每日阅读小摘

2015-01-01 jude
2015-1-6 我觉得到了今天，对创业者来讲，真的要放弃纯粹做互联网创业这件事情，他们应该把目光聚焦到互联网和传统产业交叉上面，前者是工业2.0时代，后者是工业4.0。很多行业都需要变化，这是信息技术渗透的趋势，而不是创业的趋势。信息技术渗透着传统行业，商业机会就出现了。 继续阅读 »

Native 层校验 APP 签名，以及 JNI 异常处理

2017-08-26 Piasy
NDK 信息安全
有时候我们需要在 APP 运行时验证当前 APP 是否被篡改，而 SDK 提供方通常也需要验证 APP 是否被授权，今天我们就来探讨一下如何在 native 层实现这一功能，以及在这个过程中的一些要点和技巧。 认证方案 我们先探讨一下有哪些认证方案。 继续阅读 »

发布程序时移除Android 调试Log

2014-06-30 码农明明桑
android gradle
在Android开发中，我们使用android.util.Log来打印日志，方便我们的开发调试。但是对于正式发布的程序，我们并不希望这些Log信息显示，一方面对于用户来说影响机器性能，另一方面，其他开发者看到这些信息的时候，对我们应用程序的安全是有威胁的。所以，我们需要在正式发布时不让Log执行，或者将其移除。这里，我提供三种方法。 自己写一个Log的帮助类，在类中设置显示级别 示例代码如下，通过一个静态变量设置Log的显示级别。 more ```java public class Log { public static int logLevel = Log.VERBOSE; public static void i 继续阅读 »

给梦梦的debug本子

2016-09-19 YongHao Hu
go
debug的关键: 最好的方法是 "治未病"-- 尽量减少自己写的程序出 bug, 在写代码前, 理解一切: 语言的 API, 项目的上下文, 各种知识以及原理. 难道有一丝不清楚的代码你敢写吗? 根据现象与已有的知识，逻辑推理出可能的问题，再进行下一步；而不是一开始就把所有现象试出来 理解问题, 有报错信息的, 一定要把报错信息一字不漏的读完, 思考为什么会出错, 想出解决办法. 而不是不管三七二十一到 Google 上搜索. 其次是, 永远保持耐心, 相信自己能解决问题 继续阅读 »

实现安卓流量数据采集与标记

2016-12-03 YongHao Hu
go
准备工作： 1.学习java以及安卓开发，我读了JAVA核心技术和第一行代码 2. 利用PackageManager管理器，检索所有的应用程序与数据目.再用ActivityManager与PackagesInfo获取从上得到的所有app名称以及pid，并且使用listview布局展示出来。 3. 我们可以在proc/(pid)/tcp或者udp这些文件夹中得到socket的信息,得到的信息如下： ``` 继续阅读 »

Git/SVN常用命令笔记

2013-11-14 blademainer
git github
很久没有更新 GitHub 了，以至于那些熟悉的命令也忘记了。今天更新一下，最基础的一些 命令，以备以后翻阅。 加之最近工作团队需要，经常使用 SVN ，所有将 SVN 的常用命令也记在后面。以备后用。 more 下载源码 git clone xx@xx:/xxx.git 更新源码 git pull 分支相关 git branch --查看分支 git checkout -b name --创建分支 更新相关 git add . -- 增加新的内容 git commit -m '修改的信息' -- 提交的内容的信息 git push -u origin master -- 将内容提交到主分支 Git状态 git sta 继续阅读 »

我常用到的linux命令

2015-08-12 litaotao
无意间发现这本在线书籍挺好的：Linux工具快速教程 1. ps Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。 要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。 linux上进程有5种状态: R 继续阅读 »

数据分析的七种武器

2018-09-08 Mithrilwoodrat
在日常的工作过程中，我们常常会遇到各种需要分析数据的场景，简单的比如说统计今天服务访问中有多少请求的 status_code 是 500，或是从几天的后台服务 log 中寻找特定的 log 来定位错误。复杂的情况下可能涉及到多天的数据聚合发现异常，或是从实时日志中统计用户信息，甚至是从TB、PB级别的数据中检索、聚合出需要的信息。 继续阅读 »

GitHub API v2 笔记

2013-11-14 blademainer
git github
基本 1.所有的 API 链接采用 http 协议而且开始于下面的格式: http://github.com/api/v2/:format 注：":format" 是指 "json","xml" 或者 "yaml" 中的一个。但现在基本是 json。 2.使用 GitHub 的 API 是有所限制的，使用 v2 版本，是每分钟 60 次请求。如果你在一分钟内访问了 60 次，它会提示您“拒绝访问”的错误。 more 分支相关 1.一个分支提交的信息列表 commits/list/:user_id/:repository/:branch 2.一个文件提交的信息列表 commits/list/:user_id/:rep 继续阅读 »

安全杂谈一之SQL注入

2017-03-28 Jamling
安全
Web系统非常容易受到攻击，SQL注入做为一个常用的攻击方式，常见于一些老的系统。危害相当大。在这里讲一个SQL注入相关的例子。 more 那是多年以前的事，再次见到她，不禁怦然心动，几年不见，她已是亭亭玉立，作为一枚单身狗，当然会有一些想法。在得知她仍单身的情况后，心中狂喜，满以为能通过这次的邂逅，拉近双方的距离，或许能终结我的单身生活也说不定，哈哈。不过，接下来的事却令我失望，漂亮的女生总是高冷的，但这并没有让我退却。我想方设法得到她的更多信息，如此才好展开攻势。不过她好像觉察到了我的意图，或是之前也有人使用过相同的伎俩，她拒绝向我透漏更多的个人信息。不过，这难不倒我这个技术出身的，我相信在网络的时代，我终会找到一丝蛛丝马 继续阅读 »