androidgdb

⑴ 如何检查android应用被篡改

Android APK如何防篡改？现智能手机逐渐成为大家生活的必备品，手机应用成为手机里的必需品，随之而来的手机应用安全问题则成为了广大用户和开发者最关心的问题。一款好的Android应用一旦获得成功，往往接下来面对的就是各种破解版的疯狂轰炸，那么Android APK如何防止被破解篡改？

方法/步骤
据统计现在中国的独立APP数量已逼近50万，APP开发市场日渐火热，而打包党通过破解、反编译APK，插入广告或收费代码等不法手段来获取巨额利润。Android APK被篡改的主要原因是开发者在防止Android APK篡改、反编译方面重视不够或者技术不完善。由于Android系统的开放性，再加之，业内常用的防止APK篡改、反编译的技术很透明，导致安卓APK能够被轻易篡改破解。盗版APP制造者的行为严重影响了原创APP开发者的利益和APP开发行业健康发展。
据了解，目前不少开发者都在爱加密平台获得了免费保护服务，爱加密是一个针对 Android应用APK进行安全加密保护的服务平台，加密前先会对APK应用进行一个基本的安全检测，然后通过专业的安全加密技术对APK文件进行加壳保护，整体的逻辑构架非常严谨。爱加密目前提出的三层加密保护：DEX加壳保护，DEX指令动态加载保护，高级混淆保护，可以保证APP的动态安全和静态安全，黑客将没有机会进行任何破解。爱加密更在年前推出了SO库保护，C/C++层面的代码得到了专业保护，让APK包无懈可击。此外，爱加密在服务方面也很是到位，为客户提供精确地APK安全分析检测，并可根据APP开发者的不同要求进行定制 保护，以满足不同APK开发者的需求。
爱加密目前加密应用涉及互联网金融、学习、游戏、生活休闲等各类应用，如史上最坑爹的游戏、铜板街、WIFI伴侣、java学习手册、史诗塔防、真三国斗地主、美食杰、3D宝软桌面等均使用爱加密的加密服务，经开发者验证爱加密的加密服务确实在防止Android应用APK篡改、APK反编译、APK动态破解等成效显着。
4
如何帮助更多开发者防止Android APK篡改，这需要一个长期的过程，首先需要开发者增加对Android应用篡改、APK反编译、盗版APP的重视，其次需要开发者从技术手段上加强对自有APK安全的保护，如通过第三方服务平台爱加密进行加密保护。同时，也需要政府加大对盗版篡改的监测和打击，建立一个良好的产业环境。

