[TOC]
# 整體方案
## 背景
* 用戶同意隱私協議之前,不能有收集用戶隱私信息的行為
* 頻繁申請權限、超范圍申請權限
## 發現問題
### 隱私API
Mac地址、AndroidID、IMEI、IMSI等
寫到配置里
### 基于JVMTI 運行時hook框架
本質是?JVMTI 本質上是在JVM內部的許多事件進行了埋點,包括內存申請、線程創建、類加載、GC信息、方法執行等,也可以控制JVM的某些行為
C/C++實現一個JVMTI Agent,在Agent里面注冊一些JVM事件的回調。當事件發生時JVMTI調用這些回調方法。Agent可以在回調方法里面實現自己的邏輯。
## 修改問題
### 隱私SDK
* 接口保持與系統的一致
* 內部做了緩存,只會獲取一次隱私信息
### 基于AMS 編譯時hook框架
* 由于jvmti影響性能,開啟特殊的指令,編譯特殊的包
* 隱私的調用會被存儲堆棧到本地文件里面
* UI自動化測試用例編寫
## 長效監控
### UI自動化流水線檢查
* 由于jvmti影響性能,開啟特殊的指令,編譯特殊的包
* 隱私的調用會被存儲堆棧到本地文件里面
* UI自動化測試用例編寫
### 代碼靜態檢查Lint開發
敏感API調用
# 參考資料
[ASM hook隱私方法調用,防止App被下架](https://juejin.cn/post/7043399520486424612)
[我為Dexposed續一秒——論ART上運行時 Method AOP實現](https://weishu.me/2017/11/23/dexposed-on-art/)
[Android JVMTI實現應用內存動態檢測](https://www.jianshu.com/p/ab7bbc319dd9)
[ 美團外賣Android Lint代碼檢查實踐](https://zhuanlan.zhihu.com/p/35608859)
[Android Lint](https://www.jianshu.com/p/b4c44e62d652)
[Android Native Hook技術你知道多少?](https://zhuanlan.zhihu.com/p/132699875)
- Android
- 四大組件
- Activity
- Fragment
- Service
- 序列化
- Handler
- Hander介紹
- MessageQueue詳細
- 啟動流程
- 系統啟動流程
- 應用啟動流程
- Activity啟動流程
- View
- view繪制
- view事件傳遞
- choreographer
- LayoutInflater
- UI渲染概念
- Binder
- Binder原理
- Binder最大數據
- Binder小結
- Android組件
- ListView原理
- RecyclerView原理
- SharePreferences
- AsyncTask
- Sqlite
- SQLCipher加密
- 遷移與修復
- Sqlite內核
- Sqlite優化v2
- sqlite索引
- sqlite之wal
- sqlite之鎖機制
- 網絡
- 基礎
- TCP
- HTTP
- HTTP1.1
- HTTP2.0
- HTTPS
- HTTP3.0
- HTTP進化圖
- HTTP小結
- 實踐
- 網絡優化
- Json
- ProtoBuffer
- 斷點續傳
- 性能
- 卡頓
- 卡頓監控
- ANR
- ANR監控
- 內存
- 內存問題與優化
- 圖片內存優化
- 線下內存監控
- 線上內存監控
- 啟動優化
- 死鎖監控
- 崩潰監控
- 包體積優化
- UI渲染優化
- UI常規優化
- I/O監控
- 電量監控
- 第三方框架
- 網絡框架
- Volley
- Okhttp
- 網絡框架n問
- OkHttp原理N問
- 設計模式
- EventBus
- Rxjava
- 圖片
- ImageWoker
- Gilde的優化
- APT
- 依賴注入
- APT
- ARouter
- ButterKnife
- MMKV
- Jetpack
- 協程
- MVI
- Startup
- DataBinder
- 黑科技
- hook
- 運行期Java-hook技術
- 編譯期hook
- ASM
- Transform增量編譯
- 運行期Native-hook技術
- 熱修復
- 插件化
- AAB
- Shadow
- 虛擬機
- 其他
- UI自動化
- JavaParser
- Android Line
- 編譯
- 疑難雜癥
- Android11滑動異常
- 方案
- 工業化
- 模塊化
- 隱私合規
- 動態化
- 項目管理
- 業務啟動優化
- 業務架構設計
- 性能優化case
- 性能優化-排查思路
- 性能優化-現有方案
- 登錄
- 搜索
- C++
- NDK入門
- 跨平臺
- H5
- Flutter
- Flutter 性能優化
- 數據跨平臺