或其他加密算法相比，
注册native方法有两种方式，动态注册和静态注册。静态注册是在编译时进行注册，而且在java中声明的native方法和c/c++中的本地方法的对应关系是恒定的；比如说在com.example.test包下的Test类中声明了一个stringFromJNI()的native方法，那么它对应的c/c++中的本地方法名就是Java_com_example_test_Test_stringFromJNI()；并且这个方法名不能做任何的修改，在java中调用stringFromJNI()函数时，就会按包名_类名_方法名的形式找到对应的方法并调用。而动态注册是在运行时进行注册的，而且本地方法的名字可以按自己的喜好随意取，只要说明了java中声明的native方法和c/c++中的本地方法的对应关系即可。下面用代码的形式来演示一下动态注册的使用步骤。
Java 程序在 Java 虚拟机执行前 , 需要先将 Java 源码通过 javac 编译成 .class 字节码文件 , 然后才能在虚拟机中运行 ;
其中，文件名.tar.gz是你要解压的.tar.gz文件的名称。解压命令选项的含义如下：
当我们打开一个项目，我们可以看到的是我们写的Java Code文件or Other JVM Code，资源文件，Build配置文件，但是通过run the project，我们就可以得到一个在我们的Andoid设备上可以运行的Apk，上线应用市场，还需要我们对其进行签名处理，来确保我们App的唯一性和安全性。整个过程就是所谓的项目构建。
在不同的服务器或系统之间通过API接口进行交互时，两个系统之间必须进行身份的验证，以满足安全上的防抵赖和防篡改。
在Android Studio中，我们几乎每天都在用run，generate APK等功能。
Android 工程构建的持续集成，需要搭建一套编译和打包自动化流程，比如建立每日构建系统、自动生成发布文件等等。这些都需要我们对Android工程的编译和打包有一个比较深入的理解，例如知道它的每一步都做了什么，需要什么环境和工具，输入和输出是什么，等等。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
Java的函数签名是基础知识，也是面试中常问的知识点之一，虽然难度不大，但是很多人并没有关注过或者查过这个问题。
调用 jclass GetObjectClass(jobject obj) 或 jclass FindClass(const char* name) 方法 , 获取 jclass 类型变量 ;
Java编程语言的一个杰出之处就在于开源社区可以以较低的成本或者甚至是免费地提供优秀的应用程序。其中一个例子就是Apache Tomcat，它为使用servlet或JSP技术的开发提供了一个健壮的Web服务器。现在Web服务技术正日趋成熟，所以有些应用程序就有可能利用Swing特性丰富的前端瘦客户端结合Web或ejb层已经开发出来的数据验证和业务逻辑。此类应用程序只有在受到保护的情况下才能正常运行，不过，安全性不一定意味着昂贵的成本。本文的目的就是要演示Web服务客户端如何通过安全的HTTPS协议使用自签名的安全证书。
若第三方杀毒引擎提示您的应用存在安全风险，应用安全则会拒绝您的上传、同时拒绝对应用进行加固。一旦出现该情形，建议您检查应用中是否存在违规行为。若您将该应用发布出去，极大可能被渠道市场拒绝、无法在用户手机安装。对于此类应用，加固能否成功并非最核心要素，因为渠道分发、用户手机都会有类似的安全扫描，应用安全采信的第三方杀毒引擎也极有可能被各分发市场、用户手机上安装的安全软件采信。该类应用正真的问题在于，很难发布到正规市场、安装到用户手机上去，而非无法加固。
这俩天遇到了这样的问题，反编译JAR包之后，出现了没法再javac的问题（修改java文件再编译回去的想法泡汤），原因大概是因为JAR的发行商对其作了很多的加密混淆处理，和签名处理。
首先需要知道V1,V2,V3签名的区别，可以参考之前的文章：AndroidV1,V2,V3签名原理详解
apk 是Android Package的简写， 在平时的开发过程中，通过点击Run app 按钮 或者 在命令行中输入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
译为本地接口，是Java与其他语言通信的桥梁。主要用于音视频开发、热修复和插件化、逆向开发，系统源码调用等
