皮皮网

1.JSF源码分析（一）
2.腾讯插件化—Shadow源码
3.在网上下载的辅助辅助源码不搭建框架可以运行出来吗
4.ASM 框架字节码插桩的常见用法
5.Thrift入门 | Thrift框架分析（源码角度）
6.制作游戏辅助需要学什么

JSF源码分析（一）

       在深入分析 JSF 框架的源码时，我们首先关注的框架框架是核心的功能模块，以帮助我们理解其工作原理。源码源码通常，辅助辅助我们从常见的框架框架项目 XML 配置文件入手，这些文件包含了 JSF 框架的源码源码夜祭贴吧工具箱源码基本设置。让我们以地址服务的辅助辅助 jsf-provider.xml 文件为例，进行详细的框架框架解析。

       在 JSF 的源码源码配置文件中，虽然没有直接显示注册中心的辅助辅助内容，但作为自研的框架框架高性能 RPC 调用框架，高可用的源码源码注册中心是其核心功能之一。因此，辅助辅助我们接下来将探索如何在没有提供注册中心地址的框架框架情况下，这些标签是源码源码如何完成服务的注册和订阅的。

       ### 配置解析

       首先，我们发现配置文件中自定义的 xsd 文件，通过 NamespaceUri 链接到 jsf.jd.com/schema/jsf/j...。随后，基于 SPI（Service Provider Interface）机制，我们在 META-INF 中找到了定义好的 Spring.handlers 文件和 Spring.schemas 文件，这两个文件分别用于配置解析器和 xsd 文件的具体路径。

       进一步地，我们查询了继承自 NamespaceHandlerSupport 或实现 NamespaceHandler 接口的类。在 JSF 框架中，JSFNamespaceHandler 通过继承 NamespaceHandlerSupport 实现了对自定义命名空间的解析功能。NamespaceHandler 的主要作用是解析我们自定义的 JSF 命名空间，通过 BeanDefinitionParser 对特定标签进行处理，完成对 XML 中配置信息的具体处理。

       ### 服务暴露

       最终，通过 JSFBeanDefinitionParser 实现了 org.springframework.beans.factory.xml.BeanDefinitionParser，完成 XML 配置的解析。解析的结果会注册到 BeanDefinitionRegistry 对象中，进而触发 Bean 的初始化过程。最终，ProviderBean 实例监听上下文事件，在容器初始化完毕后，调用 export() 方法进行服务的暴露。

       ### 服务注册与暴露

       服务暴露的实现逻辑集中在 ProviderConfig#doExport 方法中。首先，方法会对配置进行基本校验和拦截。随后，获取所有 RegistryConfig，如果获取不到注册中心地址，将使用默认的注册中心地址：“i.jsf.jd.com”。接着，根据 Provider 配置中的 server 相关信息启动 server，并使用默认序列化方式（如 msgpack）进行服务编码。然后，通过 ServerFactory 初始化并启动 Server，卖软件源码教程调用 ServerTransportFactory 生成对应的传输层，实现与注册中心的通信。最后，服务注册通过 JSFRegistry 类完成，该类连接注册中心，如果没有可用的中心，则使用本地文件并开启守护线程，使用两个线程池进行心跳检测、重试机制和连接状态监控。至此，服务从配置装配到服务暴露的过程完成。

       ### 消费者配置与初始化

       对于消费者端（jsf-consumer.xml），注册中心地址（如“i.jsf.jd.com”）被配置在其中，而 Provider 的配置则在 jsf-provider.xml 中。配置解析过程与 Provider 类似，最终解析为 ConsumerConfig 和 RegistryConfig。通过 ConsumerBean 类实现 FactoryBean 接口，以便通过 getObject() 方法获取代理对象，完成客户端的初始化。在这个过程中，消费者会根据配置订阅相关的 Provider 服务。核心代码在 ConsumerConfig#refer 方法中，该方法通过调用子类的 subscribe() 方法开始订阅过程，连接 Provider 服务。

