Android开发周报：Google 推出AR SDK、Android 8.0 Oreo 最终版发布

Android周报 Android 移动

摘要：Google 发布 Google I/O 2017 for Android 的源代码，近日 Google 发布了 AR SDK（ARCore ），某种程度上也和苹果的 ARKit 颇为相似。本期周报为大家带来了漏洞扫描、ContentProvider、视频编码、NDK 开发等多方面的技术分享，并且有 RxTools、QMUI_Android 等优秀开源项目推荐，欢迎阅读。

新闻

1. 《Google 发布 Google I/O 2017 for Android 的源代码》：今年的应用对现有功能做出了实质性的修改，同时增加了几项新功能。它还扩展了技术栈，以便可以利用 Firebase。本文重点介绍了对该应用的几个显著改变以及当时的设计考虑。

2. 《Google 宣布推出了和 ARKit 对标的增强现实 SDK，名为“ARCore”》：苹果的 ARKit 之所以被这么多人关注，是因为通过 ARKit，普通用户玩上 AR 的成本大大降低，他们不需要额外专业的硬件设备，只需一部 iPhone 就能把玩。Google 似乎被苹果一巴掌打醒了，近日发布的 ARCore 增强现实平台，某种程度上也和苹果的 ARKit 颇为相似。

3. 《Android 8.0 Oreo最终版发布，建议开发者加强应用测试》：Google 发布了 Android 8.0 Oreo 的最终版。源代码已经发布在了 AOSP 上，用于 Nexus 和 Pixel 的系统镜像也已可用。Android 8.0 带来的一些变更将影响到现有应用的功能。Android 8.0 带来了一些新特性，包括 PIP、与即时应用的集成、通知频道、自动填充（Autofill）、后台位置服务、为改进电池续航而添加的运行限制、Play Protect、经由 Google VPN 的开放WiFi连接、自适应图标，等等。

教程

1. 《Android漏洞扫描工具Code Arbiter》：目前 Android 应用代码漏洞扫描工具种类繁多，效果良莠不齐，这些工具有一个共同的特点，都是在应用打包完成后对应用进行解包扫描。这种扫描有非常明显的缺点，扫描周期较长，不能向开发者实时反馈代码中存在的安全问题，并且对于问题代码的定位需要手动搜索匹配源码，这样就更不利于开发者对问题代码进行及时的修改。Code Arbiter 正是为解决上述两个问题而开发的，专门对 Android Studio 中的源码进行安全扫描。

2. 《ContentProvider引发闪退之谜》：ContentProvider（以下简称CP）是 Android 的四大组件之一，提供类似数据库增删查改的数据操作方式，同时还支持跨进程。CP 在跨进程调用的场景中，作为数据提供的进程称作 Server 进程，请求数据的进程称作 Client 进程。当我们享受它在跨进程场景下带来的便利时，可能未曾想到 Client 进程存在被杀的隐患。

3. 《微信Android视频编码爬过的那些坑》：Android 视频相关的开发，大概一直是整个 Android 生态，以及 Android API 中，最为分裂以及兼容性问题最为突出的一部分。摄像头，以及视频编码相关的 API，Google 一直对这方面的控制力非常差，导致不同厂商对这两个API的实现有不少差异，而且从 API 的设计来看，一直以来优化也相当有限，甚至有人认为这是“Android 上最难用的 API 之一”

4. 《结合源码，探索Android中的Window与DecorView》：Android 中 View 可以说是最为重要的几个地方之一，包括事件分发，测量，绘制等等，都是非常常见的情况。那么我们要想好好掌握这些知识，就得深入了解 Andorid 整个 View 从开始到完成所经历的一系列工作。本文分析的源代码均来自 Android API 24。

5. 《Android 8.0 Oreo 画中画模式》：Android 8.0 Oreo（API Level 26）允许活动启动画中画 Picture-in-picture（PIP）模式。PIP 是一种特殊类型的多窗口模式，主要用于视频播放。PIP 模式已经可用于 Android TV，而 Android 8.0 则让该功能可进一步用于其他 Android 设备。本文对画中画模式进行了简单介绍。

6. 《Android O 行为变更官方指南》：Android O 除了提供诸多新特性和功能外，还对系统和 API 行为做出了各种变更。本文重点介绍了那些应该了解并在开发应用时加以考虑的一些主要变更。其中大部分变更会影响所有应用，而不论应用针对的是何种版本的 Android。不过，有几项变更仅影响针对 Android O 的应用。

7. 《Android签名证书你知多少？》：关于Android应用的签名大家可能会相对比较忽视，因为作为 Android 系统的主导公司 Google，并没有象苹果那样要求开发者向它申请证书才能发布应用。但是实际上 Android 系统也是要求每个 Android 应用程序是必须要经过数字签名才能安装到系统中的，包括 Debug 的 Android 应用。但是 Android 应用的数字签名是由应用程序的开发者完成的，不需要权威的数字证书签名机构认证。今天我们就来谈谈 Android 的应用签名相关的那些事。

8. 《Android NDK开发：JNI基础篇》：JNI 全称 Java Native Interface，Java 本地化接口，可以通过 JNI 调用系统提供的 API。操作系统，无论是 Linux，Windows 还是 Mac OS，或者一些汇编语言写的底层硬件驱动都是 C/C++ 写的。Java和C/C++不同 ，它不会直接编译成平台机器码，而是编译成虚拟机可以运行的Java字节码的.class文件，通过JIT技术即时编译成本地机器码，所以有效率就比不上C/C++代码，JNI技术就解决了这一痛点，JNI 可以说是 C 语言和 Java 语言交流的适配器、中间件。

开源项目

1. QMUI_Android：QMUI Android 的设计目的是用于辅助快速搭建一个具备基本设计还原效果的 Android 项目，同时利用自身提供的丰富控件及兼容处理，让开发者能专注于业务需求而无需耗费精力在基础代码的设计上。

2. RxTools：Android 开发人员不得不收集的工具类集合，包括支付宝支付、微信支付（统一下单）、微信分享、图片处理等等，强烈推荐收藏。

3. BaseRecyclerViewAdapterHelper：BRVAH是一个强大的RecyclerAdapter框架，它能节约开发者大量的开发时间，集成了大部分列表常用需求解决方案。

4. VoiceRipple：一个自定义的 button，类似于微信输入语音时按钮按下的效果。

5. MZBannerView：仿魅族 BannerView,图片轮播控件,支持多种模式切换。