你好，加固前不需要做代码混淆，直接提交原包进行加固即可android 自带360加固的apk脱壳重建app的代码混淆只是增加360加固的apk脱壳重建app了破解者阅读代码的难度，并不能从根本上防止破解加固是从多维度对代码进行保护，所以安全性更高。
那么这个新的Apk360加固的apk脱壳重建app我们也叫作脱壳程序Apk他已经不是一个完整意义上的Apk程序了，他的主要工作是负责解密源Apk然后加载Apk，让其正常运行起来做App开发一定需要对app进行安全加固吗你好 APP加固通常对安卓app而言的 androidapp加固是非常重要的 第一点，APP在开发中会涉及到一些接口的私密或者RSA的。
随着安卓应用安全需求的增长，国内APK软件加密保护服务逐渐转向付费模式，免费加固选项极其有限目前市面上如360加固爱加密梆梆加固腾讯加固和百度加固等，虽然部分如360提供了部分代码C层抽取的免费服务，但大部分服务商的加固技术仍停留在一代或二代整体抽取，无法有效抵御dump和定制ROM脱壳机的dex。
开始解题流程如下首先，在GDA中加载apk文件，确认壳的存在接下来，利用GDA的Dump功能，将壳脱除在安装apk到已root的设备上后，运行app，刷新包列表并查看进程信息通过REF功能聚焦与app进程名称相关的模块，识别并dump包含原始DEX的oat文件通过模块dump，直接查看脱壳后的OAT文件，其中包含脱壳后的。
具体步骤如下首先，安装VirtualXposedFDex2以及目标应用接着，激活FDex2并在虚拟环境中安装应用启动FDex2并配置脱壳选项运行应用脱壳后的dex文件会生成，可以通过文件管理器分享至电脑最后，使用dex2jar对脱壳的dex文件进行反编译，结果显示脱壳成功然而，对于未root设备，虽然过程相似，但需。
以超信114版本为例，360加固后，会在apk的assets文件下新增libjiaguso和libjiagu_x86so文件，并修改AndroidManifestxml的application标签，增加两个元素脱壳过程分为两步一是突破360加固的反调试机制，二是获取原apk的classesdex文件具体步骤如下修改android_server调试程序名称，避免被反调试。
1把app安装到手机，以调试模式打开app 2以shell模式root权限打开IDA的android_server监听 3tcp转发 4打开IDA，修改配置为在进程开始时下断 5搜索到进程后jdwp转发，pid值即为我们进程号，并在命令行下附加成功附加后，可以下段了，打开Debugger Option 我们选择在线程开始和库。
发表评论