0x00 摘要 在逆向分析以及移动端开发的时候，总会需要对APP的网络行为进行监控测试，本文总结一些抓包思路，并对其使用方法进行实践 在抓包界，Wireshark 应该算是综合排名第一的工具（其实 Wireshark 自带的命令行工具 tshark 更牛逼） 本文总结记录了 5 种抓包方式，掌握其一即可进行实践，欢迎大家一起交流分享 0x01 基于 Wireshark 实验步骤： 1.1 在电脑主机上使用猎豹 Wifi之类的工具，开启热点，将所要测试的手机连接该热点，记录其IP地址 1.2 使用 Wireshark 对以上 IP 地址进行捕获 Capture——Options 1.3 总...

作者：小白 来源：小白学黑客 某个星期六的晚上，我还在挖 edusrc ，刚 getshell 内网漫游完（纯属放屁哈哈哈）准备下机睡觉，修君表哥给我发了某站（表哥们懂的，疯狂暗示），我打开一看，WC好东西，不渗透一波怎么能对得起它呢？ 找到某app的界面： 咳咳，表哥们别想太多哈，本人纯情小处男，啥都不知道啥都不懂 看了看功能点，有一个注册的地方，但是注册的时候居然要邀请码！！！真的很没意思，一点互联网资源共享精神都没，这就很过分了，这么好的东西怎么能吃独食？？必须安排一波 眼看着到手的资源就要飞了，于心不忍...

作者：轩辕之风O 来源：编程技术宇宙 程序员经常要面临的一个问题就是：如何提高程序性能？ 这篇文章，我们循序渐进，从内存、磁盘I/O、网络I/O、CPU、缓存、架构、算法等多层次递进，串联起高性能开发十大必须掌握的核心技术。 - I/O优化：零拷贝技术 - I/O优化：多路复用技术 - 线程池技术 - 无锁编程技术 - 进程间通信技术 - RPC && 序列化技术 - 数据库索引技术 - 缓存技术 && 布隆过滤器 - 全文搜索技术 ...

整理 | 于轩        出品 | 程序人生 除了编程语言之争，代码质量好坏也是程序员们津津热议的话题之一。近日微博原创视频博主@蛋疼的axb发表了一个关于烂代码的话题，一时间引起了不少开发者的关注与讨论。 他在微博中写到，大多数人一提到代码质量就摆“需求着急上线”之类的理由。经过他多年的实践，想要写出高质量的代码，远比“明天晚上下班之前上线老板今天提的需求”难得的多。 令他不解的是，需求真的紧急时，程序员往往会通过加班来赶进度；而代码质量下降时，却鲜少有人做出努力。 在他看来，真正影响产出代码质量的，往往涉及两方面原因。一...

“背书”有保证、担保的意思，“大厂背书”意即有大厂工作背景做担保，在大厂工作过的人，会给人一种技术好、能力强的感觉，人们往往觉得在大厂待过的人不会太差。 那么在找工作时，大厂背书究竟有没有用？一个快手程序员发帖讲了自己求职小厂的经历：觉得自己绩效差，准备跑路，投了一些小厂面试练手，随便改的简历，居然很快就受到五六个面试邀请，面试时表现很差，依然进了复试…… 楼主感觉内心有点慌，自己背景一般，在快手还不满一年，想去的大厂还没投，不知道结果如何。 楼主说，虽说快手比不上老牌互联网大厂的名声响亮，但这个背景到哪里也不会被嫌弃。如果腾讯阿里算是清华北大，字节美团算是交大复旦的话，快手也能算个很强的9...

今天一位网友发帖：裸辞两个月了，投了简历石沉大海，难道35岁以上就没一点机会了吗？ 程序员这行业就是吃青春饭的，于是也有许多这个行业的新手开始追问，程序员真的是吃青春饭的吗？在这里，我借用一位老程序员的话：程序员不是年纪大的都转行了，而是技术差的都被淘汰了。当然，如果一味这样说也过于偏颇了。所以，今天小编给大家理理，到底这个程序员与青春饭是一种什么样的联系呢？ 网友一：这样说你就比较明白了，程序员工作量可以说是非常的大，而且相当消耗脑细胞。应该你干的两年白头发都出来了吧，而且天天对着电脑对你的身体影响也大，大脑也会变迟钝。所以工作的几年，你与刚毕业的人想比的话，可以说优势就不大了。自然就淘汰...

背景 做App启动优化的时候，Trace是优化过程中一个很重要的工具，Trace分析工具包含两种 method trace：抓线程中代码的执行栈和耗时 systrace：抓app使用过程中cpu、线程和锁阻塞等信息 method trace 介绍 通过method trace 抓取线程中执行的方法栈和方法耗时。如图，通过分析主线程的方法调用，解决主线程耗时逻辑。 放大: 按W 键或者向前滑动鼠标的同时按下Ctrl 键 缩小: 按S 键或者向前滑动鼠标的同时按下Ctrl 键 左移: 按A 或者左移鼠标的同时按下空格键 右移: 按D 或者右移鼠标的同时按下空格键 黄色的为Android系统函...

