赞一个

好文！

#28 楼 @sandman 对的。求教下 如何看视频用的哪个窗口呢?

我这对一个全屏的直播视频 关弹幕。监控 surfaceview 反而没有记录什么数据..

#16 楼 @sandmano 这个获取帧，计算流畅度的 是用的什么理论原理? 也和 GT 不大一样。求了解

#15 楼 @sandman 哦 ，我是监控的 dumpsys SurfaceFlinger | grep "|....|" 所示 window 。 不是纯视频的话 25 帧感觉又不太对

#13 楼 @sandman 视频上有浮弹幕的话 是还应该按 60 帧来取吧？ 没弹幕纯视频才 25？

#12 楼 @sandman 恩 懂你意思了。thx。 推流都是 24。我换 25 看看。

SF 跳帧：单位时间 1 秒内，跳过执行 Choreographer 中 doFrame() 的次数
SM 流畅度：单位时间 1 秒内，实际执行 Choreographer 中 doFrame() 的次数
SM=60-SF
#1 楼 @codeskyblue

hi

#2 楼 @sandman 我做了一个测试，检测了视频直播 app 播放视频时的 流畅度性能（仅观看直播视频 10 分钟 无任何交互点击或跳转）。 但有个疑问，如图。数据上前半段和后半段相差甚远。但直观并没有感觉到前半段有什么卡顿。这个该是什么问题?

鼓掌，工具用着不错

个人觉得这个问题最重要的就是 超卖，即使是 app 也要考虑服务器端测试
1 人的限购超卖
1000 张的限优惠超卖
总的来说题出的还是不错的，感觉是面的电商 app

代码扫描得 研发参与定规则，自然越权威越好。工具无所谓，关键看规则。
360 那个是公司内几个大牛门一起制定的。算是比较权威。

#8 楼 @jphtmt 什么通过 google？
其实只要证明 可 sql 注入 ，用 sqlmap 就一路向下多少能挖到问题。

相当叼！

好例子，赞贴
比较好奇你是咋找到这个 url 有问题的。 感觉是个体力活（在这 56 个安全性问题中，找到你感兴趣的链接，）

启动时报了个错

#25 楼 @simple 哈，大兄弟你暴露了姓名和公司邮箱~

刚找了下
google 2015.10.9 号发补丁修复了https://android.googlesource.com/platform/frameworks/base/+/b3145760db5d58a107fd1ffd8eeec67d983d45f3
发现这个漏洞的哥们 想法很奇特...

http://zt.360.cn/1101061855.php?dtid=1101061451&did=1101452330 这个是录屏的... 未公布之前 完全没想到过，简直防不胜防。

反正也 root 了。 另一类界面劫持比这个危害大 。 在密码界面输入时 启个一模一样的 activity，或者启个透明 layout，再或者开启一段录屏。

#8 楼 @doctorq 恩，自定义控件里应该有对输入做特殊处理再 super，所以 hook 的内容是些乱码。

貌似是 hook 了 edittext 的 gettext?
猜想 qq,招行 要不就是继承 edittext 的自定义控件， 要不就干脆不是 edit。具体还得分析原 apk
期待博士的进一步分析