同形字Homoglyph Attack
同形字就是一些形状相似但含义不同的字符,常用来钓鱼,替换网址中的字符,达到欺骗效果。例如6sɑn.com浏览器访问时解析为http://xn--6sn-hsb.com/,仿冒的网址里加入代码跳转官方网址,利用跳转前的几秒做文章。
部分同形字替换后仍可以正常访问,如:6ˢAn。cºM,这个就可以用来绕过聊天窗口的危险网站标识。
同形字就是一些形状相似但含义不同的字符,常用来钓鱼,替换网址中的字符,达到欺骗效果。例如6sɑn.com浏览器访问时解析为http://xn--6sn-hsb.com/,仿冒的网址里加入代码跳转官方网址,利用跳转前的几秒做文章。
部分同形字替换后仍可以正常访问,如:6ˢAn。cºM,这个就可以用来绕过聊天窗口的危险网站标识。
HierarchyViewer查看Activity布局是否过于复杂,开发者选项中的“调试GPU过度绘制”等选项观察Android App界面显示的性能瓶颈。
GPU过度绘制
Overdraw(过度绘制):屏幕上的某个像素在同一帧的时间内被绘制了多次。多层次的UI结构容易出现过度绘制,导致CPU、GPU资源浪费。