加固后的应用是给你应用加了密钥的360apk加固签名不同，就比如你穿了防弹衣一样360apk加固签名不同，没办法破解的，二次签名改包后的apk会闪退。
sha2代码签名补丁修复具体操作如下1右键用360压缩打开apk，选择METAINF文件夹2打开里面的MANIFESTMF文件，文件中包含SHA256Digest的字样3这个签名是SHA256算法导致加固后的apk无法安装4需要对apk进行重签名即可。
通过反调试检测脱壳流程需过掉多次反调试，最终内存中dump出的odex文件即为原被加固的dex文件替换360加固的外壳程序的dex文件，删除附加元素，重新签名apk程序即可完成脱壳脱壳过程需注意确保内存dump出的dex文件完整无误，特别是检查脱壳后classesDex文件是否重写了application类，如需调整，则修改。
360apk加固签名不同我试过代码混淆，但是代码混淆只是对类名进行了变换，增加了破解者的阅读难度，并不能真正阻止反编译工程下面是进行过代码混淆的APK代码结构，能看到只是对类名做了变换，变成abc等这样的名称但是仍然可以进行反编译后来又尝试使用360加固保对APK进行加固保护，发现原有的代码程序被隐藏起来了。
加固过程中，内存dump的odex文件是360加固后的qihu360 dex通过多次运行并利用mmap函数和memcmp技术，开发者可以定位到脱壳点，对比dex文件中的quotdexquot字符串，获取原始的dex文件这时，替换加固外壳，删除多余元素并重新签名，以恢复应用的原貌同时，还需检查application类是否被360的重写影响深入探究。
看应用市场的要求，有些是要求必须做加固，比如360。
发表评论