⑵ 关于android NDK开发中application.mk文件的疑惑

介绍：
Android SDK是一个允许Android应用开发人员使用C或C++源文件编译并嵌入到本机源代码中的应用程序包的一组工具。
重要说明：
Android NDK只能用于android 1.5以上版本
1．Android NDK的目的：
Android虚拟机允许你的应用程序源代码通过JNI调用在本地实现的源代码，简单的说，这就意味着：
你的应用程序将声明一个或多个用’native’关键字的方法用来指明它们是通过本地代码实现的
例如：native byte[] loadFile(String filePath)
你必须提供包含实现这些方法的共享库（就是.so），将共享库打包到你的应用程序包apk中，这些库文件必须根据标准的Unix约定来命名为 lib<something>.so，并且是需要包含一个标准的JNI的接口，例如
libFileLoader.so
你的应用程序必须明确的装载这些库文件(.so文件)，比如，在程序的开始装载它，只需要简单的添加几句源代码：
java代码：
static {
System.loadLibrary(“FileLoader”);
}
注意：这里你不必再将前缀lib和后缀.so写入。
Android NDK对于Android SDK只是个组件，它可以帮你：
生成的JNI兼容的共享库可以在大于Android1.5平台的ARM CPU上运行
将生成的共享库拷贝到合适的程序工程路径的位置上，以保证它们自动的添加到你的apk包中（并且签名的）
在以后的版本中，我们将提供来帮助你的源代码通过远程gdb连接和尽可能多的源代码的信息。
而且，Android NDK还提供：
一组交叉编译链（编译器、链接器等）来生成可以在linux，OS X和Windows(用Cygwin)运行的二进制文件
一组与由Android平台提供的稳定的本地API列表的头文件
它们在docs/STABLE-APIS.html中有说明
重要提示：
记住，在以后的更新和发布平台中，Android系统镜像中的大多数本地系统库并不是一成不变的，而是可以彻底改变，甚至删除的
一个编译系统（build system）可以允许开发者写一个非常短的编译文件（build files）去描述哪个源代码需要编译，并且怎样编译。编译系统可以解决所有的toolchain/platform/CPU/ABI细节的问题。并且，较晚的NDK版本中还添加了更多的可以不用改变开发者的编译文件的情况下的toolchains，platforms，系统接口。
2．Android NDK的缺点
NDK并不是一个可以编写通用的源代码并且可以在Android设备上运行的方法，你的应用程序还是需要使用JAVA程序，适当的处理系统事件来避免“应用程序没有反应”的对话框或者处理Android应用程序的生命周期
注意：可以适当的在源代码中写一个复杂的应用程序，用于启动/停止一个小型的“应用程序包”
强烈建议很好地理解的 JNI，因为许多操作在这种环境要求的开发人员，都采取具体的行动，不一定在常典型的本机代码。这些措施包括：
不能通过指针直接访问VM的对象。比如：你不能安全的得到一个指向String对象的16位char数组的循环遍历
需要显示引用管理本机代码时候要保持处理JNI调用之间的VM对象
NDK在Android平台仅仅提供了有限的本地API和库文件的支持的系统头文件，然而一个标准的Android系统镜像包括许多本地共享库，这些都应该被考虑在更新和发行版本的可以彻底改变的实现细节
如果Android系统库没有明确的被NDK明确的支持，然后应用程序不应该依赖于它提供的，或者打破了将来在各种设备上的无线系统更新
选定的系统库将逐渐被添加到稳定的NDK API中。
3．NDK开发实践
下面将给出一个怎样用Android NDK开发本地代码的粗略的概述
（1） 把本地代码放在$PROJECT/jni/…下，比如将hello.c放到apps/hello/jni/目录下
（2） 在你的NDK编译系统中在$PROJECT/jni/Android.mk来描述你的源代码
（3） 可选：在$PROJECT/jni/Application.mk到你的编译系统中来详细描述你的项目，尽管你开始的话不一定需要它，但是它允许你使用更多的CPU或者覆盖编译器/链接器的标记
（4） 从你的项目的目录开始通过运行”$NDK/ndk-build”来编译你的代码，或者从子目录开始
（5） 最后一步可以，万一成功，剥离共享库的应用层序需要你的应用程序的项目根目录。然后你通过通常的方法来生成最终的apk。

