android安全開發

㈠ 安卓框架有哪些

問題一：Android常用的框架有哪些 Android開發中常用的框架：
1、Afinal
Afinal是一個android的ioc，orm框架，內置了四大模塊功能：FinalAcitivity,FinalBitmap,FinalDb,FinalHttp。通過finalActivity，可以通過註解的方式進行綁定ui和事孝戚歷件。通過finalBitmap，可以方便的載入bitmap圖片，而無需考慮oom等問題。通過finalDB模塊，一行代碼就可以對android的sqlite資料庫進行增刪改查。通過FinalHttp模塊，以ajax形式請求數據。
2、 xUtils
xUtils：可以說是Afinal的升級版。
xUtils 包含了很多實用的android工具。
xUtils 支持大文件上傳，更全面的請求協議支持(10種謂詞)，擁有更加靈活的ORM，更多的事件註解支持且不受混淆影響。
xUitls 最低兼容android 2.2 (api level8)。
3、LoonAndroid
這是一個純實現功能的框架，它的目標是節省代碼量，降低耦合，讓代碼層次看起來更清晰。
4、 KJFrameForAndroid
是一個android的orm 和 ioc 框架。同時封裝了android中的Bitmap與Http操作的框架，使其更加簡單易用；
KJFrameForAndroid的設計思想是通過封裝Android原生SDK中復雜的復雜操作而達到簡化Android應用級開發，最終實現快速而又安全的開發APP。我們提倡用最少的代碼，完成最多的操作，用最高的效率，完成最復雜的功能。
項目地址：github/kymjs/KJFrameForAndroid
5、 dhroid
dhroid 是基於android 平台, 極速開發框架，其核心設計目標是開發迅速、代碼量少、學習簡單、功能仔或強大、輕量級、易擴展.使你更快,更好的開發商業級別應用。
6、 SmartAndroid
SmartAndroid是一套給 Android開發者使用的應用程序開發框架和工具包。提供了一套豐富的標准庫以及簡單的介面和邏輯結構，其目的是使開發人員更快速地進行項目開發。使用 SmartAndroid可以減少代碼的編寫量，並將你的精力投入到項目的創造性開發上。
7、 andBase
ndbase是為Android開發者量身打造的一款開源類庫產品
8、 AndroidAnnotations
完全的註解，使開發起來更加便利，程序員寫的代碼也更少。
9、 volley
Volley是Android平台上的網路通信庫，能使網路通信更快，更簡單，更健壯非同步載入網路圖片、網路數據，Google官方推薦。

問題二：安卓軟體開發框架有哪些 安卓軟體開發需要一定的java基礎，當然少不了Java環境的搭建，還有安卓SDK的環境搭建，接著你下個eclipse裝個ADT插件，或者直接用Android studio就可以開發安卓應用了，具體的建議你找個開發教程

問題三：android有哪些實用框架?分別用來做什麼? Android 目前還沒有那樣成熟的框架可以使用……
只能說有一些開源項目較好地解決了部分方面的問題，例如：
（1）EventBus：解決了模塊之間消息傳遞解耦合的問題
（2）picasso：解決非同步載入圖片和緩存圖片的問題
（3）dagger：一個依賴注入工具庫
……
其他開巧搜源項目大多數解決了部分通用 UI 控制項的問題，不過我看你的意思是架構級別的框架，而不是什麼 UI 控制項這類的小東西。