       ### 框架流程概述

       综上所述，JSF 框架通过 Provider、Consumer 和注册中心（Registry）之间的协同工作，实现了高效的服务注册、订阅和通信。具体流程包括：

       1. **Provider 端**：启动服务向注册中心注册，并根据配置初始化相关组件。

       2. **Consumer 端**：首次获取实体信息时，通过 FactoryBean 接口获取代理对象，完成初始化并订阅 Provider 服务。

       3. **注册中心**：提供异步通知机制，监控服务状态变化。

       4. **服务调用**：直接调用服务方法。

       5. **监控与治理**：框架内置监控机制，支持服务治理和降级容灾策略。

       了解这一过程对于深入理解 JSF 框架的内部机制至关重要，也为后续的模块分析和系统优化提供了基础。

腾讯插件化—Shadow源码

       腾讯插件化框架Shadow介绍及源码解析

       Shadow是一个由腾讯自主研发的Android插件框架，经过线上亿级用户量的检验，其在插件技术领域展现出不俗的实力。Shadow不仅开源分享了关键代码，还全面分享了上线部署所需的设计方案。

       与市面上其他插件框架相比，Shadow在技术特点上主要体现在：

       支持特性编译与开发环境准备：建议使用最新稳定版本的Android Studio，推荐打开工程并选择sample-app或sample-host模块直接运行，2023牛牛源码免费体验不同安装情况下的运行效果。

       代码结构清晰：所有代码集中在projects目录下的三个子目录中，sample目录为体验Shadow的最佳环境，详细信息可参考README文档。

       插件加载与启动流程解析

       插件加载是Shadow框架的核心，从loadPlugin作为起点，通过一系列步骤实现插件的动态加载与启动。包括但不限于：

       本地启动顺序：重点关注启动流程的第一、二步，回溯整个过程最终调用Plugin Manager的DynamicPluginManager.enter方法。

       跨进程调用与Activity加载：调用mDynamicPluginLoader.callApplicationOnCreate方法执行插件加载，之后通过FastPluginManager.convertActivityIntent方法启动Activity。

       Activity与Service加载机制

       在Activity与Service加载机制上，Shadow采用与Android系统自身一致的实现方式：通过修改ClassLoader的parent属性，插入DexClassLoader实现插件apk的加载与Activity的实例化。具体步骤包括：new一个DexClassLoader加载插件apk，从插件ClassLoader中load指定的插件Activity名字，newInstance之后强转为Activity类型使用。

       Shell Activity复用与资源管理

       为了解决资源复用与访问问题，Shadow通过代理Activity的方式，通过Intent的参数确定构造哪个Activity，令壳子Activity能够复用，实现资源的隔离管理。此外，对同名View与资源的处理也非常关键，通过自定义类加载器与AOP技术，解决此类问题。

       组件调用与优化

       对于Service、Content Provider与Broadcast Receiver的调用，Shadow提供了优化方案，如通过ShadowContext启动Service、使用ShadowAcpplication注册静态广播等。

       总结与学习建议

       本文详细解析了插件化框架Shadow的源码与实现机制，深入探讨了其解决插件加载、Activity启动、资源管理等问题的策略。对于深入理解Android插件化技术，实现高效、稳定的插件化解决方案具有重要参考价值。建议对Android核心技术感兴趣的开发者深入阅读《Android核心技术手册》，了解更多关于插件化、热修复等技术的详细内容。

在网上下载的源码不搭建框架可以运行出来吗

       你说的框架指的是环境，还是程序框架，如果是有些程序，可以不用，直接用安装包里的就行，一般是非要进行你说的安装环境或者框架，才能完成查看演示的轻颜相机源码，不然程序环境或者变量没得指定的值，是无法正常打开，或者功能不完全，部分代码本身说不定还带有错误或者不完整，如果不会搭建或者其他二次开发等问题也可以直接找额提供长期技术支持

