腾讯云应用加固

[Android]腾讯应用加固的脱壳分析和修复 By ZzAge 0x1:

腾讯云加固:http://www.qcloud.com/product/appup.html

加固示例原版APK:http://pic.hzt360.com/downfile/beijing/elechongNFC.apk

a,首先，看一下原APK和通过腾讯云应用加固后的文件相关变化

加固后的文件列表变化: 新增2个so文件： libmain.so libshell.so 修改:

AndroidManifest.xml classes.dex

b, 用ApkTool反编译加固后的APK, 出现反编译不过去，错误日志如下: 1.通过下面日志能看出来是apktool解析AndroidManifest.xml时出错，注意绿色下划线的name=fasten，这里TX加固是利用android系统解析axml的一个特点来导致apktool反编译时，在解析AndroidManifest.xml时出错。

关于利用AndroidManifest.xml这块的技术点可以参考一下万抽抽大神的文章：http://www.cnblogs.com/wanyuanchun/p/4084

腾讯云IM 浅谈

2016/06/17 1412 前面几篇文章讲过了腾讯云的视频直播，既然有直播肯定也

得需要聊天模块了，在我的项目需求中需要的有群聊和私聊，目前没有要求推送。

虽然推送已经做过很多次了，但是由于项目紧张，就只写无推送功能的聊天内容

了。之前用过的推送有极光、友盟的第三方，也二次封装过网上的XMPP 的demo。总的来说，推送这个东西对ios 只有一套就是下载并安装推送证书，有了这

个东西一切推送就跟非推送的聊天类似了。好了，今天就先开始讲述没有推送的聊

天，第一次用腾讯的云IM 因此也就从头好好讲一遍。 1.当然还是去腾讯云注册账

号申请appid 等东西了。所有运用的第三方都是这样，例如友盟分享、推送、统

计，极光推送、包括微信分享、支付，支付宝支付、以及高德、百度的地图等，都

是类似的一般。 2.需要用腾讯云IM 就要先看看它的demo 和官方sdk 的介绍。下

载IMSDK 并集成到项目中去。集成的方案很通用的，无非就是导入腾讯云的sdk

和其他辅助类库以及项目支持的类库，这些通用性太大直接上官方查看文档即可。

集成腾讯云IM 方法 3.集成完毕以后就该初始化对象了，在需要聊天的模块初始化

也可以，登录项目的时候初始化也可以。这就需

云计算技术的应用

姓名：王 刚 学号：13081235

目前，云计算成了最炙手可热的技术之一，不少商家也借着云计算大炒一把。可什么是云计算，好多人对此并不熟悉。

一、什么叫云计算？

云计算（cloudcomputing，台湾译作云端运算），是一种动态的易扩展的且通常是通过互联网提供虚拟化的资源计算方式，用户不需要了解云内部的细节，也不必具有云内部的专业知识，或直接控制基础设施。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件）。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。

看完这个可能很多人还是不明白，李开复（现任Google全球副总裁、中国区总裁）给我们打了一个很好的比喻：钱庄。最早人们只是把钱放在枕头底下，后来有了钱庄，很安全，不过兑现起来比较麻烦。因此有了进一步的发展，现在发展到银行可以到任何一个网点取钱，甚至通过ATM，或者国外的渠道。在打一个比方：就像用电不需要家家装备发电机，直接从电力公司购买一样。“云计算”带来的就是这样一种变革——由谷歌、IBM这样的专

