https://kf.qq.com/faq/170811F3aAjM170811zme6rq.html 微信开放平台应用迁移

上架相关

内容列表

• 第一章：上架-发版频率
• 第二章：上架-提审前自检
• 第三章：上架-账号主体变更
• 第四章：上架-app链接

待补充

• 上架容易遇到的问题汇总
• 三方SDK引入规范

专利申请

app 能申请专利吗？(APP不能申请实用新型)

将APP里面涉及到的技术整理成数据处理和交互过程中的方法步骤，可以申请发明。

APP本身为软体，不能像具有实际形态和结构的设备或者机械装置那样予专利保护这个产品本身。APP不能申请实用新型，APP的UI界面以前不可以予外观设计保护，现在政策有变，正在征求意见，可能以后可以。

在APP做出来之前完全可以申请专利，即使是产品发明，也不要求有实际产品，有构想就行。相反，做出产品再申请则有可能不能申请，会影响其新颖性不被授权。2009年1月，国家知识产权局就“商业方法专利的审查方式”作出尝试性规范，但由于缺少法律的明确定位，对于社会普遍关心的“APP能否申请专利，以及如何申请专利”等重要问题并没有给予准确回答。为此，国务院在2015年6月份出台的《关于大力推进大众创业万众创新若干政策措施的意见》，将“研究商业方法等新形态创新成果的知识产权保护”列入当前亟待解决的重要问题。这就是关于您问题的相关法律。

APP可以申请专利吗

以下内容摘自：APP可以申请专利吗

APP是可以申请专利的，APP的商标，著作权和专利都可以获得保护。不管是版权法还是商标法，都不能保护APP的核心功能，因此开发者们开始寻求专利的保护，试图通过专利来保护APP的核心思想和功能。那么APP如何申请专利呢?

　　一、专利申请的对象

　　由于专利法对专利的保护对象有着明确规定，因此并非所有的APP软件的方案都可以申请专利。例如，游戏等类似规则定义的APP，但这也并不意味着游戏APP根本无法获得专利， 我们仍然可以挖掘出可以申请专利的内容。比如，游戏里涉及到APP与服务器之间的交互，该交互的技术方案就可以申请专利;再比如，游戏里涉及到内存管理等提高性能的技术方案、数据库处理方案等，都可以申请专利。

​ 二、专利申请的实质要求

　　所有的内容都可以申请专利，但是所有的申请不会全部授权。这里提到的要求是指获得授权的要求，有三个要点：实用性，新颖性和创造性。

　　1.实用性：指申请专利的发明创造能够制造或使用，并且能够产生积极效果。

　　2.新颖性：指该发明创造不属于现有技术;也没有任何单位或者个人就同样的发明或实用新型在申请日以前向向国务院专利行政部门提出过申请，并记载在申请日以后公布的专利申请文件或者公告的专利文件中。

　　3.创造力：指所要求保护的技术方案相比于现有技术，具有突出的实质性特点和显著的进步。例如，您对微信进行了一些改进，并且这种改进是显而易见的。

　　三、专利申请符合条件

　　申请专利时，无需已经编写完APP的代码，只需设计出一个方案即可。通常，只要您的设计细节满足会编程的程序员可以编写出APP的要求时，就可以申请专利。

利：知识产权、融资

可口可乐，不申请专利，用户保护自己的专有技术

发明、实用新型专利、外观设计专利

图片优化：数据万象及其阶梯+底层库处理(CachedNetworkImage\ExtendedImage)

音频优化：降噪增益（火山）

视频优化：点播、直播、切片缓存（腾讯云超级播放器）

网络优化：缓存

体验优化：更多的细节处理，数据携带、缓存

webView优化：白屏、单控制器等

文件传输优化：断点续传

Global数据优化：避免多次获取、默认数据

直播：推流、拉流

打赏动画播放优化：svga、vap选择

Cocos2d：

初审：文档内容格式的基本要求

工具下载：

• Mac IDA 7.0 Mac 绿色版 BigSur可用 含keypatch插件

  已拷贝到 我的网盘

  如果提示“您没有权限使用”，则可以运行如下命令，来去除@权限。 mac的文件权限属性中有个@标识，听说是用来标识备份文件的。 xattr -c -r /Applications/ida.app