最近在折腾微信支付，证书还是比较烦人的，所以有必要分享一些经验，减少你在开发微信支付时的踩坑。目前微信支付的 API 已经发展到V3版本，采用了流行的 Restful 风格。
据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为CVE-2022-21449（CVSS 分数：7.5）。
之前介绍过C/C++和Python的相互调用，这一次笔者讲解C/C++和Java的相互调用。Java与C的相互调用需要使用JNI，JNI即Java Native Interface(Java本地接口)。Google提供了NDK(Native Development Kit), NDK包含了一套Android的交叉编译环境和开发库，使用它可以编写C/C++程序后编译成Android环境下使用的动态链接库，Java代码使用JNI规范调用C/C++实现的动态链接库。本文先介绍在命令行下使用JNI，随后介绍在Android Studio中使用JNI。
在非对称加密中，使用私钥加密、公钥解密确实是可行的，而且有着特定的应用场景，即数字签名。
1. 前言 最近在折腾微信支付，证书还是比较烦人的，所以有必要分享一些经验，减少你在开发微信支付时的踩坑。目前微信支付的 API 已经发展到V3版本，采用了流行的 Restful 风格。 微信支付V2与V3的区别 今天来分享微信支付的难点——签名，虽然有很多好用的 SDK 但是如果你想深入了解微信支付还是有帮助的。 2. API 证书 为了保证资金敏感数据的安全性，确保我们业务中的资金往来交易万无一失。目前微信支付第三方签发的权威的 CA 证书(API 证书)中提供的私钥来进行签名。通过商户平台你可以设置
双亲委派方式的类加载，指的是优先从顶层启动类加载器开始，自顶向下的方式加载类的模型（参见第一条类装载器体系结构）。
在Java编程语言中，方法重载是指在一个类中定义多个相同名称但参数列表不同的方法。通过方法重载，我们可以为同一动作提供多种实现方式。那么在Java中，方法重载是否能够依靠返回值类型不同来区分呢？
在JAVA8之前java中的接口类型旨在定义类型的接口规约，并不能拥有自己的方法实现，具体实现完全交由实现类自己完成。
JNI 中有两种数组操作，基础数据类型数组和对象数组，JNI 对待基础数据类型数组和对象数组是不一样的。
JNI在Android和c/c++中起着重要的作用，就相当于桥梁。你知道抗日时候为啥要先炸桥梁就知道JNI在其中的重要性了。
切入正题，胡小毛在学习Android逆向的过程中又有所总结，先来看看apk文件结构：
JAR文件是基于ZIP文件格式的一种文件格式，用来将许多文件整合成一个文件。一个JAR文件本质上是包含可选目录META-INF的zip文件，可以通过命令行jar工具或者在Java平台上使用java.util.jar中的API来创建。JAR文件的命名没有严格的要求，可以是特定平台上的任意合法文件名称。
前面两篇文章简单的介绍了JNI，下面我们就进一步了解下一下JNI的调用原则，要想了解JNI的调用原则， 前面我们说了JNI中的JNIEnv以及Java类型和native中的类型映射关系。下面我们先来看注册native函数
上述之前在其他文章里面也常见的图，而这张图讲述一个APK的诞生流程，可以分为以下的几个流程
重打包是一种将非产品代码静态插入到安装包中，从而实现注入测试代码的能力。这种技术可以用于非root手机上无法利用ptrace动态注入被测进程的场景。
腾讯云短信（Short Message Service，SMS）沉淀腾讯十多年短信服务技术和经验，为 QQ、微信等亿级平台和10万+客户提供快速灵活接入的高质量的国内短信与国际/港澳台短信服务，具有非常高的稳定性。本文主要介绍如何使用Java SDk进行和腾讯云短信平台的对接，对接目标是在Java应用程序调用腾讯云短信的接口向目标手机号发送短信。
有时候使用某些api需要使用系统权限，如调用PackageInstaller的相关接口，需要android.permission.INSTALL_PACKAGES权限，该权限系统只会授权给系统应用，此时可以考虑将我们的应用升级为系统应用，升级为系统应用有两种方法：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