問題四：什麼是android的框架開發 上圖中的第二層Framework

問題五：常用的android開發框架有哪些 android bootstrap有試用過，但其實不用框架都能完成你想要的功能的話，真心沒必要用。

問題六：Android的系統架構包括哪些部分 Android的系統架構和其操作系統一樣，採用了分層的架構。Android分為四個層，從高層到低層分別是應用程序層、應用程序框架層、系統運行庫層和linux內核層。
一、應用程序
Android會同一系列核心應用程序包一起發布，該應用程序包包括客戶端，SMS短消息程序，日歷，地圖，瀏覽器，聯系人管理程序等。所有的應用程序都是使用JAVA語言編寫的。
二、應用程序框架
開發人員也可以完全訪問核心應用程序所使用的API框架。該應用程序的架構設計簡化了組件的重用;任何一個應用程序都可以發布它的功能塊並且任何其它的應用程序都可以使用其所發布的功能塊（不過得遵循框架的安全性）。同樣，該應用程序重用機制也使用戶可以方便的替換程序組件。
三、系統運行庫
Android 包含一些C/C++庫，這些庫能被Android系統中不同的組件使用。它們通過 Android 應用程序框架為開發者提供服務。
四、Linux內核層
Android內核是基於Linux 內核的修改的內核版本，它提供了用於支持Android平台的設備驅動。

問題七：android快速開發框架有哪些 ThinkAndroid免費源、簡易、遵循Apache二源協議發布Android發框架其發宗旨簡單、快速進行Android應用程序發包含Android mvc、簡易sqlite orm、ioc模塊、封裝Android clitent模塊,具快速構建文件緩存功能需考慮緩存文件格式都非輕松實現緩存基於文件緩存模塊實現圖片緩存功能android載入圖片候oom問題載入圖片錯位問題都輕易解決包括手機發經應用實用工具類志管理配置文件管理android載器模塊中國絡切換檢測等等工具 目前ThinkAndroid主要模塊： MVC模塊：實現視圖與模型離 ioc模塊：androidioc模塊完全註解式進行UI綁定、res資源讀取、及象初始化 資料庫模塊：androidorm框架使用線程池sqlite進行操作 模塊：通client進行封裝數據請求支持非同步及同步式載入 緩存模塊：通簡單配置及設計實現緩存緩存隨意配置 圖片緩存模塊：imageview載入圖片候需考慮圖片載入程現oomandroid容器快速滑候現圖片錯位等現象 配置器模塊：簡易實現配配置操作目前配置文件支持Preference、Properties配置進行存取 志列印模塊：較快輕易實現志列印支持志列印擴展目前支持sdcard寫入本列印、及控制台列印 載器模塊:簡單實現線程載、台載、斷點續傳、載進行控制、始、暫停、刪除等等 中國絡狀態檢測模塊：中國絡狀態改變中國絡狀態進行檢

問題八：主流android開發框架有哪些 android開發框架github上有非常非常多，各種都是開源的，例如側滑菜單，ImageLoading等等。

問題九：Android 有哪些著名的開源框架呢？ 什麼應用才對應什麼所謂框架。你寫個游戲用J2EE的框架試試。或者你寫個搜索引擎用游戲引擎試試。沒有哪個框架解決所有問題，如果那樣，搞計算機也太簡單了，框架拿來，隨便改改就是一個軟體。還是學點設計模式這些基本的有用。

問題十：Android軟體框架結構自可分為哪些層？ 開發一個程序，android的系統框架是層層相扣，不能分開的。
應用程序層：
這個層主要指的就是用java語言編寫的運行在虛擬機上的程序，Google在最開始時就 在android系統中捆綁了一些核心的應用（核心應用的編寫必須使用應用層序框架層的API框架），例如你android手機中SMS發送短消息的程序，通訊錄等等。
應用程序框架層：
指的就是開發時所需要的API框架，開發人員是在遵守該框架的原則上，調用他們的，開發自己所需要的程序。
系統運行庫層：
用於支持應用框架層的各個組件的。就是說當開發人員使用android應用框架層時，android系統會通過一些C/C++庫來支持對我們使用的各個組件，使其能更好地為開發者服務。
linux核心層：
android的核心系統服務如安全性、內存管理、進程管理、網路協議棧和驅動模型等都依賴於Linux2.6內核，Linux內核同時也作為硬體和軟體棧之間的抽象層。
因此，你開發的程序是運行在應用程序層，開發中寫代碼調用的包，是基於應用框架層，而在應用框架中的各個組件是需要系統運行庫的支持的，例如，你要登陸查看的信息就必須訪問到SQLite資料庫，SQLite就位於系統運行庫，再有，你登入要輸入信息，肯定需要鍵盤驅動的支持，而各種驅動是依賴Linux內核的。

