1.app安全之反编译（一）
2.通达信宝塔线指标源码

app安全之反编译（一）

       以往安全研究者关注的源码多是移动应用的本地安全，例如远程控制、源码应用破解及信息窃取等，源码然而忽视了服务端安全。源码服务端的源码安全问题普遍存在，如SQL注入、源码动量线战法源码文件上传、源码中间件或服务器漏洞等。源码移动应用通过web API服务与服务端交互，源码这种模式将移动安全与web安全紧密相连。源码然而，源码部分应用不直接嵌入网页，源码而是源码通过API接口返回JSON数据，这使得扫描器和爬虫无法获取链接。源码

       在iOS系统中，源码由于无法进行反编译，安全专家通常借助反汇编工具，如IDA，linux 源码所在目录来分析应用逻辑。对于已越狱的iOS设备，IDA、classdump等工具可以辅助进行分析。在Android系统中，应用反编译则更为常见，通常使用apktool、dex2jar和jd-gui等工具。为了检测Android应用的安全性，通常会先判断是否被加壳，之后尝试脱壳并反编译代码，结合上下文分析代码位置，有时还需进行动态调试。

       以下是针对应用反编译的一般思路及工具使用方法：

       脱壳通常使用DexHunter，这是一款用于通用自动脱壳的Android工具，由大牛zyqqyz于年下半发表在看雪论坛，详情见《Android dex文件通用自动脱壳器》。反编译源码教程接下来是反编译流程：

       1. 使用apktool将APK文件反编译成源代码、、XML配置、语言资源等文件。下载apktool，解压后得到三个文件：aapt.exe、apktool.bat、apktool.jar。将待反编译的APK文件放入指定目录，打开命令行界面输入命令：apktool.bat d -f test.apk test（test.apk为APK文件全名，test为输出文件夹名称）。执行后会在指定文件夹生成反编译资源。

       2. 若要将反编译的文件重新打包成APK，可输入命令：apktool.bat b test（test为编译文件夹）。执行后在指定文件夹下会生成build和dist文件夹，dist中存放着打包后的APK文件。

       3. 反编译得到的易语言预测源码Java源代码可通过dex2jar和jd-gui工具进一步分析。将classes.dex文件解压并转换为jar文件，然后使用jd-gui打开查看源码。

       4. 对于混淆过的应用，类文件名称和方法名称会以a、b、c等样式命名，需要仔细分析。

       为了简化反编译过程，还提供了图形化工具，如Androidfby。使用该工具进行APK反编译更为直观方便。

       在进行APK修改时，了解未加密资源的修改方法至关重要。非res文件夹下的资源及res中的可直接解压缩修改。具体操作包括解压缩APK包、修改指定文件、删除签名文件夹、dubbo 源码 服务发布重新打包并签名后安装。

       为确保分享的资源与工具的时效性与实用性，我运营着一个公众号，每日分享安全资料与工具，欢迎关注。

通达信宝塔线指标源码

       不同的炒股软件有很多，其中这通达信是朵数投资者在使用的，另外股市中不同的指标也是有不少的，那么通达信宝塔线指标源码如何呢？宝塔线指标又称为TOWER指标，所以宝塔线指标要点分析如何？

宝塔线指标分析

       宝塔线指标是一种与K线及点状图相类似并注重股价分析的中长期技术分析工具。是以（虚体，实体）的实体棒线来划分股价的涨跌，及研判其涨跌趋势的一种线路，也是将多空之间拼杀的过程与力量的转变表现在图中，并且显示适当的买进时机，与卖出时机。

       首先，这通达信宝塔线指标源码是：AA：=REF（C，1）；

       HH：=MAX（C，AA）；

       LL：=MIN（C，AA）；

       ZY：=REF（C，1）＞REF（LL，1）；｛昨天收阳｝

       ZD：=REF（C，1）＜REF（HH，1）；｛昨天收阴｝

       STICKLINE（C＞=AA，LL，HH，2.7，0），COLORRED；

       STICKLINE（C＜AA，LL，HH，2.7，0），COLOR；

       STICKLINE：ZY AND C＞=REF（AA，1），LL，HH，2.7，0），COLORRED；

       STICKLINE（ZY AND C＞=REF（AA，1），LL，HH，2.7，0），COLORRED；

       STICKLINE（ZY AND C＜REF（AA，1），HH，REF（AA，1），2.7，0），COLORRED；

       STICKLINE（ZD AND C＜=REF（AA，1），LL，HH，2.7，0），COLOR；

       STICKLINE（ZD AND C＞REF（AA，1），LL，REF（AA，1），2.7，0），COLOR；

       STICKLINE（ZD AND C＞REF（AA，1），REF（AA，1），C，2.7，0），COLORRED；

       MA5：EMA（CLOSE，5），COLORRED；

       MS5：IF（MA5＜REF（MA5，1），MA5，DRAWNULL），COLORGREEN；

       至于宝塔线指标要点分析如何？1、宝塔线翻红之后，股价后市总要延伸一段上升行情；2、宝塔线翻之后，股价后市总要延伸一段下降行情。3、盘局时宝塔线的小翻红，小翻黑，可依设定损失点或利润点之大小而决定是否进出。3、盘局或高档时宝塔线长黑而下，应即获利了结，将手中持股卖出，反之，翻红而上则是介入时机。