पिछले साल, हमने मोबाइल डेवलपर्स के लिए एक ऑनलाइन खोज आयोजित की - ड्रॉयड मिशन। एक महीने के भीतर, प्रतिभागियों को तीन दिशाओं में यथासंभव अधिक समस्याओं को हल करना था: इसे ठीक करें! (बग खोज और कोड अनुसंधान), इसे हैक करें! (रिवर्स इंजीनियरिंग) और इसे खोदो! (Android की सुविधाओं को सीखना)। कुल मिलाकर, खोज के 23 कार्य थे - वे उन लोगों से बहुत मिलते-जुलते हैं, जो एंड्रॉइड विशेषज्ञ वास्तविक कार्य में मुठभेड़ करते हैं। पोस्ट में हम सभी स्थितियों और सही समाधान दिखाएंगे।

• त्रुटियों और कोड अनुसंधान के लिए खोजें
• रिवर्स इंजीनियरिंग
• Android प्रणाली

त्रुटियों और कोड अनुसंधान के लिए खोजें

इसे ठीक करो! # 1

^{लेखक: अनास्तासिया लुश्किना}

एक शांत शुक्रवार की रात को, दो एजेंट देर से उठते हैं और अघुलनशील विवाद का नेतृत्व करते हैं। उन्हें एक पूर्णांक कुंजी के साथ Sqlite डेटाबेस में बड़ी मात्रा में गुप्त डेटा संग्रहीत करने का निर्देश दिया गया था।

एजेंट A फॉर्म की एक क्वेरी के साथ एक तालिका बनाता है: क्रिएट टेबल टी (कुंजी INT PRIMARY KEY, secret_value_1, secret_value_2), और एजेंट B फॉर्म की एक क्वेरी के साथ CREATE TABLE t (कुंजी पूर्णांक प्राथमिक कुंजी ASC, secret_value_1, secret_value_2)।

एजेंट ए को पूरा यकीन है कि उसके अनुरोध में कोई त्रुटि नहीं है, हालांकि, एजेंट बी के पास इसके खिलाफ एक तर्क है: उनका दावा है कि एजेंट ए के दृष्टिकोण के दौरान डेटा की अखंडता का उल्लंघन हो सकता है।

अल्पविराम के साथ सूची: वह स्तंभ या स्तंभ जो एजेंट B की अखंडता के लिए ज़िम्मेदार है, लेकिन Agent A के लिए ज़िम्मेदार नहीं है; रूसी में डेटा संरचना के साथ-साथ, जिसके कारण एजेंट बी का अनुरोध तेजी से होगा।


निर्णय

यह rowId और प्राथमिक कुंजी के साथ इसके संबंध के बारे में है।

"CREATE TABLE t (key INTEGER PRIMARY KEY ASC, secret_value_1, secret_value_2) के मामले में" कुंजी पंक्ति का उपनाम है। "CREATE TABLE t (कुंजी INT PRIMARY KEY, secret_value_1, secret_value_2) के मामले में - नहीं। इसका कारण प्रलेखन में पाया जा सकता है।

इसलिए, rowId के साथ एक प्रमुख संबंध की अनुपस्थिति में, फॉर्म का एक अनुरोध "INSERT INTO t VALUES (" कुछ "," y "," z ") सफलतापूर्वक डेटा अखंडता का उल्लंघन करते हुए सफलतापूर्वक निष्पादित किया जाएगा। यदि ऐसा कोई कनेक्शन है, तो डेटाटाइप बेमेल त्रुटि उत्पन्न होगी।

उत्तर को कुंजी, rowId, और key / rowId की जोड़ी के रूप में अलग से स्वीकार किया गया था (क्योंकि यदि कोई कनेक्शन है, तो वे एक ही कॉलम को संदर्भित करते हैं)।

खोज वृक्ष के रूप में भंडारण के माध्यम से गति प्राप्त की जाती है।

इसे ठीक करो! # २

^{लेखक: अनास्तासिया लुश्किना}
बाइनरी फ़ाइल

दुश्मनों का जल्द पता लगाने के लिए, एजेंट केव एक ज्ञात अपराधियों की सूची के साथ एक एप्लिकेशन विकसित कर रहा है। वह आसानी से आवेदन में इस सूची को प्रदर्शित करने में कामयाब रहा, लेकिन इस पर उसने निर्णय लिया कि इस तरह की महत्वपूर्ण जानकारी मुख्य स्क्रीन पर होनी चाहिए।

ऐसा करने के लिए, उसे एक विजेट चाहिए। एक समस्या: किसी कारण से, विजेट एक सूची प्रदर्शित नहीं करता है। एक वृत्ति एजेंट को बताती है कि समस्या केवल एक लाइन पर है।

इसे एक अल्पविराम के साथ नाम दें, साथ ही वह रेखा जिसके द्वारा आपको इसे बदलने की आवश्यकता है, ताकि सबसे इष्टतम समाधान मिल सके।


निर्णय

1. हम विजेट के लिए लेआउट फ़ाइल की तलाश कर रहे हैं, हमें इसमें एक अमान्य कॉन्स्ट्रेन्टलेयआउट तत्व दिखाई देता है ( डेवलपर .android.com/guide/topics/appwidgets#CreatingLayout देखें)।
2. इसे स्वीकार्य और इष्टतम में बदलें - LinearLayout / FrameLayout।

इस तथ्य के बावजूद कि फ्रेमलैट का उपयोग करके विजेट में तत्वों के लेआउट को तोड़ दिया गया था, फिर भी इसे उत्तर के रूप में स्वीकार किया गया था।