⑶ 易嵌教育南京分中心的Android系统开发班

Android系统开发课程体系 课程目标 本课程采用理论教学与项目实训相结合的方式，系统地介绍了全世界最流行和普及的移动平台android系统以及基于android系统的应用开发。培训内容强化了java编程思想、设计模式，java数据库，和web 编程，在此基础上深入了解和掌握android系统的源码结构，android四大组件的使用，android ndk，android bsp的移植和开发。满足企业对3G通信系统的android软件开发工程师需求。
课程目标包括：
u 精通liunx操作系统使用；
u 精通liunx下C和C++高级编程知识，熟练编写C和C++程序；
u 精通嵌入式liunx高级应用开发和网络接口开发；
u 精通java语言开发和设计；
u 精通android平台下sdk编程；
u 熟悉android平台下ndk编程；
u 掌握android framework编程；
u 掌握android bsp的移植和开发 培训证书 ◆ARM 公司全球统一培训认证证书 ◆ Linux系统开发工程师认证证书
◆ Linux应用开发工程师认证证书 ◆3G应用开发工程师认证证书。 教学环境 当地校园或者办公楼处教学，结合项目团队进行实训，提高整体的项目实战能力和就业竞争力，为学员打造一个实实在在的工作氛围提高学习热情，尽早融入企业项目氛围。本课程教学采用理论授课和上机实践相结合，结合企业项目需求实战的方式进行教学。每名学员配置一套嵌入式硬件开发板和笔记本电脑。 授课特点 ◆培训中采用案例教学方式，强化学生的动手能力和操作能力；
◆每一阶段课程结束后通过项目实训的方式，使学生综合理解和掌握所学的知识；
◆要求当天实训习题必须当天完成，建议能够晚上加班项目实训，分阶段考试，并考试情况进行辅导和强化；
◆提供学员全面职业素养教育和面试指导及职业规划。 课程进度安排 ●就业提高和基础强化 第一阶段嵌入式开发基础（40课时） 阶段目标 从零基础开始，让您能熟练地安装和使用linux。熟练地进行linux下各种编译和编辑工具。熟练地搭建linux交叉编译环境。 课程内容 ◆ Linux基础知识和系统安装
◆ 交叉环境的搭建；开发板的初步认识和环境建立；
◆ Linux常用命令，文本编辑器vi，简单shell脚本编程；
◆ Linux开发环境基础：Gcc，Gdb，Make和Makefile；
◆ 软件版本管理器Svn；
◆ 嵌入式软件开发环境搭建与使用，开发板平台内核系统的烧写； 第二阶段嵌入式C语言编程（120课时） 课程内容 ◆复习C语言基础知识，强化指针和数组概念，学习数据结构和一些基本算法；
◆通过大量编程实例重点讲解C语言的高级编程知识，包括函数与程序结构、指针、数组；
◆重点讲解数据结构的基础内容，熟练地应用链表、队列、栈等编程；
◆深入介绍掌握常用C库函数编程接口实践，函数指针、动态内存分配，程序预处理、链接原理，标准I/O库等核心技能。
◆深入地进行递归和栈编程训练，位操作训练，指针训练，字符串训练，链表和二叉树训练。
◆深入介绍C程序在编译时与运行时的基本原理，及其程序的内存分布。
◆强化学员高质量的C语言编程规范和嵌入式编程要点,对嵌入式开发环境下基本编程开发的理解和编码调试的能力。 项目实训 该阶段学员在完成上述的大量编码练习任务后，将独立完成一个“网优管理系统”，“学生管理系统”，“车站管理系统”等实际项目开发的程序开发。该项目完成后，学员的编码量可以达到5000－8000行，能够胜任企业一般开发编码类的任务要求。 第三阶段linux系统程序设计(80课时) 阶段内容 ◆ 学习Linux操作系统基础和特点，操作系统中进程与调度，操作系统中的并发的理论。
◆ 系统编程(信号/系统调用/管道/FIFO/消息队列/共享内存等)，文件I/O编程(文件描述符/文件读写接口/原子操作/阻塞与非阻塞IO等)，
◆ 多任务和多线程编程(进程标识/用户标识/fork与vfork/多线程概念/线程同步等)
◆ 网络编程(网络基本概念/套接口编程/网络字节次序/ Client/Server 结构/ UDP 编程)；掌握Linux下Socket编程的开发流程，熟悉网络编程的调用接口函数和相关数据结构，使学员初步具备在Linux上进行系统编程开发的能力。
◆ 深度地熟悉Linux系统接口及调用，熟练地进行GDB高级调试，静态/动态库创建和调用。。
◆ 深度地熟悉网络分层模型。实现基本的TCP/IP的编程。 项目实训 网络通信终端项目训练；提高操作系统理论和编程的核心点，深入了解Linux系统调用功能，开发Linux环境下多任务编程，掌握网络socket接口调用的方法，开发终端程序，并熟练使用开发工具进行调试。 第四阶段Java语言高级特性（80课时） 课程内容 ◆ Eclipse开发工具的使用；
◆ Java基本数据类型与表达式,Linux下面Java编译,Linux下面Makefile和ant详解，抽象,封装,继承,多态,类与对象，对象初始化和回收，方法的控制流程,异常处理,方法的重载,数组，类的组织与继承机制，继承的实现，构造方法的重载与继承，接口的概念与应用,最后讲述多线程和网络编程,多线程的基本概念,线程的使用方法,线程的同步,Java网络编程基础,使用URL访问WWW资源和基于Socket的客户和服务器编程.；
◆ 设计模式的基础概念 项目实训 使用java语言设计一个小游戏，如五子棋或俄罗斯方块 ● 能力提高和技术提升 第五阶段android sdk程序设计(80课时) 课程内容 ◆android sdk开发环境的搭建
◆android下activity控件的使用；
◆android下intent的使用；
◆android下content provider的使用；
◆android下用户界面的设计和androidmanifest的解析
◆android下通过SQLite访问电话薄 第六阶段android高级程序设计（80课时） 课程内容 ◆ android网络编程
◆android多媒体编程
◆android图形编程和游戏编程基础
◆android传感器，电话，短信，GPS等接口编程 实战项目 1 Java实训阶段游戏移植至android上
2 Android的平台下简易多功能播放器实现
3 其余商业性的app开发 第七阶段android framework开发（40课时） 阶段内容 ◆ JNI和android ndk编程
◆android IPC机制介绍
◆android power management
◆android电话功能简介
◆android HAL层介绍 项目实训 第八阶段android bsp开发（80课时） 课程内容 ◆ 掌握Linux的三类设备的驱动程序的基本结构，掌握用户空间与内核空间的数据传输，内核中同步、互斥、阻塞、睡眠机制；熟练地开发阻塞/非阻塞型字符驱动设备的开发。
◆ 理解并掌握1inux内核中断子系统的实现原理，掌握linux中断处理程序编写方法；掌握内核延时机制及内存管理机制。
◆ 了解Linux块设备，MTD设备驱动的特点与框架，具备MTD Nand Flash驱动程序开发的能力；
◆ 深入理解Linux网络驱动程序中有关套接字（socket）、套接字缓冲区（sk_buff）等概念，了解网络驱动程序的数据交换过程网络设备驱动程序开发及实例；
◆ 深入学习嵌入式Linux显示驱动程序framebuffer的开发方法，理解嵌入式Linux图形驱动程序实现机制，完成针对各种LCD硬件驱动的定制；
◆学习TouchScreen、KeyBoard驱动编写过程；熟悉对驱动程序编程流程和测试。 ● 项目实训及就业测评 第九阶段：实训项目（120课时） 阶段目标 着重综合地进行学习工程项目开发流程，其中包括项目需求、项目设计、程序编码、程序调试与测试、版本发布。让学生提前体验并参与整个项目开发流程。通过以团队方式分解项目，协作开发、各学员扮演不同角色并以不同的角色进行。 实训内容 ◆学习工程项目开发流程：项目需求、项目设计、程序编码、程序调试与测试、版本发布
◆以团队方式分解项目，协作开发、各学员扮演不同角色； 第十阶段: 毕业测评及就业指导 毕业测评及就业指导 ◆由技术专家对学员进行项目开发答辩；
◆简历优化提炼；
◆模拟面试训练、职业前引导 Android课程结构示意图