参考文章：

• Android 逆向系列（一）：反编译 APK 技术完全解析
• Android反编译之.so文件

一、资源文件

方法：修改 xxx.apk的后缀为 xxx.zip

二、图片布局

工具安装简述

1、apktool

mac 建议使用红框中的 Homebrew 去安装，执行 brew install apktool 命令一键安装，它会自动给你配置好环境变量以及增加文件的操作权限

1

brew install apktool

反编译apk

执行命令

1
2

# 解压
apktool d -f $OriginPath -o $ChannelHome/origin_apk

• d是decode的简写
• -f/--force：强制删除目标文件夹，即会先清空$ChannelHome/origin_apk，然后再执行decode操作
• $OriginPath是当前要反编译的apk
• -o是--output的简写，代表输出路径

2、安卓反编译(三)：dex2jar 和 JD-GUI 工具

• 安卓反编译(三)：dex2jar 和 JD-GUI 工具
  • https://github.com/pxb1988/dex2jar
  • http://java-decompiler.github.io

3、jadx

• jadx

4、ghidra

• https://github.com/NationalSecurityAgency/ghidra
• 恶意软件逆向工程：Ghidra 入门 -第一部分

其他工具

Flutter开发的Android应用：Doldrums：功能强大的逆向工程分析工具 项目地址
Doldrums：https://github.com/rscloura/Doldrums

一、重签名前后

1、支持重签名的文件及其获取方法

支持重签名的文件类型有 appName.app appName.xcarchive appName.ipa

文件获取方法（附：跑给真机的，会多出一个 embedded.mobileprovision 文件）

测试时候自己给自己提供上述文件的方法如下：

1、选择类型

2、Build + Show in Finder

3、得到 embedded.mobileprovision 描述文件

1、描述文件 embedded.mobileprovision 内容的查看

标准方法：

1

$ security cms -Di embedded.mobileprovision

其他方法：不能使用Sublime Text打开，因为只能看到一堆二进制数据。可以在Mac上直接空格预览文件。

其中的有效内容示例：

2、提取描述文件 embedded.mobileprovision 内容生成签名需要的 entitlements.plist

2.1、方法1：直接copy

利用Xcode新建一个plist文件，以代码形式打开plist文件（open As->Source code）并粘贴相应内容。

2.2、方法2：使用脚本

脚本见：《get_entitlements_plist_file_from_embedded_mobileprovision_file.sh》

脚本的使用见：《resign_ipa.sh》

1 2 3 4 5 6 7 8

# 新证书授权文件(可以从本地可以真机安装的APP中通过显示包内容来看到) RESIGN_NEED_MOBILEPROVISION_PATH="/Users/qian/Documents/重签名/TSDemoDemo.app/embedded.mobileprovision" # 从 embedded.mobileprovision 获取生成签名需要的 entitlements.plist # RE_SIGN_NEW_ENTITLEMENST="$SRCROOT/new_entitlements.plist" RE_SIGN_NEW_ENTITLEMENST="/Users/qian/Documents/重签名/plist_from_mp.plist" sh "$CurrentDIR_Script_Absolute/get_entitlements_plist_file_from_embedded_mobileprovision_file.sh" \ -embedded_mobileprovision_F "$RESIGN_NEED_MOBILEPROVISION_PATH" \ -entitlements_plist_hope_path "$RE_SIGN_NEW_ENTITLEMENST"

2、重签名结果的使用/将ipa安装包安装到app上

重签名后得到新签名的ipa文件。

方式1：拖动ipa到已连接到Xcode的手机应用里

如下图拖动ipa到已连接到Xcode的手机应用里即可。

二、重签方式

三、重签名脚本实现

1、将 要重签的项目 –> 放进 –> 可用项目（推荐）

自己的项目： https://github.com/dvlpCrack/app_resign_box.git app重签的工具盒（将要重签的app放入此盒即可重签）

