1 源程序修改原始apk文件中apk上传加固原理的classesdex和AndroidManifestxml2 壳程序加载解密后apk上传加固原理的dex文件apk上传加固原理,启动原程序3 加密程序使用异或反转RC4DESRSA等算法加密原dex文件加固过程分为加密合成新dex文件修改APK文件并重新打包运行壳程序加载原dex文件四个阶段加密阶段,使用DES或非。
防内存窃取防止通过gdbgcore,从内存中截取dex文件,获取代码片段,从而反编译APK防逆向分析防止通过APKToolIDA Pro等反编译工具破解DEX文件,从而获取APK源代码防动态跟踪防止通过ptrace调试进程,跟踪拦截修改正在运行apk上传加固原理的应用,保护程序运行安全防恶意篡改校验APK完整性,自动终止运行被。
1加固后需要对下载的apk进行重签名,且加固前后必须保持签名一致2加固前的原包如果是直接从AndroidStudio或eclipse导出的,请先用签名工具对该apk进行签名,再加固,并重新签名,保证加固前后都用签名工具签一次名3如果加固后使用命令行方式签名,请使用sha1签名算法4请确认apk本身是否带有校验机。
apk源代码主要是classdex 文件Android系统中可以在Dalvik虚拟机上直接运行的文件格式第三方App加密保护平台,爱加密对APK包进行精准的安全检测分析,对App提供一个全方位的加密保护服务并进行实时的渠道监测和信息反馈同时还可以通过对源文件加壳技术实现DEX保护,即隐藏原本的classesdex文件,然后生成。
3准备好app应用后,选择“申请加固”,在弹出的窗口中上传自己需要加固的apk应用程序,这里注意下apk应用程序必须小于100M4待上传解析完毕后,就可以进行加固了,这里我们选择默认即可,也可以根据自己的需求自定义目前支持以下三种格式1method 表示需要加固。
看应用市场的要求,有些是要求必须做加固,比如360。
发表评论