android开发技术文章荟萃【2011-10-21】

【Android性能优化】Android App 冻结与内存压缩：CachedAppOptimizer 源码级解析

本文基于 AOSP Android 16 源码，以 `CachedAppOptimizer` 为核心，深度解析 Android 对"后台缓存应用"的两大治理手段——**进程冻结（Freezer）**与**内存压缩（Compaction）**。文中完整还原冻结的 debounce 去抖动机制、`mEarliestFreezableTime` 的最早可冻结时刻算法、粘性冻结（Sticky Freeze）的语义，以及解冻时必须"先解 binder 再解进程"的顺序奥义。

中国移动将发力Android及OPhone平台游

C114讯 10月20日上午消息（李明）在今天上午举行的“2010年中国Android游戏发展高峰论坛”上，游戏基地主任助理端木文琳表示，中国移动泛游戏产品体系主要致力于开发PC游戏、家庭游戏等。在平台层，此前中国移动游戏产品主要以非客户端游戏为主，今后中国移动将在这个层面开拓更多的产品，包括Android游戏、OPhone游戏、PC和家庭信息机游戏等等。 端木文琳指出，进入3G及移...

文件上传漏洞-极核靶场(二)

利用BP抓包，在内嵌浏览器中打开Pass-11关卡网页，选择好文件。开启拦截，点击上传，抓包，发送到Repeater。本地phpstudy php版本5.3.29。例如：pass-11。

记一次 RK3568 Android 13 蓝牙反复重启问题的排查与修复

在裁剪 RK3568 Android 13 系统应用时，移除了联系人应用，导致蓝牙进程在启动 PBAP（Phone Book Access Profile）服务时反复崩溃，表现为蓝牙状态在 TURNING_ON 与 TURNING_OFF 之间无限循环，无法稳定开启。通过日志分析定位到 BluetoothPbapService 因找不到联系人 ContentProvider 抛出 SecurityException，最终通过禁用 PBAP Profile 解决，并将配置固化到 SDK 源码中。

【WEB】WriteShell

本文通过一个 PHP 代码审计案例，讲解如何利用单引号未转义导致的拼接漏洞，从字符串值逃逸到 PHP 代码层执行任意函数。文章先分析源码中文件写入的固定模板，再演示传入特殊 cmd 参数改写数组结构，最终通过 scandir 和 print_r 读取根目录并获取 flag 文件。

防御引擎绕过方法

防御引擎基于PHP-Parser解析AST，通过“找标签—找节点—查参数”三步检测危险代码。绕过方法包括：利用函数名大小写、未文档化别名、use function重命名；通过类继承或匿名类伪装反射类；用splat运算符折叠参数列表；插入控制字符触发解析器异常；以及使用非标准标签（如<script language="php">）绕过解析。这些手段均针对检测流程的任一环节进行欺骗或破坏，实现隐蔽执行。

在 Android 开发中，requestWindowFeature(Window.FEATURE_NO_TITLE)； 对于隐藏默认的紫色的标题栏失效

在 Android 开发中，requestWindowFeature(Window.FEATURE_NO_TITLE); 对于隐藏默认的紫色的标题栏失效

飞牛 NAS 远程访问实战：星空组网连接 Mac 与安卓，从 Compose 部署到 5G 验证

在 Mac 上装好飞牛虚拟机之后，通过局域网地址打开管理后台很方便。但换成手机移动数据，这个内网地址就不能照搬了。怎样让手机在外面也能访问这台 NAS？这次我用星空组网完成了一次实际接入：飞牛通过 Docker Compose 运行客户端，Mac 安装桌面客户端，安卓手机使用独立成员账号连接，最后在关闭 Wi-Fi 的情况下，通过 5G 打开飞牛登录页面。

Android Compose 开发，使用 ConstraintLayout，但是引入的是旧的 ConstraintLayout

Android Compose 开发，使用 ConstraintLayout，但是引入的是旧的 ConstraintLayout

Android 踩坑：同一个按钮，第一次有反应，第二次没反应

当页面通过replace()切换后，虽对象引用仍在，但生命周期已终结，回调注册被注销，导致结果“静默丢失”。修复关键在于避免页面销毁——改用add+hide/show叠放式切换，确保页面常驻、回调持续有效。核心教训：“对象活着”≠“可用”，复用实例时需警惕生命周期状态与注册机制的匹配。

Android Automotive

是 Android for Cars 中用于在地图上叠加内容（如列表）的模板，内容通常以叠加层形式渲染在地图图块之上，地图可见区域和稳定区域会根据内容自动调整。

Android 编译命令对比

特点： 特点： 特点： 速度对比 建议 修改范围 推荐命令 单个文件 或 单个模块 跨模块 不确定影响范围 （保守） 白话： 是"重做整桌菜"， 是"只重做这一道菜"。局部修改用 快得多。

Android native端 堆栈打印

4. 在mk或者bp文件里连接so库 ,这两个 libcutils libutils。1.进入对应的cpp文件里，放开下列注释，然后改成1。3.在想要打堆栈的地方增加。

守护进程（Daemon）详解：Android vs 嵌入式MCU平台对比

守护进程（Daemon）是一种在操作系统后台持续运行的特殊进程，它独立于用户终端会话，不与用户直接交互，通常在系统启动时自动启动，系统关闭时才终止。概念层面Android：守护进程是标准操作系统概念，有完整的进程隔离、IPC、生命周期管理。MCU：通常没有"进程"，只有无限循环中的后台任务或 RTOS 中的任务（Task）。资源与复杂度Android：资源充裕，可运行数十个守护进程，使用 Binder 等复杂 IPC。MCU：资源极度受限，"守护"功能通常只是一个永不退出的while(1)循环。

36-Linux学习之旅之MySQL主从复制

一台数据库（主库）的数据变更，自动同步到一台或多台数据库（从库）。依靠二进制日志 binlog 实现。

【KMP】-KMP 项目commonMain、androidMain、iosMain 到底放什么？

Source Set职责commonMain所有目标共享：数据模型、Result 封装、业务规则、Repository、UseCase、网络逻辑、数据解析、表单校验Android Log、DataStore 实现、Android 平台信息、Android SDK 适配、Android 网络与存储实现iosMainiOS 日志、Keychain/NSUserDefaults 实现、Apple 平台信息、iOS SDK 适配、Apple Framework 调用。

【Android Performance】Zygote进程孵化机制源码级解析——从预加载到fork加速应用启动的秘密

本文系统讲解Android应用进程的孵化机制Zygote及其对应用启动性能的核心贡献。文章从"为什么新建一个应用进程能这么快"这一疑问切入，结合Android 16源码（frameworks/base/core/java/com/android/internal/os/Zygote.java、ZygoteInit.java、ZygoteServer.java）详解Zygote孵化机制——Zygote作为"应用进程模板"在开机时预加载常用类库与资源、AMS通过socket向Zygote请求fork新进程。

Android Gradle - Gradle 配置依赖

Android Gradle - Gradle 配置依赖