ASM 框架字节码插桩的常见用法

       ASM 是一款 Java 字节码操作工具，允许开发者在不修改源代码的情况下，以字节码形式创建类、修改类属性和方法，常用于开发辅助框架。在 Android 开发中，通过字节码插桩技术，实现热修复、事件监听、埋点等功能，与 Gradle 插件协同使用。ASM API 可以从官网下载，包含从4.0到最新版本的所有 jar 包，同时，JDK 内置 asm API，而 Gradle 内置 API 适用于 Android 开发。建议在 Android Studio 安装 ASM 相关插件，以便更高效地使用字节码技术。

       ASM 的常见使用场景包括生成完整类、修改现有类、方法注入和方法调用注入。

       生成完整类时，建议使用 `ClassWriter` 的 `COMPUTE_FRAMES|COMPUTE_MAXS` 参数，自动更新操作数栈和方法调用帧计算。生成类后，可打包供他人使用，实现面向字节码编程。

       修改类时，可以增加属性、删除或修改方法，如新增 `phone` 字段，删除 `testA` 方法，修改 `testC` 方法访问权限，新增 `getPhone` 方法。修改后，生成的类文件可替换原文件，重新打包入 jar。

       方法注入时，通过 ASM 代码避开构造方法，注入新的方法调用，增加特定功能，如调用 `Tool.useTool()` 方法。

       ASM 功能强大，支持丰富的字节码操作。更多细节和高级用法参见官方文档和 GitHub 仓库，印尼caiq溯源码为开发者提供了灵活、强大的字节码编程手段。

Thrift入门 | Thrift框架分析（源码角度）

       深入理解Thrift框架，首先需要掌握其基本概念。Thrift是一个用于跨语言通信的框架，其设计初衷是提高开发效率和简化多语言环境下的服务调用。以下是Thrift框架的核心组成部分及其功能概述。

       Thrift框架主要包括两个层：Protocol层和Transport层。Protocol层主要负责数据的序列化和反序列化，而Transport层则负责数据流的传输。Protocol层中包含多种序列化协议，常见的有Compact、Binary、JSON等，它们都继承自TProtocol基类，提供读写抽象操作。

       以TBinaryProtocol为例，它是一种基于二进制的序列化协议。序列化过程主要包括以下几个关键步骤：

       writeMessageBegin：用于序列化message的开始部分，包括thrift版本、message名称和seqid等信息。

       writeFieldStop：在所有字段序列化完成后，写入T_STOP标识符，表示序列化结束。

       writeI、writeString、writeBinary：分别用于序列化整型、字符串和二进制数据。

       在读取操作中，这些write操作的逆操作被执行，以实现反序列化。Protocol层的实现细节主要体现在读写函数的调用和抽象上。

       Transport层负责数据的实际传输，它提供了一系列抽象方法，如isOpen、open、close、read和write等，用于管理底层连接的打开、关闭和数据读写。常见的Transport层协议包括TFramedTransport和TSocket。TFramedTransport通过缓冲区管理，实现了数据的分帧传输，而TSocket则基于原始的socket实现网络通信。

       为了进一步提高性能，Transport层可能包含缓存和压缩等功能，以优化数据传输效率。Thrift中，TSocket作为底层传输层，负责与原始socket交互，而TFramedTransport等上层Transport则在TSocket的基础上进行扩展，实现数据的高效传输。

       总结，Thrift框架通过其Protocol层和Transport层，实现了跨语言、高效的数据传输。深入理解这些组件及其工作原理，对于开发和优化基于Thrift的分布式系统具有重要意义。

制作游戏辅助需要学什么

       以手游辅助为例，需要学习手游辅助基础、Java层逆向、Native层逆向、APK保护策略、 反调试与反-反调试、HOOK框架、按键+内存、篡改内存数据+注入技术+HOOK技术、 Unity 3D游戏、 游戏协议等。

一. 手游辅助基础（建议1周）

       1. 想学习手游辅助第一步必须先把环境搭建好，这是你学习手游辅助的开始，环境搭建好后表示正式迈入手游辅助。在环境安装的工程中会遇到很多的坑，针对这些坑老师专门录制工具使用教程，同学们只需要跟着老师教程操作就可以了。

       2. 第二步就是要了解我们要分析的是什么文件，很多0基础的同学都不知道手游辅助分析的什么文件。我们要分析的是应用程序或者安装包（就是.apk文件），了解apk是怎么生成的以及如何安装到我们的手机里面，apk是怎么运行的，也是我们探讨的内容。