㈡ Android開發工程師要學什麼專業

目前國內高校沒有Android開發這個專業，如果要學可以到主營android開發培訓的培訓機構去學。主要需要學習java和Android專業課，如果深入一點還要學習C、C++。

㈢ Android安全入門基礎-ADB詳解

adb的全稱為Android Debug Bridge，就是起到調試橋的作用。通過adb我們可以在IDE中方面通過DDMS來調試Android程序，說白了就是debug工具。 adb的工作方式比較特殊，採用監聽Socket TCP 5554等埠的方式讓IDE和Qemu通訊，默認情況下adb會daemon相關的網路埠，所以當我們運行IDE時adb進程就會自動運行。

adb的全稱為Android Debug Bridge，就是起到調試橋的作用。通過adb我們可以在Eclipse中方面通過DDMS來調試Android程序，說白了就是debug工具。 adb的工作方式比較特殊，採用監聽Socket TCP 5554等埠的方式讓IDE和Qemu通訊，默認情況下adb會daemon相關的網路埠，所以當我們運行Eclipse時adb進程就會自動運行。
對於安卓開發與測試來說就像一把「瑞士軍刀」

ADB本身是Android手機開發時的調試工具，但是也可以用來作為手機管理工具。
基本上現在的豌豆莢(豌豆莢會自動在手機上安裝其APP-靜默安裝)、360手機助手、qq手機助手對手機的管理功能都是通過ADB來實現。
ADB的管理功能需要手機打開調試選項，這為手機管理提供了方便，同時也造成了安全隱患。
因為ADB工具可以實現查看手機內容、向手機寫入文件、給手機安裝軟體等功能，這些都不需要root許可權。
當我們打開手機的調試選項，並使用USB線將手機連接到PC時，不僅僅是手機管理工具可以控制手機，只要調用ADB命令，任何PC端的程序都可以訪問手機內容。
假設有一個運行在PC端的間諜程序，那麼就很容易檢測到手機與PC的連接，而且只要一條很簡單的命令"adb.exe shell ls /"就可以列出手機根目錄下的所有文件了。
其實如果打開了手機的調試選項，那麼手機連接到PC後就是在「裸奔",手機中的所有信息都可以被PC端抓取，其實這也就是現在流行的手機管理工具的基本原理。
所以如果需要保護手機上的私密信息，那麼最好謹慎打開手機的USB調試選項

㈣ android開發一般都使用什麼框架

目前框架使用的主要都是開源框架，都可以在github上找到：
1、volley，項目地址 https://github.com/smanikandan14/Volley-demo
2、android-async-http 項目地址：https://github.com/loopj/android-async-http
3、Afinal框架 項目地址：https://github.com/yangfuhai/afinal
4、xUtils框架 項目地址：https://github.com/wyouflf/xUtils
5、ThinkAndroid 項目地址：https://github.com/white-cat/ThinkAndroid
6、LoonAndroid 項目地址：https://github.com/gdpancheng/LoonAndroid
主要有以下模塊：
(1) 自動注入框架（只需要繼承框架內的application既可）
(2)
圖片載入框架（多重緩存，自動回收，最大限度保證內存的安全性）
(3) 網路請求模塊（繼承了基本上現在所有的http請求）
(4)
eventbus（集成一個開源的框架）
(5) 驗證框架（集成開源框架）
(6) json解析（支持解析成集合或者對象）

(7) 資料庫（不知道是哪位寫的 忘記了）
(8) 多線程斷點下載（自動判斷是否支持多線程，判斷是否是重定向）
(9)
自動更新模塊
(10) 一系列工具類

㈤ android 五大應用開發框架是什麼

android應用開發框架是 Application Framework，其系統架構由5部分組成，分別是：Linux Kernel、Android Runtime、Libraries、Application Framework、Applications。