इसे ठीक करो! # 3

^{लेखक: अर्टोम वेटर}
बाइनरी फ़ाइल

परीक्षकों ने रैम की खपत में असामान्य वृद्धि देखी। संदेह है कि कहीं न कहीं रिसाव हो रहा है।

आपको समस्या की जांच और स्थानीयकरण करना होगा। प्रतिक्रिया में, एप्लिकेशन क्लास की विधि का नाम और उसके कॉल का स्थान इंगित करें, जिससे मेमोरी लीक होती है। यदि आपको कई समस्याएं मिलती हैं, तो उन सभी को सूचीबद्ध करें।

उत्तर प्रारूप: [उस कक्षा का नाम जिसमें विधि को कहा जाता है]: [इस फ़ाइल में पंक्ति संख्या]: [विधि का नाम] (बिना ब्रैकेट के)

लेक्सोग्राफ़िक क्रम में कई उत्तरों को इंगित करें, एक # द्वारा अलग किया गया।

एक उदाहरण:

अगर आपको लगता है कि ExampleFileName.java फ़ाइल में मेमोरी लीक है,

class ExampleFileName {   public problemMethodName(Sting arg) {}   public test(Sting arg) {     problemMethodName(arg); //  8   ExampleFileName.java   } } 

प्रतिक्रिया उदाहरण: ExampleFileName: 8: problemMethodName

निर्णय

पहला तरीका कोड विश्लेषण है।

1. हम एप्लिकेशन कोड का अध्ययन करते हैं।
2. पहली लीक स्पष्ट है। यह SecondActivity क्लास में एक ब्रॉडकैस्टराइवर पंजीकरण है। यदि आप एप्लिकेशन चलाते हैं तो इस समस्या के बारे में एक संदेश लॉगकट में देखा जा सकता है।
3. यदि आप startTimer () विधि पर ध्यान देते हैं, तो आप ध्यान देंगे कि CountDownTimer वर्ग टेक्स्ट थ्रेड के लिंक के साथ मुख्य थ्रेड हैंडलर को बंद करता है। और गतिविधि के नष्ट होने से पहले, उदाहरण (काउंटडाउनटाइमर) वर्ग रद्द () विधि को नहीं कहता है। यह दूसरी मेमोरी लीक है।

दूसरा तरीका है उपकरण। आप आवेदन में लीकेनरी लाइब्रेरी को लागू कर सकते हैं, adb या android Profiler के माध्यम से ढेर डंप कर सकते हैं और प्राप्त रिपोर्टों का विश्लेषण कर सकते हैं। ग्रहण मेमोरी एनालाइज़र (MAT) विश्लेषण में मदद कर सकता है। MAT में heapdump खोलने के लिए, आपको इसे hprof-convd उपयोगिता का उपयोग करके MAT के लिए समझ में आने वाले प्रारूप में बदलने की आवश्यकता है।

इसे ठीक करो! # ४

^{पोस्ट करनेवाले: Vali Ibragimov}
बाइनरी फ़ाइल

इवान एक ऑनलाइन फिल्म थियेटर में अपना पहला दिन है। चूंकि वह एक शांत डेवलपर है, इसलिए उसे तुरंत एक फिल्म देखते समय दुर्घटना को ठीक करने के लिए कहा गया था। उन्होंने उसी समय निश्चय किया कि रिफैक्टरिंग करना है। कोड अधिक संक्षिप्त और साफ हो गया है, त्रुटि फिर से उत्पन्न हो गई है।

हालांकि, बाद में यह पता चला कि फिल्म की वर्तमान स्थिति बैकएंड को नहीं भेजी गई थी। इवान को समझने में मदद करें कि उसने किस वर्ग को मिलाया।

प्रतिक्रिया उस वर्ग का नाम है जिसका उसे उपयोग करना चाहिए।

निर्णय

हर पांच सेकंड में एक देखने की स्थिति भेजने और नेटवर्क पर जाने के लिए, ExecutorService का उपयोग किया जाता है। एक आवधिक कार्य के लिए ScheduledThreadPoolExecutor बनाना, इवान ने सोचा - क्यों न इसका उपयोग नेटवर्क पर जाने के लिए किया जाए? आखिर, ScheduledThreadPoolExecutor ThreadPoolExecutor का वंशज है। इवान को यह भी संदेह नहीं था कि शेड्यूल्डट्रेडपूल एक्सक्यूटर केवल एक धागे का उपयोग करता है, और नेटवर्क पर जाने पर, आपको आवधिक कार्य के पूरा होने की प्रतीक्षा करने की आवश्यकता होगी।

 scheduleFuture = scheduledExecutorService.scheduleAtFixedRate(() -> {                    try {                        timingsApi.sendTiming(filmId, player.getContentPosition()).get();                    } catch (Exception e) {                        e.printStackTrace();                    }                },                0, PERIOD_SECONDS, TimeUnit.SECONDS); 

समस्या का समाधान इस तथ्य से और जटिल हो गया था कि हम UI थ्रेड में ExoPlayer तक नहीं पहुंच रहे थे - और नए संस्करण 2.9 में। * ExoPlayer ने लॉग्स में इस बारे में चेतावनी लिखना शुरू किया। लेकिन अब यह सिर्फ एक चेतावनी है, और इवान द्वारा की गई गलती नहीं है।

इसे ठीक करो! # 5

^{लेखक: अलेक्जेंडर Tsybin}
बाइनरी फ़ाइल

एक कंपनी एक किसान सिम्युलेटर गेम विकसित कर रही थी।

इस खेल में, केवल एक खिलाड़ी स्वतंत्र रूप से आगे बढ़ सकता है। अन्य सभी ऑब्जेक्ट या तो गतिहीन थे या उनमें स्पष्ट रूप से परिभाषित प्रक्षेप पथ था। कुछ बिंदु पर, उन्होंने उस खेल में दुश्मनों को जोड़ने का फैसला किया जो खिलाड़ी के लिए एक बाधा बन जाएगा।