       3. 第三步如何逆向分析.apk文件，掌握apk反编译及回编译，完成这个操作使用的工具是apktool。

二. Java层逆向（建议3周）

       1. 掌握Java语法基础，达到能看懂Java代码。

       2. 了解smali语法，能看懂smali代码。

       3. 掌握逆向分析apk中常用的方法和技巧。

三. Native层逆向（建议4周）

       1. 了解安卓操作系统和四大组件。

       2. 了解NDK开发流程，自己编写案例练习。

       3. 掌握常用ARM汇编指令，达到能看懂ARM汇编指令。

       4. 掌握ida工具的使用，熟练使用ida进行各种操作

四. APK保护策略（建议1周）

       1. 了解Java代码混淆、资源混淆

       2. 掌握签名验证、文件校验、模拟器检测

       3. 本地验证、网络验证

       4. 案例练习

五. 反调试与反-反调试（建议1周）

       1. 掌握常用反调试方法及过反调试技巧，比如关键文件检测、调试端口检测、进程名称检测、防附加、轮训检测TracerPid值、时间检测、信号检测等反调试。

       2. 掌握IDA过反调试思路

       3. 案例练习。

六. HOOK框架（建议2周）

       1. 掌握HOOK插件开发。

       2. 掌握Xposed、Substrate、Fridad等框架。

       3. 案例练习。

七. 按键+内存（建议2周）

       1. 环境搭建，搜索内存数据，对内存数据进行读写操作。

       2. 市面上的模拟器辅助，有一部分就是通过搜索内存数据来找特征码，因为游戏中有的数据是不会发生变化的，我们选择这部分不变的数据作为特征码。通过特征码来搜索内存数据，找到特征码的地址，再通过特征码的地址+距离（偏移）来实现定位。

       3. 案例练习。

八. 篡改内存数据+注入技术+HOOK技术（建议4周）

       1. 掌握模块基地址获取、非注入式篡改数据、注入式篡改内存数据。

       2. 掌握注入技术原理（Ptrace注入、Zygote注入、静态感染ELF文件注入）。

       3. 掌握HOOK技术的实质，就是对函数进行重写（Inline HOOK、异常HOOK、导入表HOOK）。

       4. 掌握C++游戏逆向分析技巧。

       5. 案例练习。

九. Lua游戏（建议4周）

       1. 掌握Lua游戏逆向分析流程，第一步查看lib文件夹的so文件就可以确定该游戏是不是Lua游戏，第二步如果是Lua游戏就在assets文件夹下查找lua脚本。

       2. Lua游戏功能实现都在Lua脚本，重点分析Lua脚本（Lua明文、LuaC、Luajit）。

       3. Lua文件加密与加密，内存dump Lua脚本，HOOK插件开发。

       4. Cocos2dx-Lua引擎源码分析

       5. 案例练习

十. Unity 3D游戏（建议4周）

       1. 掌握Unity 3D游戏逆向分析流程，第一步查看lib文件下的so文件就可以确定该游戏是不是Unity 3D游戏，第二步如果是Unity 3D游戏就在assets文件下查找相应的文件。

       2. Unity 3D有两种框架（MONO框架、IL2CPP框架）,MONO框架对应的游戏逻辑实现在dll文件，IL2CPP框架对应的游戏逻辑实现在libil2cpp.so文件。

       3. Unity 3D引擎源码分析。

       4. DLL文件处理，DLL混淆，DLL隐藏，DLL加密。

       5. 内存dump dll文件，HOOK插件开发,注入+HOOK。

       6. 案例练习

十一. 游戏协议（建议2周）

       1. WPE环境搭建，拦截发送包和接收包，多截包对比分析封包数据。

       2. 分析喊话功能，找出加密规律，各种游戏功能封包拦截分析。

       3. 案例练习。

按键精灵源码解析从零开始教你开发自己的脚本框架（一）

       按键新用户如需体验按键功能并开通权限，可私聊小编，享受新人折扣。

       xTask 2 是一个按键精灵脚本开发框架，发布于大约5-6年前，起初用于内部项目。框架完善后发布至论坛，但很快沉寂。我后来并未投入太多精力于此。近来我致力于提升社区整体水平，考虑撰写教程，但由于此类内容复杂且深奥，难以简洁明了地解释，对听众来说容易产生困惑。同时，脚本工具往往追求简单高效，直接执行即可。