该项目中包含 appSign.sh 脚本

2、将 可用项目的数据 –> 放进 –> 要重签的项目

自己的脚本代码： sign/resign_ipa.sh

四、重签名工具

1、重签名工具 ios-app-signer

使用介绍

1、界面如图

2、支持重签名的文件类型有 appName.app appName.xcarchive appName.ipa

点击链接，跳转到上文查看 支持重签名的文件及其获取方法

3、自定义新的appid、名字和版本号等，点击Start即可进行重签名ipa安装包。

4、将ipa安装包安装到app上：

点击链接，跳转到上文查看 将ipa安装包安装到app上

五、免证书的重签名工具

免证书的重签名工具：sideloadly

它和 iOS App Signer 的区别如下。

序号	特性	Sideloadly	iOS App Signer
1	适合场景	无证书情况下，安装三方ipa	有证书情况下，将打包好的设备直接重签给其他测试设备，省去重新打包的耗时过程
2.1	使用门槛	低，只需一个Apple ID	高，必备开发者证书和描述文件 (Provisioning Profile)
2.2	能安装的设备	绑定到“Apple ID + 设备序列号(UDID)”，只有一台设备	绑定到“证书 + 描述文件”，能安装到该描述文件里列出的设备列表
3.1	核心功能	签名 + 安装，一条龙服务	仅签名，生成一个已签名的IPA文件
3.2	操作流程	选择IPA → 连接手机 → 输入Apple ID → 自动安装到手机	选择IPA → 选择证书 → 点击生成 → 得到一个IPA文件 (装手机还需其他工具，如爱思助手)
3.3	电脑连接手机	需要，用于直接安装	不需要，可以离线批量处理IPA文件
4	操作系统	Windows 和 macOS	仅 macOS
5	主要用户	想要安装第三方应用或修改版App的普通用户	需要批量处理、研究应用签名机制的开发者或极客

一门APP证书制作工具

iOS上的几种注入动态库的方式

项目实践：一个进入app需要密码的动态库：《https://github.com/dvlpCrack/CQAppPassword_dylib.git》

其他参考文章：iOS上的几种注入动态库的方式

一、获取ipa(可跳过)

如何从App Store下载.ipa文件

提取 ipa

1

open /Users/qian/Library/Group\ Containers/K36BKF7T3D.group.com.apple.configurator/Library/Caches/Assets/TemporaryItems/MobileApps

二、获取砸壳ipa

https://ipadump.com/

Xcode高版本新建项目后找不到Products目录怎么办？

开project.pbxproj文件找到productRefGroup，将mainGroup值复制到productRefGroup保存即可

三、动态库

动态库是一种可在运行时加载和链接的库文件，它可以被多个应用程序共享。与静态库相比，动态库的最大优势是可以在不重新编译整个程序的情况下进行更新和替换。在iOS开发中，动态库广泛应用于插件化开发、代码重用和功能扩展等方面。

示例：wechat-tweak 微信小助手

1、制作动态库Library(dylib)

1、创建项目

Xcode –> New –> File –> Project –> macOS –> Library

2、选择库的框架和类型

Framework –> None（Plain C/C++ Library）

Type –> Dynamic

在创建macOS的Library的时候，当Framework选项时，有Cocoa、STL、None，请问这几种有什么区别？

3、添加文件和代码（下面以测试功能和代码为例）

①、使用 extern "C" 宏来定义 C 函数的声明，以确保它们按照 C 语言的命名和调用约定进行编译。

②、.m 文件修改为 .mm 格式，以支持C++编译

4、编译和获取dylib动态库

①、选择你的库要编译为什么SDK。（如给iPhone使用，选择iOS）

②、编译出的库要给什么类型的机器使用。（如iOS模拟器使用Any iOS Simulator Device、真机使用Any iOS Device+证书）

执行 Commond+B 进行编译后，标记③的dylib将由红色变成黑色，即表示生成了dylib。

附：如果你在Xcode15上，找不到Products目录，可打开 .xcodeproj –> 右键显示包内容 –> .pbxproj –> 搜索mainGroup，将mainGroup的值覆盖productRefGroup的值 –> 之后保存文件即可。

编译结果如下：

至此，我们的动态库编译生成完成。

2、动态库的使用

1、动态库的添加

1.1、在 Build Phases 的 Link Binary With Libraries 中添加我们的动态库，这里我们采用拖动的快捷方式。

此步的作用是为了

1.2、还需要将dylib添加到app根路径下（其他有些也会注入到Frameworks路径下）

执行完上述步骤之后，我们再次编译生成app，进而通过MachOView，即可看到我们的库成功注入了。

附：更多注入方法查看：iOS逆向 11：代码注入（上） yololib

2、动态库的调用

我们在main方法中进行测试，验证得到所编译的动态库有效。

3、动态库功能的完善开发

1、引入pod时候，

如果使用 #use_frameworks! ，则应该设置为 use_frameworks! :linkage => :static 。否则当你在动态库中引入了一个在app中不存在的库的时候大概率会出现错误。