1、Linux Kernel （Linux內核）

Android基於Linux 2.6提供核心系統服務，例如：安全、內存管理、進程管理、網路 堆棧、驅動模型。Linux Kernel也作為硬體和軟體之間的抽象層，它隱藏具體硬體細節而為上層提供統一的服務。

2、Android Runtime （運行庫）

Android包含一個核心庫的集合，提供大部分在Java編程語言核心類庫中可用的功能。每一個Android應用程序是Dalvik虛擬機中的實例，運行在他們自己的進程中。

Dalvik虛擬機設計成，在一個設備可以高效地運行多個虛擬機。Dalvik虛擬機可執行文件格式是.dex，dex格式是專為Dalvik設計的一種壓縮格式，適合內存和處理器速度有限的系統。 大多數虛擬機包括JVM都是基於棧的，而Dalvik虛擬機則是基於寄存器的。

3、Libraries （程序庫）

Android包含一個C/C++庫的集合，供Android系統的各個組件使用。這些功能通過Android的應用程序框架（application framework）暴露給開發者。

4、Application Framework （應用框架層）

通過提供開放的開發平台，Android使開發者能夠編制極其豐富和新穎的應用程序。開發者可以自由地利用設備硬體優勢、訪問位置信息、運行後台服務、設置鬧鍾、向狀態欄添加通知等等，很多很多。 開發者可以完全使用核心應用程序所使用的框架APIs。

應用程序的體系結構旨在簡化組件的重用，任何應用程序都能發布他的功能且任何其他應用程序可以使用這些功能（需要服從框架執行的安全限制）。這一機制允許用戶替換組件。

5、Applications（應用層）

Android裝配一個核心應用程序集合，包括電子郵件客戶端、SMS程序、日歷、地圖、瀏覽器、聯系人和其他設置。所有應用程序都是用Java編程語言寫的。Android本身是一套軟體堆迭(Software Stack)，或稱為「軟體迭層架構」，迭層主要分成三層：操作系統、中間件、應用程序。

(5)android安全開發擴展閱讀

開發人員也可以完全訪問核心應用程序所使用的API框架。該應用程序的架構設計簡化了組件的重用;任何一個應用程序都可以發布它的功能塊並且任何其它的應用程序都可以使用其所發布的功能塊(不過得遵循框架的安全性限制)。同樣，該應用程序重用機制也使用戶可以方便的替換程序組件。

隱藏在每個應用後面的是一系列的服務和系統,其中包括;

豐富而又可擴展的視圖(Views)，可以用來構建應用程序，它包括列表(lists)，網格(grids)，文本框(textBoxes)，按鈕(buttons)，甚至可嵌入的web瀏覽器。