       架构设计较少被提及，对于脚本而言，架构并非必须，但在大型项目中，它能显著提升灵活性、维护性，使模块增删变得更加容易。如果你的代码量达到几万行开始感到头疼，很可能意味着架构能力不足，此时，深入学习命令使用方法已无法解决问题，更重要的是提升对数据形态组织和掌控能力，即架构能力。

       架构实质上是将复杂系统进行有条理的整理和归纳。整理家中物品，明确其存放位置，是架构的体现，确保数据、命令、逻辑、流程有序整合，避免混乱。

       架构的学习习惯可以培养，建议从基础开始，切勿在打地基阶段偷工减料。节省的每一分时间，未来都将以十倍百倍的成本返还。之前的教程已介绍如何使代码更易于阅读，今日从架构的角度出发，通过解析古老工程，理解xTask是如何实现事件驱动的程序运行。

       xTask 通过界面响应执行，主要有几个界面，设计简单。顶层数据包括项目、计划任务和运行时任务，基于这三个核心数据，设计了运行状态、任务计划和项目管理界面。为了全面掌握数据，设计了全局数据界面，下设四个子界面，分别为全局数据、子脚本数据、计划任务数据和运行时线程数据。界面设计完成后，数据形态也得以明确，包括基础数据类型和结构化数据如数组、表。

       按键精灵X对数据支持强大，而按键精灵则需额外支持结构化数据。通过自定义代码，为按键精灵加入了所需功能。界面构建完成后，数据模型梳理如下：以项目为核心，每个项目共享一组数据，并附带小数据库用于存储与项目相关的所有信息。计划任务界面通过列表形式展现，项目管理界面也采用列表形式，提供丰富的自定义选项。至此，界面构建完成，数据模型搭建完毕，优雅的开发顺序使得整个过程自然流畅。

       回顾架构设计，关键在于以项目为核心组织数据，通过项目管理实现多个相似功能接口的组织，形成数据表与小数据库。将项目数据整理清晰，设计界面时便不再复杂。以计划任务为时间线，将数据形态整理后设计界面，最终实现动态数据的组织与管理，确保脚本运行时状态明确，避免问题追踪困难。

Bert4keras开源框架源码解析（一）概述

       Bert4keras是苏剑林大佬开源的一个文本预训练框架，相较于谷歌开源的bert源码，它更为简洁，对理解BERT以及相关预训练技术提供了很大的帮助。

       源码地址如下：

       代码主要分为三个部分，分别在三个文件夹中。

       在bert4keras文件夹中，实现了BERT以及相关预训练技术的算法模型架构。examples文件夹则是基于预训练好的语言模型进行的一系列fine-tune实验任务。pretraining文件夹则负责从头预训练语言模型的实现。

       整体代码结构清晰，主要分为以下几部分：

       backend.py文件主要实现了一些自定义组件，例如各种激活函数。这个部分之所以命名为backend（后端），是因为keras框架基于模块化的高级深度学习开发框架，它并不仅仅依赖于一种底层张量库，而是对各种底层张量库进行高层模块封装，让底层库负责诸如张量积、卷积等操作。例如，底层库可能选择TensorFlow或Theano。

       在layers.py文件中，实现了自定义层，如embedding层、多头自注意力层等。

       optimizers.py文件则实现了优化器的定义。

       snippets.py文件包含了与算法模型无关的辅助函数，例如字符串格式转换、文件读取等。

       tokenizers.py文件负责分词器的实现。

       而model.py文件则是框架的核心，实现了BERT及相关预训练模型的算法架构。

       后续文章将详细解析这些代码文件，期待与大家共同进步。