腾讯的风险

毫无疑问，腾讯是今天中国互联网的巨无霸。

三个数据，体现这家公司的强大。

其一，收入规模持续大增。腾讯的单季度收入规模已经超过42亿元人民币，几乎是中国互

联网上市公司季度收入的总和，而且还在保持两位数的增长态势。

其二，市值突进。腾讯的市值超过2500亿港元，约相当于100多个新浪或3个阿里巴巴。

其三，产业布局既广且深。几乎所有的主流互联网公司都与腾讯发生着联系：大部分是竞争，

当然也有合作。

腾讯几乎从不公开“宣布”进入什么领域，而是让产品悄悄上线。但当腾讯这样做的时候，没

有一家领头公司不会心头一凛。

这一切在腾讯董事局主席马化腾的“创新战略”下逐步实施。在马化腾看来，腾讯的一切工作

就是围绕用户需求，满足用户的需求就是最大的创新。

只要用户需要，腾讯丝毫不会觉得自己的产品过于丰富。腾讯能达到今天的“江湖”地位在很

大程度上依赖于该公司在QQ客户端上捆绑各种功能：邮箱、财付通、QQ空间、手机QQ……任何一种新产品、服务或者应用，只要捆绑在QQ上，想不成功都难。

不过，腾讯这个最大的优势也可能成为其最大的隐患。如果这种方式被认定为不正当竞争，

腾讯将失去其核心竞争力。这也是一些分析师对

云计算及应用教学大纲 课程编号：

课程名称：云计算及应用Cloud Computing and Application 课程性质：选修课 课程类别：专业教育

学风：3 学时：48（其中课内实验学时：10）

一、 目的与任务

通过本课程，学生能够对云计算的由来、概念、原理和实现技术有个基本的人数，了解支持云计算的主要产品和工具以及掌握其技术原理和应用方法，了解云计算的主要研究热点与应用领域，认清云计算的发展趋势和前景；另外，通过基于Apache Hadoop等开源工具的相关实验，让学生亲身体验分布式文件系统、分布式计算和分布式数据库的应用及实现，从而加深所学的理论知识的理解，为今后处理实际的问题打下基础。 二、教学内容及学时分配 第一章绪论（学时：4）

简介：课程介绍及云计算技术概述，包括云计算的由来、概念、发展现状、服务类型典型的技术方案以及云计算的特点与优势，目的是帮助学生对云计算形成一个初步人数。 重点：云计算的概念、服务类型、实现机制以及云计算的特点与优势 难点：云计算的实现机制 具体内容： 课程介绍 云计算的概念 云计算的发展现状

云计算的实现机制（典型的技术方案） 网格计算与云计算 云计算的特点与优势

第二章Google云

云计算应用-中国云计算大会

云计算大数据在医疗行业中应用的思考

云计算应用-中国云计算大会

医院情况介绍数据中心建设 (网络、服务器、存储)医疗大数据利用云计算应用存在的问题与挑战

云计算应用-中国云计算大会

医院简况

北京大学第三医院(北医三院)始建于1958年国家卫生计生委主管的集医疗、教学、科研和预防保健为一体的现代化综合性三级甲等医院

占地面积：6.018万平方米床位数： 1464(截至2013年6月)

云计算应用-中国云计算大会

医院简况在职职工:

2 5 6 6人；合同制及派遣员工职工: 1 6 7 4人

;

外包公司人员：1150人

医生: 1029人(包含合同制职工81人)护士: 1738人(包含合同制职工755人，占护士总比例的43.4%)

中科院院士1人、教育部“长江学者特聘教授”2人科技部“973”首席科学家1人卫生部突出贡献专家6人国家自然科学基金杰出青年基金获得者1人北京大学医学部优秀人才14人

云计算应用-中国云计算大会

医院简况全院临床医技科室共45个 211重点学科(10个)

内科学(心血管、血液科、肾病)、儿科学、皮肤与性病学、外科学(泌尿外科、骨科)、妇产科学、眼科学、运动医学教育部创新团队(3个)骨科、运动医学、妇产科卫生部国家临床重

很好的笔试和面试经验

腾讯笔试题（综合）

1、请定义一个宏，比较两个数a、b的大小，不能使用大于、小于、if语句

2、如何输出源文件的标题和目前执行行的行数

3、两个数相乘，小数点后位数没有限制，请写一个高精度算法

4、写一个病毒

5、有A、B、C、D四个人，要在夜里过一座桥。他们通过这座桥分别需要耗时1、2、5、10分钟，只有一支手电，并且同时最多只能两个人一起过桥。请问，如何安排，能够在17分钟内这四个人都过桥？

2005年腾讯招聘

选择题(60)

c/c++oslinux方面的基础知识c的Sizeof函数有好几个!

程序填空(40)

1.(20)4空x5

不使用额外空间,将A,B两链表的元素交叉归并

2.(20)4空x5

MFC将树序列化转存在数组或链表中!

