现在很多第三方SDK都会提供 so, 关于 ndk开发的好处之前的文章也有做了介绍。但是在技术支持的过程中发现大多数的Android 开发其实并不知道怎么正确的集成so文件。一般技术都是把第三方提供的所有so都导入到工程中，这样做对应单个第三方so是没有问题的，但是如果集成了多个第三方问题就来了。

在乌云上看到的一篇文章，但是乌云现在。。。。。。这篇文章主要是介绍在 Android 手机上检测是否有安装 xposed 和 cydia两个hooking 框架。

这几天把手机弄坏了好几次，每次都需要重新刷一遍。刷系统+root+刷recovery+安装xposed。

在开发中部分关键代码是在 NDK 中处理的，但是前段时间我们在线上日志中发现有少量的日志报错。通过排查我们发现问题出现在 NDK 的 `ReleaseStringUTFChars` 函数上。虽然找到了解决办法，但是我还是没有分析出具体的问题在哪。

好久没有更新博客了，因为一些特操蛋的事情，一直没有心思写。上两周终于把《Android 软件安全与逆向分析》 看完了，然后就老是想找个 apk 练练手，但是水平太差，稍微加密就啃不动了。刚好遇到了这个 apk 习惯性逆向分析。

字符串处理可以增加静态分析的难度，但是这种增加是有限的。只要破解者有足够的耐心同样可以破解。

DEX/APK/证书 校验是在应用开发结束后，在本地计算出其 CRC 值或者 MD5值。在应用运行的时候，通过网络或者资源文件中获取事前算好的值进行比对，如果不一致则说明 DEX/APK/证书 可能存在APK被篡改或者证书被替换的风险。

代码乱序是指在不影响原有的代码逻辑，打乱代码布局，增加逆向分析的难度。代码乱序的原理与操作并不复杂，但是必须分析编译后的源码逻辑，而且实际运用到生成中难度比较大，所以这里也只是提供一个思路。

去年给运营同事解释了最简单的多开原理，最简单的方式通过修改包名达到多开的目的。很多 APK 现在已经不能通过这个方式达到多开了，虽然 LOW ,但是对了解多开原理还是有点用的。

看到一篇写的很不错的介绍JNI各种引用的文章 mark 了。