前言在 APK 逆向工程中，开发者习惯使用 apktool 还原 AndroidManifest.xml 为可读文本。但如果你曾直接用文本编辑器打开 APK 内的 AndroidManifest.xml，看到的会是一堆乱码——这是因为 APK 包内的 Manifest 并非标准文本 XML，而是由 ...

一、Android 构建流程与注入点全景1.1 完整的构建流水线Android 应用的构建经历了多阶段的代码格式转换。完整的构建流水线如下： .java 源文件 / .kt 源文件 │ ↓ javac (JDK) / kotlinc (Kotlin Compiler) │.class ...

一、APM 字节码注入的整体架构Application Performance Monitoring（APM）SDK 的核心技术手段是编译期字节码注入。通过在应用构建阶段向目标方法中插入监控代码，可以在不修改业务源码的情况下实现全量的性能数据采集。国内主流 APM SDK 均采用此方案：美团 Mat ...

一、攻防双方的战场Android 应用安全领域有一句经典名言：”只要代码运行在用户的设备上，它就不再安全。” APK 文件本质上是一个 ZIP 压缩包，包含 DEX 字节码、资源文件和原生库。攻击者可以轻易提取、反编译、修改并重新打包你的应用。这场攻防战从 Android 诞生之初就一直在进行，至今 ...

一、cglib 是什么cglib（Code Generation Library）是一个强大的字节码生成库，它基于 ASM 实现，能够在运行时动态生成 Java 类的子类。与 JDK 自带的动态代理（java.lang.reflect.Proxy）不同，cglib 不要求目标类必须实现接口——它通过 ...

一、JSR-269 是什么JSR-269（Pluggable Annotation Processing API）是 Java SE 6 引入的一套标准化的编译期注解处理框架，定义在 javax.annotation.processing 包中。它的核心思想是：在 Java 编译器（javac）编译 ...

一、Instrumentation 是什么Instrumentation 是 Java SE 5 引入的一套 JVM 级别的字节码增强机制，它允许开发者在类加载时期对字节码进行修改，而无需改动原始源代码。这套机制的核心接口定义在 java.lang.instrument 包中，通过 JVMTI（JV ...

一、字节码操作工具全景图在 Java/Android 生态中，操作字节码有四个主要的工具层级，从底层到高层依次为： 工具 操作层级 典型场景 学习曲线 性能 ASM 字节码指令级（低层） 高性能 Bytecode Transform、Gradle Transform 陡峭 极高 ...

一、Kotlin/JVM 编译架构概览Kotlin 编译器（kotlinc）将 .kt 源码编译为 JVM 字节码。与 javac 的单一流水线不同，Kotlin 编译器经历了两次重大架构演进： 时期 后端 特点 Kotlin 1.0 - 1.4 旧 JVM 后端（org.je ...

一、javac 编译流水线概览javac 是 OpenJDK 中的 Java 编译器，源码位于 src/jdk.compiler/share/classes/com/sun/tools/javac/。整个编译流水线分为七个核心阶段，每个阶段由独立的编译组件负责，以 AST（Abstract Synt ...