⑷ 如何调试Android Native Framew

半年前写了一篇文章，介绍 如何调试Android Framework。但是只提到了Framework中Java代码的调试办法，但实际上有很多代码都是用C++实现的；无奈当时并并没有趁手的native调试工具，无法做到像Java调试那样简单直观（gdb+eclipse/ida之流虽然可以但是不完美），于是就搁置下了。
Android Studio 2.2版本带来了全新的对Android Native代码的开发以及调试支持，另外LLDB的Android调试插件也日渐成熟，我终于可以把这篇文章继续下去了！本文将带来Android Framework中native代码的调试方法。
在正式介绍如何调试之前，必须先说明一些基本的概念。调试器在调试一个可执行文件的时候，必须知道一些调试信息才能进行调试，这个调试信息可多可少（也可以没有）。最直观的比如行号信息，如果调试器知道行号信息，那么在进行调试的时候就能知道当前执行到了源代码的哪一行，如果调试器还知道对应代码的源文件在哪，那么现代IDE的调试器一般就能顺着源码带你飞了，这就是所谓的源码调试。相反，如果没有行号和源码信息，那么只能进行更低级别的调试了，调试器只能告诉你一些寄存器的值；而当前运行的代码也只是PC寄存器所指向的二进制数据，这些数据要么是虚拟机指令，要么是汇编指令；这就是所谓的无源码调试。显然无源码调试相比源码级别的调试要麻烦的多；接下来将围绕这两个方面分别介绍。
http://blog.csdn.net/sinat_29384657/article/details/76685742