डेवलपर वासिया को दुश्मनों को महसूस करने का निर्देश दिया गया था। कार्यान्वयन के दौरान, वासिया को एक प्रदर्शन समस्या का सामना करना पड़ा। उन्होंने मल्टीथ्रेडिंग के कारण इसे ठीक करने का फैसला किया। चूंकि वस्या मल्टीथ्रेडिंग से परिचित नहीं था, इसलिए उसने स्टैकओवरफ्लो से समाधान का लाभ उठाया। इसलिए उन्होंने प्रदर्शन के मुद्दों से छुटकारा पा लिया।

हालांकि, परीक्षण के चरण में, यह पाया गया कि कभी-कभी खेल जमा देता है। वास्या को इसका कारण खोजने में मदद करें।

प्रतिक्रिया के रूप में, कोड की समस्याग्रस्त रेखाओं की संख्या दर्ज करें - अल्पविराम द्वारा, आरोही क्रम में और बिना रिक्त स्थान के। इस तरह: 1,17,42

निर्णय

बॉक्सिंग आदिम प्रकार (जैसे इंटेगर में इंट) महंगे ऑपरेशन हैं। अनुकूलन उद्देश्यों के लिए, जावा मशीनें कभी-कभी ऐसी वस्तुओं का पुन: उपयोग करती हैं। लाइनें कोई अपवाद नहीं हैं।

ENEMY_LOCK और DECISIONS_LOCK लाइनों को सिंक्रनाइज़ेशन के लिए कोड में उपयोग किया जाता है। तो, अगर उसी तर्ज पर सिंक्रोनाइज़ेशन के साथ प्रोजेक्ट में जगह हैं, तो गतिरोध हो सकता है।

सामान्य तौर पर, आप सिंक्रनाइज़ेशन के लिए स्ट्रिंग / इंटेगर, आदि का उपयोग नहीं कर सकते।

उत्तर: 7.8

इसे ठीक करो! # 6

^{लेखक: इवान पुखोव}
बाइनरी फ़ाइल

छवि प्रसंस्करण टीम ने एक नया देशी पुस्तकालय जारी किया है, आपको इसे आज़माने और समस्याओं को इंगित करने की आवश्यकता है, यदि कोई हो।

निर्णय

यह गर्म करने के लिए एक आसान काम है। संसाधनों में ही पुस्तकालय और इसके लिए हेडर फ़ाइल निहित है। शीर्ष लेख में, केवल एक कार्यपट्टी लौटाता है।

ऐसा करने के लिए कुछ भी नहीं बचा है, लेकिन एक परीक्षण परियोजना बनाएं (एनडीके को स्थापित करके) और इसे कॉल करें! मुख्य थ्रेड पर एक फ़ंक्शन कॉल एक अपवाद को फेंक देगा जो इसे इस तरह से कॉल नहीं करने के लिए कहेगा। हम किसी भी तरह से निष्पादन को किसी अन्य धागे में स्थानांतरित करते हैं - और यह सभी काम करता है।

अब यह लौटी हुई वस्तु की जाँच के लायक है - क्या यह वास्तव में एक बिटमैप है? सबसे आसान तरीका है कि इसे तुरंत ImageView पर प्रदर्शित करें। हम एक टेक्स्ट स्ट्रिंग के साथ एक छवि देखेंगे, और कार्य को एक स्ट्रिंग के रूप में भी उत्तर की आवश्यकता है। यह शायद महज एक संयोग नहीं है। :)

इसे ठीक करो! # 7

^{लेखक: दिमित्री ज़ैतसेव}
बाइनरी फ़ाइल

कोड के साथ एक आवेदन है जहां वांछित कोड तैयार किया गया है। दुर्भाग्य से, लेआउट टूट गया था और कोड को खोजने के लिए पुनर्स्थापित करने की आवश्यकता थी।


निर्णय

अब डैगर एंड्रॉयड के विकास में वास्तविक मानक बन गया है। जब डीआई पहले से ही कॉन्फ़िगर है, तो कंस्ट्रक्टर के सामने इंजेक्ट लिखना और डैगर को बाकी सभी काम देना बहुत सरल है। यह इतना आसान है कि आप बाद में यह सोचना बंद कर सकते हैं कि निर्भरता कैसे प्रदान की जाती है। एंड्रॉइड में भी, आपको अक्सर कॉनटेक्स्ट क्लास और उसके वंशजों के साथ काम करना होगा: एप्लिकेशन और गतिविधि। अनुप्रयोग के जीवन चक्र से जुड़ा हुआ है, और गतिविधि स्क्रीन के जीवन चक्र से बंधा है। इसलिए, इन वर्गों के साथ काम करने में, कई विशेषताओं का निरीक्षण करना महत्वपूर्ण है। गलत संदर्भ के उपयोग के आधार पर कार्य ठीक है, और यह सब डि का उपयोग करके प्रच्छन्न है।

हल करने के लिए, आप निम्न चरणों का पालन कर सकते हैं:

1. प्रोजेक्ट फ़ाइलों की जाँच करें और ध्यान दें कि ItemStyle सभी TextViews पर लागू होता है।
2. देखें कि शैली वास्तव में लागू नहीं है। इससे यह विचार पैदा होना चाहिए कि समस्या विषय से संबंधित है, और इसलिए गतिविधि के संदर्भ में।
3. निर्भरता ग्राफ को समझें और समझें कि एडेप्टर में एप्लिकेशन संदर्भ प्रदान किया गया है।
4. ContestAdapter में, संदर्भ प्रकार को गतिविधि में बदलें।

