网上有很多工具都能一键对classdex进行反编译apk源代码主要是classdex 文件Android系统中可以在Dalvik虚拟机上直接运行的文件格式第三方App加密保护平台apk不加固会，爱加密对APK包进行精准的安全检测分析apk不加固会，对App提供一个全方位的加密保护服务并进行实时的渠道监测和信息反馈同时还可以通过对源文件加壳技术实现；3防调试通过反调试技术，使攻击者无法调试原生代码或Java代码，阻止攻击者获取代码里的敏感数据新的应用发布前，最好做一下兼容性测试，市面上各种外挂或者篡改数据什么的也比较常见，加固能做就做，避免被破解利用现在第三方加固平台也不少，上腾讯御安全加固个APK包，做测试看看兼容性怎么样。
对APK进行加固，目的是为了防止反编译目前已有很多第三方的加密工具，有收费的也有免费的如果有能力和精力，建议自己开发，使用第三方的工具，至少我个人不会放心不要将App中的敏感信息存储在外部存储器中，因为SD卡是大家都可以访问的最好存在App的私有目录，最完美的做法是从不在客户端保存任何；加固APK360安全卫士是奇虎360推出的一款WindowsLinux及Mac OS操作系统下的电脑安全辅助软件，当软件删掉加固APK，就不加固了该软件拥有电脑体检木马查杀系统修复清理垃圾优化加速软件管家等多种功能。
应用加固是一种保护应用程序不受攻击和未经授权访问的方法它是在开发和部署应用程序之前，为其添加额外的安全障碍，可以帮助应用程序抵御常见的攻击，并提高对抗注入XSS 和 CSRF等攻击的能力应用加固通常会增加代码混淆资源加密内存保护等，从而提高应用程序的安全性应用加固是一种非常重要的安全。
apk不安装直接使用
2海量安卓应用，游戏模板提供海量最新最全的应用作为定制模板，可以直接下载后进行反向工程破解修改查看源代码查看安装包信息等操作，部分应用由于做了加固，暂时不能进行反向工程3多渠道打包发布通过已经打包的APK安装包作为模板，反编译后，动态修改配置文件或者SMALI代码中的渠道标志来实现。
防内存窃取防止通过gdbgcore，从内存中截取dex文件，获取代码片段，从而反编译APK防逆向分析防止通过APKToolIDA Pro等反编译工具破解DEX文件，从而获取APK源代码防动态跟踪防止通过ptrace调试进程，跟踪拦截修改正在运行的应用，保护程序运行安全防恶意篡改校验APK完整性，自动终止运行被。
加固后的APK文件因为包含了加密和混淆的代码和文件，因此相较于未加固前，其大小会增加，安装包体积也会变大此外，加固操作也需要额外的计算资源和时间但一般情况下，这些影响都是可以接受的，而且加固后软件的安全性和稳定性可以得到有效提高因此，开发者需要根据具体的情况来选择是否需要进行APK加固。
1 源程序修改原始apk文件中的classesdex和AndroidManifestxml2 壳程序加载解密后的dex文件，启动原程序3 加密程序使用异或反转RC4DESRSA等算法加密原dex文件加固过程分为加密合成新dex文件修改APK文件并重新打包运行壳程序加载原dex文件四个阶段加密阶段，使用DES或非。
是APK加壳脱壳现状加壳覆盖率很高，当前的应用基本上百分之90都会加壳，各大加固厂商，基本都提供免费的加壳服务，很难找到不加壳的应用APK应用程序包是Android操作系统使用的一种应用程序包文件格式，用于分发和安装移动应用及中间件，一个Android应用程序的代码想要在Android设备上运行，必须先进行编译。
看应用市场的要求，有些是要求必须做加固，比如360。
apk加固软件下载
1、3准备好app应用后，选择“申请加固”，在弹出的窗口中上传自己需要加固的apk应用程序，这里注意下apk应用程序必须小于100M4待上传解析完毕后，就可以进行加固了，这里我们选择默认即可，也可以根据自己的需求自定义目前支持以下三种格式1method *表示需要加固。
2、为了实现动态调试，可选择使用adb模拟执行命令，将dex样本通过adb加载执行，使用app_process执行调试时可点击应用图标进入指定方法入口，如需要隐藏图标或进行样本伪装欺骗，推荐使用smali插桩大法APK反汇编后，插入代码需谨慎，确保不会影响加固的APK，通常可在\smali目录下的对应文件中插入指令，进行隐藏。
3、应用加固不会影响apk本身的功能和性能，如果加固后的apk无法安装或启动闪退，请按以下步骤自检1加固后需要对下载的apk进行重签名，且加固前后必须保持签名一致2加固前的原包如果是直接从AndroidStudio或eclipse导出的，请先用签名工具对该apk进行签名，再加固，并重新签名，保证加固前后都用签名工具签。
4、apk不加固会你好，加固前不需要做代码混淆，直接提交原包进行加固即可android 自带的代码混淆只是增加了破解者阅读代码的难度，并不能从根本上防止破解加固是从多维度对代码进行保护，所以安全性更高。
5、签名文件错误下载已加固的应用后，为什么需要对应用重新签名？因为在应用保护完成以后，应用原签名将会被自动抹除，必须要重新签名后才能提交平台审核，否则会导致用户下载应用后无法正常安装。
发表评论