книги хакеры / журнал хакер / 200_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

АнтиВМв TorrentLocker

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Антиотладка вTorrentLocker набазе OutputDebugString

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

ЗАКЛЮЧЕНИЕ

Напоследок стоит отметить, что угроза подвергнуться атаке какого-нибудь новоявленного локера-шифровальщика в настоящее время довольно актуальна. В большинстве применяемых на сегодня локеров используются все самые современные достижения криптографии, и далеко не всегда есть возможность восстановить свои файлы без помощи авторов такого рода малвари и создателей этого бизнеса.

WARNING

Если ты захочешь последовать нашему примеру и поисследовать какойнибудь образец локера-шифровальщика, то будь аккуратен. Даже при использовании виртуалки можно неосторожно зашифровать файлы на расшаренных папках основной системы.

Редакция журнала «Хакер» официально подтверждает истинность этого варнинга с помощью нотариально заверенного скриншота переписки сЕвгением :)

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
											Кодинг
			df-xchan
w Click				to						m
w
	w								o
	.							.c
		p					g
								e

СХОРОНЯЙ

ПРАВИЛЬНО

РАСКЛАДЫВАЕМ ПОЛЬЗОВАТЕЛЬСКУЮ ИНФОРМАЦИЮ В ANDROID ПО ПОЛОЧКАМ

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Андрей Пахомов mailforpahomov @gmail.com

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o		Google Play market предлагает сотни
	.							.c
		p					g
			df			n		e
				-xcha

вариантов реализации практически любой идеи. Но хорошо продаются только приложения, создающие ощущение, будто они написаны именно для тебя. Сохранение настроек и любой другой пользовательской информации — главное качество user-friendly приложения. Разработчики SDK предоставили богатый выбор способов для хранения изменяемых данных. Нам нужно только выбрать самый удобный и экономичный (не забываем про производительность). А теперь подробно рассмотрим, какие инструменты есть в мире Android!

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

INFO

Параллельно с изучением любого обучающего материала рекомендую пролистать официальное руководство. Android

развивается очень быстро, и примеры, приведенные на сторонних ресурсах, уже могли устареть.

Рис. 1. Наглядное отображение способов хранения данных вAndroid

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Shared Preferences

Shared Preferences — самый простой и популярный способ хранения данных. Часто упоминается в нашем журнале и вообще лидер по выдаче поисковых запросов в Гугле:). Подходит для жонглирования информацией, умещающейся в одну переменную. Если нужно запомнить какое-то число, строку или булеву переменную — это твой выбор. Хранение данных реализовано по связи «ключ — значение», что позволяет легко и быстро их читать и модифицировать. Из недостатков — нет возможности хранить сложноструктурированную информацию, а также затруднен поиск по имеющимся данным: чтобы получить значение поля, нужно точно знать ключ, перебор не предусмотрен.

Internal Storage

Хранение данных непосредственно в памяти устройства — самый безопасный способ уберечь данные от шаловливых рук пользователя. Файл будет доступен только для создавшего его приложения, на нерутованном устройстве доступ к таким данным извне получить не удастся, при удалении приложения будет удален и сам файл. До API версии 17 была возможность предоставить доступ другим программам на чтение и запись, теперь же эта функция считается устаревшей (deprecated), и лучше ее не использовать.

При работе с Internal Storage помни, что со встроенной памятью устройства нужно обращаться аккуратно: лимитирован как объем, так и количество циклов записи на нее. При слишком активном использовании велик риск «убить» аппарат, пользователь спасибо не скажет.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

External Storage

В качестве внешнего носителя может выступать как извлекаемая флеш-кар- та, так и встроенная память телефона. Такие данные легко доступны извне — и другим приложениям, и пользователю. Поэтому при обращении к ним нужно быть внимательным, сохраненный файл или даже вся флеш-карта могут быть в определенный момент недоступны. Лучше всего подходит для хранения массивных данных: дампов, фотографий, документов и прочего. Не стоит жестко фиксировать путь к файлам на внутренней или внешней памяти, структура папок может меняться в зависимости от версии операционной системы, и есть риск некорректной работы.

Для доступа к папкам со стандартным содержимым (видео, музыка, изображения и так далее) существует класс android.os.Environment, который предоставит путь к ним. Вот так будет выглядеть сохранение изображения с возможностью показывать его в стандартной галерее:

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Чтение и запись будут аналогичны использованию внутренней памяти. Отличие только в том, что необходимо указать полный путь к файлу, а также проверить, доступен ли носитель вообще.

SQLite Databases

Для работы со структурированными данными в Android есть возможность создать свою базу данных внутри приложения. Естественно, производительность (и функционал) у нее будет ниже, чем у полноценных MySQL или PostgreSQL, но для мобильных приложений вполне достаточно. Этот метод хранения данных спасает от изобретения велосипеда: нет нужды сбрасывать все в файл, а потом писать парсер, все упрощается до SQL-запросов.

Как ты уже догадался, тебе необходимо минимальное знание SQL — без этого сейчас никуда, в жизни обязательно пригодится:). Мы создадим свою базу данных с поставщиком содержимого, а потом получим к ней доступ из стороннего приложения.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Ввиду жесткой модели безопасности и разграничения доступа созданная база данных по умолчанию доступна только внутри приложения. Для обмена данными между приложениями требуется использовать так называемый поставщик содержимого (Content Provider). С помощью этого инструмента можно предоставить другим приложениям как структурированную информацию из базы данных, так и отдельные файлы, хранящиеся во внутренней памяти. Существуют стандартные поставщики содержимого: телефонная книга, календарь, браузер и другие.

В Android реализован богатый и гибкий функционал для работы с базами данных, в следующих выпусках нашего журнала мы обязательно об этом расскажем. А сегодня мы будем лаконичны, поэтому информацию добавим тоже через класс ContentProvider. Он позволяет создавать, читать, обновлять и удалять записи (так называемый CRUD-подход для работы с данными).

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

В стороннем приложении требуется реализовать класс СursorLoader, который позволяет по указанной ссылке асинхронно прочитать данные и получить их в виде объекта Cursor.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Рис. 2. Пример работы поставщика содержимого