इसे ठीक करो! # 8

^{पोस्ट करनेवाले: Vali Ibragimov}
बाइनरी फ़ाइल

इवान को DI का उपयोग करके ContentProvider के माध्यम से कार्यों की एक सूची प्राप्त करने के लिए आवेदन को फिर से भरने का काम दिया गया था। उन्होंने डैगर का उपयोग करके एप्लिकेशन को फिर से चालू कर दिया और जब यह शुरू हुआ, तो एप्लिकेशन क्रैश होने लगा।

इवान कारण को समझने में मदद करें:

1. उस वर्ग नाम के साथ पंक्ति संख्या निर्दिष्ट करें जिसे आप किसी अन्य वर्ग में स्थानांतरित करना चाहते हैं।
2. एक एंकर के साथ प्रलेखन के लिए एक जगह के लिए एक लिंक प्रदान करें जो आपको यह समझने में मदद करेगा कि एप्लिकेशन क्रैश क्यों होता है।

निर्णय

कार्य में दो भाग शामिल थे:

1. समझें और DI घटक का उपयोग करते समय ContentProvider में एक दुर्घटना समाधान प्रदान करें। सही समाधान सामग्री घटक के लिए DI घटक के आरंभीकरण को स्थानांतरित करना था।



कन्टैंटप्रॉइडर पर ऑनक्रिट विधि को एप्लिकेशन की तुलना में पहले कहा जाता है। यह सत्यापित करना आसान है कि क्या आप एक्टिविटीट्रेड क्लास में एप्लिकेशन स्टार्ट कोड की जांच करते हैं और हैंडलबिन्डीलेशन विधि।



2. यह वर्णन करते हुए लिंक प्रदान करें कि ContentProvider के लिए ऑनक्रीट को अनुप्रयोग के लिए पहले से कहा जाता है। Google इसका उल्लेख ContentProvider प्रलेखन पृष्ठ पर नहीं करता है। लेकिन यहाँ onCreate आवेदन विधि के वर्णन से एक अंश है:

जब कोई भी गतिविधि, सेवा या रिसीवर ऑब्जेक्ट (सामग्री प्रदाताओं को छोड़कर) बनाया गया है, तो आवेदन शुरू होने से पहले कॉल किया जाता है।

इसे ठीक करो! # 9

^{लेखक: अलेक्जेंडर Tsybin}
बाइनरी फ़ाइल

डेवलपर को कुछ वस्तुओं की सूची के लिए दृश्य को लागू करने का कार्य दिया गया था। टीके में एक महत्वपूर्ण आवश्यकता थी - सूची को पहले और अंतिम तत्वों तक स्क्रॉल करना ताकि ये तत्व स्क्रीन के केंद्र में दिखाई दें। डेवलपर ने कार्यक्षमता को लागू किया, लेकिन जब परीक्षण किया गया तो पता चला कि कभी-कभी केंद्र काम नहीं करता है। डेवलपर को कोड में समस्याग्रस्त लाइनें ढूंढने में मदद करें।


निर्णय

कोड में दो समस्याएं हैं:

1. कोड को देखते हुए, यह माना जाता है कि onViewDetachedFromWindow पर कॉल हमेशा onBindViewHolder के बाद होगी, लेकिन ऐसा नहीं है। OnViewDetachedFromWindow के लिए जुड़वां विधि onViewAttachedToWindow है। नतीजतन, धारक ।view.reset () कहा जाता है और स्क्रॉल धीमा होने पर केंद्रित हो जाता है।

2. Android पर संस्करण 7 से पहले, addView (rootView, params) अपेक्षा के अनुरूप काम नहीं करता है।

जब आप कोई दृश्य जोड़ते हैं, तो एक LayoutParam उत्पन्न होता है, जो इस तरह दिखता है:

मार्शमैलो - github.com/aosp-mirror/platform_frameworks_base/blob/marshmallow-release/core/java/android/widget/FrameLayout.java#L403
नौगट - github.com/aosp-mirror/platform_frameworks_base/blob/nougat-release/core/java/android/widget/FrameLayout.java#L384

FrameLayout.LayoutParams में दो कंस्ट्रक्टर हैं, जिनमें से एक ViewGroup.MarginLayoutParams को स्वीकार करता है और हाशिये को स्वयं में कॉपी करता है: github.com/aosp-mirror/platform_framvestvest_base/blob/nougat-release/core/java/android/view.view

दूसरा कंस्ट्रक्टर ViewGroup.LayoutParams को स्वीकार करता है और मार्जिन की उपेक्षा करता है: github.com/aosp-mirror/platform_frameworks_base/blob/nougat-release/core/java/android/view/ViewGroup.java#L7328

परिणामस्वरूप, संस्करण 7 तक एंड्रॉइड पर केंद्रित काम नहीं करता है।

उत्तर है:
आइटम दृश्य: 35
मुख्यता: 53

रिवर्स इंजीनियरिंग

इसे हैक करो! # 1

^{लेखक: वैलेंटाइन बैरशेव}
बाइनरी फ़ाइल

एक डेवलपर ने जल्दबाजी की और प्रतियोगिता में प्रवेश करने से पहले अंतिम .apk का परीक्षण भी नहीं किया।

यह पता चला है कि उन्होंने गतिविधि_main.xml में कुछ व्यूग्रुप मिलाया है। इसके अलावा, उन्होंने कुंजी के प्रत्येक अक्षर को एक अलग टेक्स्टव्यू में रखा। नतीजतन, लेआउट पर सभी विचार जुदा हो गए और स्क्रीन पर पूरी नाराजगी है।