一、实现效果 1.1 首先来看抖音的传送带特效 从上图可以看到，抖音的传送带特效有如下特点 屏幕左半边部分是正常预览视频 屏幕右半边部分像传送带一般，将画面不断地像右边运送 根据此特效的特点，我们可以制作出各种有趣的视频 1.2 笔者实现传送带特效 从上图来看，笔者实现的效果基本上和抖音实现的一致 那么，对于该特效，我们应该如何去实现呢？ 其实在介绍抖音蓝线挑战特效那一章已经将到一个核心知识点Fbo，对，没错，当时做蓝线挑战特效用到的就是Fbo，接下来传送带特效也需要使用Fbo的保留上一帧功能 接下来，我们就来进行特效分析和具体实现 二、特效分析 首先，根据上面的效果图，我们可...

面试经历 面了一些上海二线互联网公司，例如爱奇艺，京东，喜马拉雅，得物，B站，某安，美团等等，记录了部分面试真题。大部分可以自行搜到答案。 【爱奇艺】一面 handler里面的native pollonce 为什么不会anr 对称加密和非对称加密的区别 布局嵌套过深会导致什么问题 java为什么跨平台？c是跨平台吗 app打包过程 协程挂起和线程阻塞的区别 so文件加载流程 AIDL怎么实现 字节码是什么 【爱奇艺】二面 和一面间隔时间太久了，放弃 【货拉拉一面】 简述https的握手流程，私钥加密谁都可以破解，那么有什么意义 oom能否try catch 公钥和私钥的区别 客户端怎么安全保存...

前言 了解过如何绘制形状方法，在此之前也只介绍单个形状绘制，没有使用多个形状综合绘制。这里继续介绍绘制多种形状综合绘制的方法，一种能够方便结合多个形状绘制的方法形式。 再识MIX函数 mix函数之前有所了解作为混合功能对于后续形状渲染场景中有重要作用。mix函数是在两个值之间线性插值。在之前使用最广泛的应用场景就是两个纹理混合以及滤镜等效果，但其实mix函数也能作为渐变函数来使用。 如下代码中使用mix函数获取到x轴每个像素插值得到一个从[0,1]的渐变过程，成像上就是从黑色向着白色过渡的效果了。 void main() { vec2 uv = gl_FragCoord.xy / iR...

1.前言 谷歌推出flow api已经很久了，俗称为数据流。 我们老规矩看下定义，数据流以协程为基础构建，可提供多个值。从概念上来讲，数据流是可通过异步方式进行计算处理的一组数据序列。例如，Flow 是发出整数值的数据流。 数据流与生成一组序列值的 Iterator 非常相似，但它使用挂起函数通过异步方式生成和使用值。这就是说，例如，数据流可安全地发出网络请求以生成下一个值，而不会阻塞主线程。这么一大堆，其实就是说，flow就像一个流一样，可以在其中生成数值，并且可在协程中使用，哎呦，官方是真的疼爱Coroutine。 基于flow api这种特性，我们可以在很多数据通讯场景中得到使用，同时由...

前言 现代的 Android 项目都是 Gradle 工程，所以大家都习惯于用 Gradle Module 来划分和组织代码，Module 的大量使用也带来一个问题，一个大项目往往几十上百的 Module，但是当数量众多的 Module 之间的依赖关系不合理时，仍然会严重拖慢工程的编译速度，如何更科学地组织 Gradle Module 是 Android 开发领域的普遍需求。 从事 Android 开发的同学可能都听说过 Clean Architecture，即所谓整洁架构。Google 推荐大家使用它对 MVVM 进行更合理的分层。整洁架构的概念出自以下这本书（国内译本：代码整洁之道），关于...

前言 本来这一篇准备写Jetpack对应的paging的，但在整理资料的时候，发现Kotlin还有Flow未讲解，这个也是一大重点，因此本篇将对Flow进行详解！ 方便后续结合Flow与Paging，进行混合讲解！ 既然如此！那么Flow是什么呢？ 1、认识Flow 1.1 Kotlin Flow 介绍 官方文档给予了一句话简单的介绍： Flow — cold asynchronous stream with flow builder and comprehensive operator set (filter, map, etc); Flow 从文档的介绍来看，它有点类似 RxJava ...

D8 D8是一款用于取代 DX、更快的 Dex 编译器，可以生成更小的 APK; 开启D8的好处 编译更快、时间更短 编译时占用内存更小 .dex文件更小 .dex 文件拥有更好的运行时性能 支持在代码中使用 Java 8 语言 开启与关闭 Android Studio 3.0 需要主动在gradle.properties文件中新增:android.enableD8=true D8作为DX的一个替代方案,Android Studio 3.1版本开始，将D8作为默认的Dex编译器。 想关闭D8 ，可以在gradle.properties里添加如下配置： android.enableD...