4、动态库的自动执行/动态库在逆向中的使用

1、执行动态库的方法

新人入职

新人入职：

wifi：<公司 wifi>

使用公司邮箱注册以下账号：
① 企业微信
② wiki（公司内部知识库）
③ gitlab（项目代码仓库）

代码git workflow

稳定分支：master

开发分支：development

测试分支：dev_all（所有的测试功能，可能有100个，但只有几个是测试通过可以上线的）

公测功能分支：dev_publish_out

内测功能分支：dev_publish_in(拉取自development)

功能分支：feature，需 rebase development，合并且development有变更时候

修复分支：hotfix

一、获取commit信息：

1、获取指定分支最后一次提交的信息

1
2
3

Git获取信息
# 获取指定分支最后一次提交的作者
git show --format=%aN -b origin/dev_all -s

2、获取指定分支最后一次提交的信息–本地

我想可以获取到远程origin/shop_report分支的最后一次提交作者，但是我又不想说必须得去拉取到本地，请问我该怎么处理

如果您不想将 origin/shop_report 分支拉取到本地仓库中，您可以尝试使用以下命令来获取该分支的最后一次提交的作者名字：

1

git ls-remote --heads origin dev_all | cut -f 1 | xargs -I {} git show --format=%aN {} -s | head -n 1

该命令将会首先使用 git ls-remote 命令获取 origin/shop_report 分支的引用头（ref），然后使用 cut 命令提取该引用头的哈希值。接着，使用 xargs 命令将该哈希值作为参数传递给 git show 命令，并使用 --format=%aN 参数指定输出作者名字。最后，使用 head 命令提取第一行输出，即为该分支的最后一次提交的作者名字。

请注意，这种方式虽然可以不将 origin/shop_report 分支拉取到本地仓库中，但是每次执行该命令都会从远程仓库中获取该分支的引用头和最后一次提交的作者信息，因此速度可能较慢，特别是在网络条件不好的情况下。如果您需要频繁地获取 origin/shop_report 分支的最后一次提交的作者信息，建议还是将该分支拉取到本地仓库中。

1、git 查看远程分支

要查看远程分支，可以使用以下命令：

1

git branch -r

该命令会列出所有远程分支的列表，以remotes/为前缀。如果你想查看特定的远程分支，可以使用以下命令：

1

git branch -r | grep <remote-branch-name>

其中，<remote-branch-name>是指你要查看的远程分支名称，这个命令会查询匹配远程分支名称的所有分支，然后在终端输出它们的名称。

2、远程删掉了，但本地执行git branch -r 还是显示出来

2.1、git remote prune origin

如果你在远程删除了一个分支，但是本地执行git branch -r命令仍然显示该分支名，这可能是因为本地的远程分支列表缓存了该分支名。为了解决这个问题，你可以执行以下命令来更新本地的远程分支列表：

1

git remote prune origin

该命令会从远程 Git 仓库中删除已经不存在的分支，并更新你本地的远程分支列表。执行完这个命令后，再次执行git branch -r，就应该不会再看到已经被删除的分支名了。

2.2、git remote prune origin 执行出错了

如果git remote prune origin命令执行出错了，很可能是由于你的本地缓存信息有问题，请执行以下操作修复问题：

1. 首先，运行以下命令来更新远程分支缓存：

1
2

# 这个命令会强制更新缓存，在更新过程中删除远程不存在的分支，然后更新你本地的远程分支列表
git remote update origin --prune

如果上述命令没有解决问题，你需要手动清除本地缓存。

1
2
3
4
5
6
7
8
9

# 这个命令会从远程 Git 仓库中下载所有最新的分支，同时删除远程不存在的分支，然后更新本地分支列表。
git fetch --all --prune

# 如果上述命令仍然无法解决问题，你可以尝试处理该git工程下的 .git/refs/remotes 文件夹
# 尝试方式1：手动删除指定分支

# 尝试方式2：删除所有本地缓存目录并重新克隆仓库。
rm -rf .git/refs/remotes
git clone <repository-url>

End

• 推荐四个Flutter重磅开源APP项目！

  • 精仿抖音
  • 斗鱼APP
  • 豆瓣客户端