內容提供器(ContentProviders)使得應用程序可以訪問另一個應用程序的數據(如聯系人資料庫)，或者共享它們自己的數據

資源管理器(ResourceManager)提供非代碼資源的訪問，如本地字元串，圖形，和布局文件(layoutfiles)。

通知管理器(NotificationManager)使得應用程序可以在狀態欄中顯示自定義的提示信息。

活動管理器(ActivityManager)用來管理應用程序生命周期並提供常用的導航回退功能。

㈥ Android軟體安全與逆向分析的Android術語

逆向分析是一種逆向工程技術，是一種產品設計技術再現過程，即對一項目標產品進行逆向分析及研究，從而演繹並得出該產品的處理流程、組織結構、功能特性及技術規格等設計要素，以製作出功能相近，但又不完全一樣的產品。逆向工程源於商業及軍事領域中的硬體分析。其主要目的是在不能輕易獲得必要的生產信息的情況下，直接從成品分析，推導出產品的設計原理 。Android 軟體安全與逆向分析是針對Android 軟體的逆向分析，對原有APK文件進行反向研究，包括對語法，代碼等進行分析，破解原有APK的源代碼，資源文件比如圖片，音頻等等行為。
1.APK一旦被破解，反編譯之後的源碼就被破解者獲取，開發者的勞動成果就被竊取，危害了開發者的利益。
2.反編譯的APK如果被進行二次打包，那麼APP就成為盜版產品，盜版產品侵害開發者的版權
3.反編譯的產品有可能被破解者進行二次打包，注入惡意代碼，竊取用戶隱私，惡意扣除用戶手機流量和資費，獲取用戶數據等等，這些行為嚴重傷害用戶的利益。
4.盜版產品不受保護，用戶得不到合理的售後支持和服務。
在這種情況下就需要加強對安卓APK DEX文件進行保護的技術，防止反編譯。dex文件其實就是Android系統中可以在Dalvik虛擬機上直接運行的文件格式。Java源碼通過ADT編譯成Smali語言這是一個優化的過程，相對於.class文件它體積小、運行效率高、被編譯後可讀性低；Smali再到class. DEX本身就是一個加殼保護的過程。 DEX文件如果未做好保護，黑客通過反編譯可讓源碼完全暴露，可利用閱讀源碼來找到App的設計流程，通過對程序流程的了解將很容易對程序進行盜版、惡意篡改、惡意代碼注入等危險行為 。
1.隔離Jave程序。這種是最根本的保護，將一些關鍵的Class文件進行加密，例如對注冊碼、序列號管理相關的類進行加密，開發人員可以將關鍵的JavaClass放在伺服器端，用戶通過伺服器介面獲取服務而不是直接通過java文件。破解者就無法獲取class文件了。目前有很多通過介面提供服務的標准和協議，比如HTTP,webservice,RPC等等。但是呢，這種方式並不是適合所有的APP，比如單機運行的程序的無法隔離Java程序。
2.對class文件進行加密保護。開發者可以將一些關鍵的class文件進行加密，比如對注冊碼，序列號管理相關的類進行加密來防止反編譯。在使用這些被加密的類之前，程序需要首先對這些類進行解密，然後才能將這些類載入在JVM中。要解密這些類，必須要通過一些硬體或是軟體才能完成。
3.轉換成本地代碼
這是一種防止反編譯的比較有效的方法。因為本地代碼往往難以被反編譯。開發人員可以選擇將整個應用程序轉換成本地代碼，或者可以選擇關鍵模塊轉換。如果僅僅轉換關鍵部分模塊，Java程序在使用這些模塊時，需要使用JNI技術進行調用。當然，在使用這種技術保護Java程序的同時，也犧牲了Java的跨平台特性。對於不同的平台，我們需要維護不同版本的本地代碼，這將加重軟體支持和維護的工作。不過對於一些關鍵的模塊，有時這種方案往往是必要的。為了保證這些本地代碼不被修改和替代，通常需要對這些代碼進行數字簽名。在使用這些本地代碼之前，往往需要對這些本地代碼進行認證，確保這些代碼沒有被黑客更改。如果簽名檢查通過，則調用相關JNI方法.
4．代碼混淆
代碼混淆是對Class文件進行重新組織和處理，使得處理後的代碼與處理前代碼完成相同的功能(語義)。但是混淆後的代碼很難被反編譯，即反編譯後得出的代碼是非常難懂、晦澀的，因此反編譯人員很難得出程序的真正語義。從理論上來說，黑客如果有足夠的時間，被混淆的代碼仍然可能被破解，甚至目前有些人正在研製反混淆的工具。但是從實際情況來看，由於混淆技術的多元化發展，混淆理論的成熟，經過混淆的Java代碼還是能夠很好地防止反編譯。下面我們會詳細介紹混淆技術，因為混淆是一種保護Java程序的重要技術 。
5.第三方工具加密
上面四種方式可能要耗費開發者很大一部分精力和時間，如果想要方便的話，可以尋求第三方的加密工具。目前市場上有一些工具是可以幫助APK加密的，比較知名的是愛加密的加密平台。相對於上面四種方式，這種第三方的加密工具要更全面和專業，可以有效的保護dex文件，so庫文件，xml主配文件以及其他資源文件不被反編譯和惡意篡改。
愛加密專家提醒，這些方式並不是獨立運用的，有時候可以混合使用，根據自己的情況來定，比如說高級混淆之後還是可以使用第三方的愛加密工具進行高級保護，多一重安全。