यह निर्धारित करने का प्रयास करें कि वर्तमान के स्थान पर कौन सा व्यूग्रुप होना चाहिए।

समस्या का उत्तर सही दृश्यसमूह को प्रतिस्थापित करने के बाद स्क्रीन पर दिखाई देने वाला कोड है।

निर्णय

किसी भी उपलब्ध तरीके से (। उदाहरण के लिए, ऑनलाइन डीकंपाइलर द्वारा) डिकम्पाइल करना आवश्यक है और कोड द्वारा प्रोजेक्ट को फिर से बनाना।

यदि हम main_layout का विश्लेषण करते हैं, तो हम उन विशेषताओं से अनुमान लगा सकते हैं कि रूट व्यूग्रुप कांस्ट्रेन्थलाईट होना चाहिए।

उत्तर: tniartsnoc

इसे हैक करो! # २

^{लेखक: अलेक्जेंडर Tsybin}
बाइनरी फ़ाइल

एक अनुभवी उपयोगकर्ता ने एप्लिकेशन को क्रैश कर दिया। वह अचंभे में नहीं लिया गया, लॉग खोले, त्रुटि का कारण बनने वाली रेखा को पाया: N72XbphDx5NnFl6CKMNl8w == और इसे तकनीकी सहायता के लिए भेजा।

यह पता चला कि वह एप्लिकेशन के पुराने संस्करण का उपयोग कर रहा था, जिसे कोड रिपॉजिटरी का उपयोग करने से पहले विकसित किया गया था, इसलिए डिक्रिप्शन कोड खो गया था। हालांकि, एप्लिकेशन के पुराने संस्करण का .apk खोजना संभव था।

संदेश को डिक्रिप्ट करने में मदद करें।

निर्णय

किसी भी उपलब्ध तरीके से (। उदाहरण के लिए, ऑनलाइन डीकंपाइलर द्वारा) डिकम्पाइल करना आवश्यक है और कोड द्वारा प्रोजेक्ट को फिर से बनाना।

कोड में ही एन्क्रिप्शन फ़ंक्शन और डिक्रिप्शन फ़ंक्शन दोनों शामिल हैं, जिससे आप एन्क्रिप्टेड स्ट्रिंग दे सकते हैं और एक उत्तर प्राप्त कर सकते हैं।

उत्तर है:
TF: अच्छा काम!

इसे हैक करो! # 3

^{लेखक: वैलेंटाइन बैरशेव}
बाइनरी फ़ाइल

एंड्रॉइड एप्लिकेशन के जीवन चक्र को आप कितनी अच्छी तरह जानते हैं?

क्या आप जानते हैं कि कुछ मामलों में सिस्टम आवेदन प्रक्रिया को मार सकता है?

आवेदन पर इस स्थिति का अनुकरण करें।

आप आवेदन को बहाल करने के बाद जवाब देखेंगे - कोड के रूप में।

निर्णय

यह फोन पर स्थापित करने के लिए पर्याप्त था। जब सिस्टम एप्लिकेशन को अनलोड करता है, तो मामला चलाएं और प्राप्त करें, लेकिन एक ही समय में यह पर्दे में रहता है।

एक विकल्प आवेदन को स्थापित करना है, इसे लॉन्च करना है और इसे कम करना है (या बस किसी अन्य एप्लिकेशन पर स्विच करें)। फिर हम कंप्यूटर से adb के माध्यम से जुड़ते हैं। एंड्रॉइड स्टूडियो में, लॉगकैट टैब का चयन करें, इस एप्लिकेशन की प्रक्रिया का चयन करें और लाल स्टॉप आइकन पर क्लिक करें। फिर पर्दे से पहले से कम से कम आवेदन खोलें। स्क्रीन पर उत्तर प्रदर्शित होगा: sss2384gxcxxX

इसे हैक करो! # ४

^{लेखक: इवान पुखोव}
बाइनरी फ़ाइल

फ्रंट-एंड सहयोगी ने नए मॉड्यूल का डेमो पोस्ट किया, लेकिन विनिर्देशों को भेजना भूल गया। अब वह एक अलग समय क्षेत्र में सोता है, और कुछ मिनटों में एक डेमो किया जाना चाहिए। एक सहकर्मी के साथ बातचीत से, आपको उसका वाक्यांश याद है "हां, यह वहां आसान है, आपको बस स्टब्स लिखने की जरूरत है और यह काम करेगा।"

संग्रह डाउनलोड करें और किसी सहकर्मी के बिना सामना करने का प्रयास करें।

निर्णय

यह एक सरल कार्य है, लेकिन इसके लिए कुछ जिज्ञासा और दृढ़ता की आवश्यकता होती है।

संग्रह डाउनलोड करें, इसकी सामग्री को स्थानीय परीक्षण सर्वर पर अपलोड करें, WebView के साथ एक परियोजना बनाएं और इसे चलाएं। थोड़े समय समाप्त होने के बाद, हम "कैलिब्रेट ओरिएंटेशन" संदेश देखते हैं। और वह यह है। लेकिन संदेश संकेत देता है कि शायद आपको अपने हाथों में फोन को मोड़ना चाहिए? उसके बाद, फेंक दिया अपवाद के बारे में एक संदिग्ध संदेश प्रदर्शित किया जाएगा - कंसोल आउटपुट की जांच करने के लिए कॉल के साथ।

हम कंसोल को खोलते हैं और एपीआई ऑब्जेक्ट पर एक गैर-स्थिर विधि के लिए कॉल देखते हैं। हम JSView को लागू करने के लिए WebView में एक ऑब्जेक्ट जोड़ते हैं और फिर से एप्लिकेशन का परीक्षण करने का प्रयास करते हैं।

