加固过程中apk字符串加固，内存dump的odex文件是360加固后的qihu360 dex通过多次运行并利用mmap函数和memcmp技术apk字符串加固，开发者可以定位到脱壳点，对比dex文件中的quotdexquot字符串，获取原始的dex文件这时，替换加固外壳，删除多余元素并重新签名，以恢复应用的原貌同时，还需检查application类是否被360的重写影响深入探究。
签名文件错误下载已加固的应用后，为什么需要对应用重新签名？因为在应用保护完成以后，应用原签名将会被自动抹除，必须要重新签名后才能提交平台审核，否则会导致用户下载应用后无法正常安装。
防内存窃取防止通过gdbgcore，从内存中截取dex文件，获取代码片段，从而反编译APK防逆向分析防止通过APKToolIDA Pro等反编译工具破解DEX文件，从而获取APK源代码防动态跟踪防止通过ptrace调试进程，跟踪拦截修改正在运行的应用，保护程序运行安全防恶意篡改校验APK完整性，自动终止运行被。
1首先采用Android Studio或Eclipse生成 apk文件2登录360加固保 地址如果已有帐号，请直接登陆3如果没有，请先注册4如图所示，点击“应用加固”5进入加固页面，本文以“web页面加固为例”6点击“签名下载工具”下载签名工具稍候说明7点击“应用加固”选择要加固。
1打开工具，账号设置，注册账号注，注册的新账号为测试账号，加固的包有运行时效限制，勿正式发布2点击选择需要加固的包路径不能包含空格等特殊字符3没有签名就勾选自动签名 点击 begin 会出现加载图片卡死的现象，别着急，这是在进行加固静静等待即可mac打开App遇到恶意软件的处理方式 1。
原文地址 Article_5940html 2弹出提醒框，选择“取消”，即可开始加固下图3加固的应用显示在任务栏，状态栏实时显示加固过程中的具体状态4加固完成后弹出提醒框点击“确定”打开APK输出路径见下图也可在列表里选中任务，右击鼠标选择“打开。
发表评论