BlogJava-<br>&nbsp;&nbsp;&nbsp;To build a better world !-随笔分类-Java的深入理解http://www.blogjava.net/zh-weir/category/47914.htmlzh-cnSat, 08 Feb 2014 07:17:51 GMTSat, 08 Feb 2014 07:17:51 GMT60Google Java Style 中文版http://www.blogjava.net/zh-weir/archive/2014/02/08/409608.htmlzh.weirzh.weirSat, 08 Feb 2014 04:58:00 GMThttp://www.blogjava.net/zh-weir/archive/2014/02/08/409608.htmlhttp://www.blogjava.net/zh-weir/comments/409608.htmlhttp://www.blogjava.net/zh-weir/archive/2014/02/08/409608.html#Feedback0http://www.blogjava.net/zh-weir/comments/commentRss/409608.htmlhttp://www.blogjava.net/zh-weir/services/trackbacks/409608.html基于官方文档2013.12.19最后一次改动。
翻译人：Weir Zhang (zh.weir)
旁白：水平有限，很多地方只是意译。不准确的地方，大家以原版文档为准。
原版地址：http://google-styleguide.googlecode.com/svn/trunk/javaguide.html



一、介绍

本文档为Google Java编程规范的完整定义。依照此规范编写的Java源码文件可以被称为Google Style。

和其他编程规范指南一样，规范不仅包括了代码的结构美学，也包括了其他一些业界约定俗成的公约和普遍采用的标准。本文档中的规范基本都是业界已经达成共识的标准，我们尽量避免去定义那些还存在争议的地方。


1.1 术语说明

本文档除非特殊说明，否则：
a、class（类）统指普通的class类型、enum枚举类型、interfa  阅读全文

zh.weir 2014-02-08 12:58 发表评论
]]>新浪微博Android客户端SSO授权认证缺陷http://www.blogjava.net/zh-weir/archive/2013/09/08/403829.htmlzh.weirzh.weirSun, 08 Sep 2013 12:32:00 GMThttp://www.blogjava.net/zh-weir/archive/2013/09/08/403829.htmlhttp://www.blogjava.net/zh-weir/comments/403829.htmlhttp://www.blogjava.net/zh-weir/archive/2013/09/08/403829.html#Feedback2http://www.blogjava.net/zh-weir/comments/commentRss/403829.htmlhttp://www.blogjava.net/zh-weir/services/trackbacks/403829.html
主流社交媒介要集成到第三方应用中，最重要的入口就是安全便捷的授权认证系统。让用户在享受一键分享和各种社交乐趣的同时，又不用担心帐号安全和隐私泄露等问题。而对于一些有特殊目的的组织或个人来说，攻占这个授权认证系统意味着自己获取了信息传播的入口和渠道，数量庞大地社交入口往往能带来巨大的社会效应。所以，这个入口就成了软件安全攻防双方的必争之地。

而本文所要讲的就是当前最为流行的新浪微博Android客户端SSO授权认证入口的一个安全缺陷。此缺陷使得第三方APK在一定条件下可以不通过授权，在不需要人为操作的情况下就可以操作Android手机用户的微博。包括关注、评论、发微博等OpenAPI中提供的功能。  阅读全文

zh.weir 2013-09-08 20:32 发表评论
]]>微信5.0 Android版飞机大战破解无敌模式手记http://www.blogjava.net/zh-weir/archive/2013/08/14/402821.htmlzh.weirzh.weirWed, 14 Aug 2013 15:10:00 GMThttp://www.blogjava.net/zh-weir/archive/2013/08/14/402821.htmlhttp://www.blogjava.net/zh-weir/comments/402821.htmlhttp://www.blogjava.net/zh-weir/archive/2013/08/14/402821.html#Feedback65http://www.blogjava.net/zh-weir/comments/commentRss/402821.htmlhttp://www.blogjava.net/zh-weir/services/trackbacks/402821.html
ios 版出来不久就被破解出了无敌模式。Android版出后好像一直风平浪静。周末无事，加之看雪zmworm版主邀请，于是花了一天的工夫研究了下。也出了个Android版的无敌模式增强版。具体来说就是无敌、双排子弹加无限炸弹。当然，这个不是重点，我们的重点当然是技术细节啦！

微信的游戏继承了Android版手机QQ游戏中心的思想，也采用插件动态加载方式。具体来说，就是插件及游戏以jar包形式存在，jar包中有classes.dex及其他资源文件，在运行时动态加载资源及classes.dex代码。这样的好处是灵活管理，易于扩展。以后更多的游戏只要上架到微信的服务器，用户就能在微信应用内部下载、安装、运行。具体原理可以参考我2011年的一篇文章《Android类动态加载技术》 。

当然，那篇文章讲的只是基本原理，而微信在代码动态加载方面则走得更远。针对插件的管理  阅读全文

zh.weir 2013-08-14 23:10 发表评论
]]>Java反射机制的学习http://www.blogjava.net/zh-weir/archive/2011/03/26/347063.htmlzh.weirzh.weirSat, 26 Mar 2011 12:53:00 GMThttp://www.blogjava.net/zh-weir/archive/2011/03/26/347063.htmlhttp://www.blogjava.net/zh-weir/comments/347063.htmlhttp://www.blogjava.net/zh-weir/archive/2011/03/26/347063.html#Feedback16http://www.blogjava.net/zh-weir/comments/commentRss/347063.htmlhttp://www.blogjava.net/zh-weir/services/trackbacks/347063.html阅读全文

zh.weir 2011-03-26 20:53 发表评论
]]>Java内存泄露的理解与解决http://www.blogjava.net/zh-weir/archive/2011/02/23/345007.htmlzh.weirzh.weirWed, 23 Feb 2011 13:34:00 GMThttp://www.blogjava.net/zh-weir/archive/2011/02/23/345007.htmlhttp://www.blogjava.net/zh-weir/comments/345007.htmlhttp://www.blogjava.net/zh-weir/archive/2011/02/23/345007.html#Feedback0http://www.blogjava.net/zh-weir/comments/commentRss/345007.htmlhttp://www.blogjava.net/zh-weir/services/trackbacks/345007.html阅读全文

zh.weir 2011-02-23 21:34 发表评论
]]>