जाहिर है, यह एक वापसी मूल्य जोड़ने के लायक है। हम चुनते हैं, जोड़ते हैं - यह काम करता है। लेकिन कहीं भी जवाब के साथ कोई लाइन नहीं है। फोन को फिर से चालू करें - एक नया तरीका कहा जाता है। इसे भी जोड़ें। कई पुनरावृत्तियों के बाद, हमें अंतिम कॉल कॉलिंग और फिर storeResult मिलता है, जिसमें हमारी लाइन आ जाएगी।

स्रोत को डाउनलोड करते समय, आप कुछ भी हल नहीं करना चाहते हैं, लेकिन उन्हें खोलें और उत्तर को बाहर निकालें। यह विधि काम करती है, लेकिन छोटे रेक की एक जोड़ी रास्ते में आपका इंतजार करती है।

इसे हैक करो! # 5

^{लेखक: इवान पुखोव}

एंड्रॉइड के नए संस्करण के देव-असेंबली नेटवर्क पर लीक हो गया, जिस पर सीधे डिवाइस पर नए एप्लिकेशन साइनिंग तंत्र को डिबग किया गया था। इस विधानसभा में, हस्ताक्षर करने के लिए निजी कुंजी सिस्टम के स्रोत कोड में सीवन की जाती है, और डेवलपर्स ने इसे प्राप्त करने के लिए UI के कुछ हिस्सों को छोड़ दिया। कुंजी खोजें।


निर्णय

1. जब आप एमुलेटर चलाते हैं, तो आप सीक्रेटएक्टिविटी एप्लिकेशन को नोटिस करेंगे। यदि आप इसे खोलते हैं, तो एक टोस्ट दिखाई देता है, लॉग देखने के लिए। चूंकि यह डिबगिंग असेंबली है, इसलिए कई लॉग हैं - उन्हें एप्लिकेशन के नाम से फ़िल्टर करने की आवश्यकता है।

 adb logcat | grep 'SecretActivity' 

1898 1898 E SecretActivity: Try broadcast ZggwxXsaQ9SapPKyHpnwnYmALHazVFWX

2. हम लॉग से कार्रवाई के साथ प्रसारण फेंकने की कोशिश करते हैं:

 adb shell am broadcast -a ZggwxXsaQ9SapPKyHpnwnYmALHazVFWX 

3. स्क्रीन पर टोस्ट सीक्रेटराइवर टैग द्वारा लॉग देखने के प्रस्ताव के साथ स्क्रीन पर दिखाई देगा।

 adb logcat | grep 'SecretReceiver' 

1898 1898 E SecretReceiver: ISecretService.aidl
1898 1898 E SecretReceiver: package android.app;
1898 1898 E SecretReceiver: interface ISecretService {
1898 1898 E SecretReceiver: String getSecret();
1898 1898 E SecretReceiver: }
1898 1898 E SecretReceiver: See global settings to bind SecretService

4. हम सीक्रेट सर्विस से जुड़ने के लिए कार्रवाई खोजने के लिए वैश्विक सेटिंग्स को देखते हैं।

 adb shell settings list global 

...
bind_secret_service_action=g8mNyGQZR8aHLTXNWcjdwJJYZ85Ewx83
...

5. हम इस सहायता इंटरफ़ेस के उपयोग से ISecretService सेवा के लिए क्लाइंट लिख रहे हैं।

 public class MainActivity extends Activity { @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); Intent intent = new Intent(); intent.setAction("g8mNyGQZR8aHLTXNWcjdwJJYZ85Ewx83"); PackageManager pm = getPackageManager(); List<ResolveInfo> resolveInfoList = pm.queryIntentServices(intent, 0); if (resolveInfoList == null || resolveInfoList.size() != 1) { return; } ResolveInfo serviceInfo = resolveInfoList.get(0); ComponentName component = new ComponentName(serviceInfo.serviceInfo.packageName, serviceInfo.serviceInfo.name); Intent explicitIntent = new Intent(intent); explicitIntent.setComponent(component); bindService(explicitIntent, new ServiceConnection() { @Override public void onServiceConnected(ComponentName name, IBinder service) { ISecretService secretService = ISecretService.Stub.asInterface(service); try { Log.d("MainActivity", secretService.getSecret()); } catch (Exception e) { Log.e("MainActivity", "RemoteException", e); } } @Override public void onServiceDisconnected(ComponentName name) { } }, Context.BIND_AUTO_CREATE); } } 

6. भागो, लॉग में हमें जवाब मिलता है:

 adb logcat | grep 'MainActivity' 

1898 1898 E MainActivity: VENHz=qWr7y!t3ZhP!8Skw!!kcTkt7V%

इसे हैक करो! # 6

^{लेखक: पावेल वोरोबकलोव}
बाइनरी फ़ाइल

श्री Tupper ने एक Android ऐप लिखा है जो संदेश भेजता है।

संदेश को डिक्रिप्ट करें और आगे बढ़ें।

उत्तर प्रारूप: एक कड़ी के रूप में स्ट्रिंग।

निर्णय

डिवाइस पर एप्लिकेशन इंस्टॉल करें और चलाएं। हम दो बटन देखते हैं: संदेश भेजें और सूत्र भेजें। जब आप उन पर क्लिक करते हैं, तो कुछ भी दिखाई नहीं देता है। आपको यह पता लगाने की आवश्यकता है कि आवेदन कैसे और कहां भेजता है।