////////////////////////////////////////////////////

基本都是基础题目，看来腾讯不准备放弃那些有思想但是

还没有开始苦练基本功的人，只涉及到语言问题和简单的

数据结构，其他的操作系统，编译原理，离散数学，软件

很好的笔试和面试经验

工程，计算机原理，体系结构等等无一涉及，题目很多，

有1个选择题想不来起来是什么了，题号不与原试题相符

希望师弟师妹可以探讨探讨答案，从中学到笔

腾讯 VS 阿里巴巴

一．公司背景介绍

（一）.愿景

阿里巴巴愿景：全球最大的在线软件运营商 腾 讯 愿 景： 最受尊敬的互联网企业

建立一家持续发展102年的公司 成为世界十大网站之一

只要是商人就一定要用阿里巴巴

（二）．使命

阿里巴巴使命：让天下没有难管的生意

腾 讯 使 命：用互联网的先进技术提升人类的生活品质是腾讯公司的使命。

二 .公司业务体系 1. 阿里巴巴:

阿里巴巴集团公司已经有11家旗下公司，分别是：阿里巴巴、淘宝、支付宝、阿里软件、阿里妈妈、口碑网、阿里云、中国雅虎、一淘网、淘宝商城、中国万网，聚划算。 淘宝网 淘宝网成立于2003年5月10日，由阿里巴巴集团投资创办。淘宝网目前业务跨越C2C(消费者对消费者)、B2C(商家对消费者)两大部分。经过6年的发展，截至2009年底，淘宝拥有注册会员1.7亿，淘宝网2009年的交易额为2083亿人民币，2010年达4000亿元人民币，是亚洲最大的网络零售商圈。 淘宝商城 2010年11月1日，淘宝商城从淘宝网中分拆并独立。淘宝商城是亚洲最大购物网站淘宝网全新打造的B2C。淘宝商城整合数千家品牌商、生产商，为商家和

腾讯应用中心 CP / 广告商合作巡讲策会策划方案灵 思 传 播 机 构 2 0 1 1 . 1 0 . 13

目录项目理解

活动创意

整体规划

费用预算

项目背景 2011年9月6日，在腾讯与灵思的共同努力下，成功举办了具有行业高度 的腾讯应用中心品牌发布会，使社会大众和行业人士对腾讯应用平台有了 初步了解

本案目的

顺承品牌发布会的气势，向CP及广告主深度沟通腾讯应用平 台的规划前景以及合作思路，以促成与CP和广告主的进一步的合 作。同时，以巡讲沙龙为契机，打开新一轮的深度公关传播，让 巡讲会的影响力发挥到最大。

目录项目目的

活动创意

整体规划

费用预算

我们对项目的理解

高端的

有行业特色的

有记忆点的

共赢的

创意难点

创意原则1、抓住潜在用户的关注点，让本次活动从行业事件上升为公众焦点

近期业界最关注的两件大事

IPHONE4S面世

乔布斯英年早逝

创意原则2、引导公众注意力从“乔布斯”向“腾讯应用平台”转移

缅怀乔布斯的同时，“后乔布斯时代”将发生怎样的变化？-前期预热主要集中于乔布斯，并进行沙龙邀约 -主题巡讲沙龙以乔布斯导入，核心进行业务合作宣讲 -后期传播以腾讯应用中心推广为核心

公众注意力

创意原则3、这不是一次业务宣讲，而是

行业的聚会，共瞻未来的聚会主题巡讲沙龙，前

吴翰清-WEB应用安全设计思想 -- 腾讯2009安全峰会20090414

WEB应用安全设计思想Axis Alibaba Security Center 2009.04

吴翰清-WEB应用安全设计思想 -- 腾讯2009安全峰会20090414

从XSS谈起 XSS防御方案的演化过滤输入中的特殊符号 对富文本开始做语法树分析

XSS Defense 发展

区分富文本和非富文本 encode非富文本

综合方案

吴翰清-WEB应用安全设计思想 -- 腾讯2009安全峰会20090414

百度空间的XSS富文本过滤 黑名单

吴翰清-WEB应用安全设计思想 -- 腾讯2009安全峰会20090414

QQ Mail XSS富文本过滤 2009-4-9

吴翰清-WEB应用安全设计思想 -- 腾讯2009安全峰会20090414

白名单的思想 抵抗未知攻击 为什么抛弃黑名单 IPS PHP Safemode Google Auto-escape on Template

吴翰清-WEB应用安全设计思想 -- 腾讯2009安全峰会20090414

Secure By Default 理解 Secure By Default 白名单是Secure By D