हम रिवर्स इंजीनियरिंग के लिए कुछ साधनों का उपयोग करके .apk अनुप्रयोग खोलते हैं और मुख्य गतिविधि को देखते हैं। वहां आप onSendMessageClick और onSendFormulaClick तरीके देख सकते हैं। वे कार्रवाई "com.yandex.tupper.action.NEW_MESSAGE" के साथ एक आशय बनाते हैं और कुंजी "com.yandex.tupper.message" के साथ अतिरिक्त करते हैं और इसे सूची से एप्लिकेशन (सामान्य विधि का उपयोग करके) भेजते हैं। वे PackageManager.queryBroadcastReceivers को कॉल करके सूची प्राप्त करते हैं।

आप संदेश कोड को एप्लिकेशन कोड से निकालकर अध्ययन करने के लिए रिवर्स इंजीनियरिंग टूल का उपयोग करना जारी रख सकते हैं। लेकिन यह रास्ता जानबूझकर (थोड़ा अधिक) अतिरिक्त आरएसए एन्क्रिप्शन द्वारा जटिल है।

एक और तरीका है जो बेहतर एंड्रॉइड प्रोग्रामिंग से मेल खाता है। आपको एक एप्लिकेशन लिखने की आवश्यकता है जो इस प्रसारण इरादे को संभालती है। हम अपना आवेदन मैनिफ़ेस्ट रजिस्टर रिसीवर में बनाते हैं:

  <receiver android:name=".TupperMessageReceiver" android:enabled="true" android:exported="true"> <intent-filter> <action android:name="com.yandex.tupper.action.NEW_MESSAGE" /> </intent-filter> </receiver> 

हैंडलर में, हमें अतिरिक्त से संदेश मिलता है और हम अपनी गतिविधि चलाते हैं, जिसमें हम प्रोसेसिंग का परिणाम दिखाएंगे:

 public class TupperMessageReceiver extends BroadcastReceiver { @Override public void onReceive(Context context, Intent intent) { String message = intent.getStringExtra(MainActivity.EXTRA_MESSAGE); if (message == null) { return; } Intent activityIntent = new Intent(context, MainActivity.class); activityIntent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK); activityIntent.putExtra(MainActivity.EXTRA_MESSAGE, message); context.startActivity(activityIntent); } } 

अब संदेश के डिक्रिप्शन से ही निपटते हैं। यदि आप "Tupper के संदेश" के लिए Yandex में खोज करते हैं, तो आप वूपर के Tupper के सूत्र पर एक लेख पा सकते हैं। इसमें संख्या के रूप में एन्कोडेड सूत्र का एक उदाहरण है:


इस नंबर को संदेश भेजें बटन पर क्लिक करके एक संदेश के रूप में भेजा जाता है। संख्या को डिकोड करने का परिणाम विकिपीडिया लेख में भी है। इसका उपयोग डिकोडिंग एल्गोरिथ्म के इसके कार्यान्वयन को डीबग करने के लिए किया जा सकता है।

हम जावा में डिकोडिंग एल्गोरिथ्म को लागू करते हैं और, सुंदरता के लिए, परिणामी बाइनरी नंबर को मोनोक्रोम बिटमैप में परिवर्तित करते हैं:

  public class TupperCodec { static final int TUPPER_R = 17; private TupperCodec() {} public static BigInteger decodeFromDecString(String decString) throws NumberFormatException { BigInteger data = new BigInteger(decString, 10); return data.divide(BigInteger.valueOf(TUPPER_R)); } public static String getNumberAsBinImage(BigInteger number) { String binString = number.toString(2); StringBuffer result = new StringBuffer(binString.length()); int i; for (i = 0; i < binString.length(); i++) { if ((i % TUPPER_R) == 0 && i > 0) { result.append('\n'); } result.append(binString.charAt(binString.length() - 1 - i)); } int numberOfRows = (binString.length() + TUPPER_R - 1) / TUPPER_R; for (; i < numberOfRows * TUPPER_R; i++) { result.append(~_~quot&#0;quot~_~); } return result.toString(); } public static Bitmap getBinImageAsBitmap(String binImage) { String[] lines = binImage.split("\n"); int[] colors = new int[lines.length * TUPPER_R]; for (int i = 0; i < lines.length; i++) { String line = lines[i]; assert line.length() == TUPPER_R; for (int j = 0; j < line.length(); j++) { colors[i * TUPPER_R + j] = line.charAt(j) == '0' ? Color.WHITE : Color.BLACK; } } return Bitmap.createBitmap(colors, TUPPER_R, lines.length, Bitmap.Config.ARGB_8888); } } 

गतिविधि में, कॉल डिकोडिंग और परिणाम को ImageView में एक बिटमैप के रूप में प्रदर्शित करें:

  public class MainActivity extends AppCompatActivity { static final String EXTRA_MESSAGE = "com.yandex.tupper.message"; @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_main); Intent intent = getIntent(); if (intent != null && intent.hasExtra(MainActivity.EXTRA_MESSAGE)) { String message = intent.getStringExtra(MainActivity.EXTRA_MESSAGE); try { BigInteger data = TupperCodec.decodeFromDecString(message); String binImage = TupperCodec.getNumberAsBinImage(data); Bitmap bitmap = TupperCodec.getBinImageAsBitmap(binImage); ImageView imageView = findViewById(R.id.message_image); imageView.setImageBitmap(bitmap); CharSequence toastText = TextUtils.ellipsize(message, new TextPaint(), 400, TextUtils.TruncateAt.END); Toast.makeText(this, toastText, Toast.LENGTH_SHORT).show(); } catch (NumberFormatException ex) { Toast.makeText(this, getString(R.string.invalid_message), Toast.LENGTH_LONG).show(); } } } } 

— clck.ru/FevR5 .

hack it! #7

^:


.

. , , .

: - .



.apk zip- classes.dex — Java- . , , dex2jar Android Studio. dex2jar Java-, Android Studio class-. , .

, proguard ( android.support.* androidx.*, ), — com.yandex.contest.keygenme.MainActivity, Activity . , : MainActivity.a#doInBackground bbaab b , .



c d. N- π ( --), . , π _hexed [c[i] + key[i]] = d[i], i = 0..11. , . 50 hex- π. : 537306089144. key_2056BE33E064.

, , — . doInBackground:



, , if (var12[0] == var8) {… }. var7 — i- . , var7 0 9 . . , .apk ( JVM) .

hack it! #8

^:


N , . : Android 4.4, 1200 × 600, FM-. , , FM- . FM- , .

, FM-. .

, :

1. 106.00
2. (seek)
3. ,

, .




: , FM- . .apk dex-. Java. , , — jadx.

.apk, . MainActivity. : fragment_holder RadioFullFragment . . RadioFullPresenter, ChangeRadioFrequencyUsecase, RadioRepo. .

«implements RadioRepo». : RadioRepoImpl. , b. ServiceConnection — . , b lambda$new$0$RadioRepoImpl. , $$Lambda$RadioRepoImpl$FYTR9gAgZEGvrLjkbkpAIup7OKw, serviceConnection IRadioService radioService. , RadioService.

: onServiceConnected «b radioManager = Stub.asInterface(service)». , . «bindService». bindService «com.some_company.help_service». , com.some_company.carradio.FmUtils. , , . , : j , : 8880 88.00 . 8800. a. , .

. : k z. RadioRepoImpl, enableRadio() disableRadio() k. z(boolean isForwardDirection), « (seek) ».

: a(10600);z(true);j().

hack it! #9

^:


flatbuffers . GPX . . , .

FlatBuffers :

 namespace ru.yandex.android.task; struct GeoPoint { latitude:double; longitude:double; } table Points { items:[GeoPoint]; } root_type Points; 

: , sha256. .



, FlatBuffers.

1. fbs- .
2. Java-. JVM- , Gradle flatbuffers.
3. fbs-.
4. fbs-, - — . , FlatBuffers.
5. , . structs , struct table. .
6. Kotlin. FlatBuffers.

fbs , . FlatBufferBuilder input. input :

 val pointsList = Points.getRootAsPoints(buffer) val restoredPoints = (0 until pointsList.itemsLength()) .mapNotNull(pointsList::items) 

c , (lat, long). as-is GPX-.

GPX- ( ) . GPX XML. , XML- . XML- GPX-track-. XML- MAP- . «yandroid».

, . CLI-:

 echo "yandroid" | shasum -a 256 

.

Android

dig it! #1

^:


QA- .

:

— ( 'Screen 1')
— GO NEXT ( 'Screen 2')
— GO BACK
— GO NEXT,
— 5–10

: 'Screen 2'.

: , « ».

.apk .




, , « ».

/data/anr/traces.txt /data/anr/anr_* (https://developer.android.com/topic/performance/vitals/anr#pull_a_traces_file). adb-:

 adb root adb shell ls /data/anr adb pull /data/anr/<filename> 

( adb root , Google API.)

stack trace . — stack trace, :

 com.droid.mission.anrapk.MainActivity$2.onClick(MainActivity.java:43) 

dig it! #2

^:

Android Studio, , MultiDex. -, apk- .dex- (65536). / apk Andorid Studio .dex-.

— dex- , dex- ( , ) . dex- .

: multidex , android gradle plugin 3.0.0 – 3.1.4

.

?



, dex-. Gradle — , , .apk.

Java- dex- ART/Dalvik: transformClassesWithDexBuilderForDebug. dex-, . Android Gradle plugin (AGP) Gradle . , — , Gradle . , . AGP, — DSL- Gradle build.gradle.

3.1.* minimal-main-dex. , .

dig it! #3

^:
— - .

?

: — .



, . Android WindowManager. . , WindowManager.LayoutParams . , , TYPE_APPLICATION .

, , . , , - .

, Android SDK, , . , WindowManager AOSP. , , , .

, , TYPE_BOOT_PROGRESS . getWindowLayerFromTypeLw WindowManagerPolicy. Javadoc :

Returns the layer assignment for the window type. Allows you to control how different kinds of windows are ordered on-screen

, , . switch-case , layer — TYPE_POINTER, 2018. .

dig it! #4

^:

, - , .

. , , , .

Android , ?



, , Android SDK, .

startActivity Context . Context Activity — , startActivity . startActivityForResult. , Activity mInstrumentation.execStartActivity .

? startActivity ActivityManagerService, ServiceManager.getService(Context.ACTIVITY_SERVICE).

ActivityManagerService . startActivityAsUser, startActivity, ActivityStarter execute. , .

C startActivity . , abort , true START_ABORTED Activity.

, , mService.mIntentFirewall.checkStartActivity. , . :

This is called from ActivityManager to check if a start activity intent should be allowed.

, IntentFirewall . RULES_DIR . : ifw.

dig it! #5

^:

. , (, ) — 8800. , , (+8800). , 8800 +8800 , / , .

. . , +8800 8800 .

, (java/c/c++). , .

: source.android.com
— : androidxref.com



Dialer , , URI authorities = "content://com.android.contacts" .

ContentProvider. URI ContactsPoviider. : , SQL- . :

 sb.append("PHONE_NUMBERS_EQUAL(" + Tables.DATA + "." + Phone.NUMBER + ", "); 

PHONE_NUMBERS_EQUAL — SQL-. sqlite .

sqlite, , . ContactsProvider , config_use_strict_phone_number_comparation, . :

 <bool name="config_use_strict_phone_number_comparation">true</bool>