apk加固工具哪个好梆梆加固一键脱壳软件( 二 ) _经验知识

之所以关注这三个字段。是因为后面会有对dex的重新拼接。dex拼接后要修改这三个字段。字段修改正确后才可以保证dex的正确加载。
(3)Dex文件整体加固原理

文章插图

文章插图
上图对象解析：
源apk：需要加密的apk程序。源dex来自于源apk
壳程序：Android工程。提供壳dex 。壳dex主要作为工程入口。解密出源dex 。映射到源dex等操作
加密程序：java工程。主要是做对源dex加密且和壳dex合并成新dex的操作
(4)整个工程加载原理
APP启动——>自定义Application中attachBaseContext()方法——>自定义Application工程onCreate()方法——>源Application
1、自定义Application来自于壳程序的dex 。加密合成的新dex前半部分就是壳程序的dex 。这部分是没任何问题。可以正常加载。该Application中attachBaseContext方法会做解密操作。解密出源dex并放置在固定目录下。添加dex的加载映射；映射到源dex目录。
2、自定义Application工程onCreate()方法添加源dex加载的入口；即源dex的application和mainActivity 。
3、程序正常启动；源dex被正确加载。
三、apk加固实现准备：
SourceProject：
需要加密源程序,自定义application为：com. targetapk 。MyApplication 。主activity为：com. targetapk.MainActivity
jiaguApk：java工程。dex加密合并操作
shellApk：android工程。提供壳dex；自定义Application设定为：org.hackcode.ProxyApplication
SourceProject是简单的Android工程demo 。编译生成生成被壳加密的sourceProject.apk
jiaguApk是主要作用是加密源sourceProject.apk中dex文件；然后拼接到壳dex后面生成新的dex
shellApk是壳工程。主要是作为加密后apk的伪入口。加密后的apk工程会先加载壳工程提供Application：org.hackcode.ProxyApplication 。解密、映射等操作
整体加密步骤：
1.反编译目标app(sourceProject.apk) 。得到sourceProject文件；sourceProject.apk来源于SourceProject工程
2.修改sourceProject文件中的manifest文件。将自定义Application设定为“org.hackcode.ProxyApplication”
3.拿到sourceProject文件中的dex文件。压缩为TargetApk.zip
4.反编译壳apk：apktool.bat d shellApk.apk 。得到shellApk文件
5.拿到shellApk文件下的classes.dex和TargetApk.zip 。加密合成新的classes.dex文件
6.新合成的class.dex替换sourceProject文件中的class.dex
7.删除sourceProject文件中的META-INF文件。重压缩成zip文件
8.重新签名
步骤2主要是是为了加载壳dex中的代码；正确解析dex 。
步骤6主要是jiaguApk工程的工作。
jiaguApk关键代码

文章插图

文章插图
以上代码主要作用是源程序dex压缩成TargetApk.zip后加密。加密后拼接在壳dex的后面。然后生成新的dex文件。dex文件修改头部参数。保证dex文件正确读取。
此时生成的新的dex文件前部分是能正确被运行的壳dex的代码。
shellApk壳工程关键代码

文章插图

文章插图
attachBaseContext方法：
主要作用是程序apk中dex拷贝、解密出源dex放在data/data目录下；设置dex加载目录映射。

文章插图

文章插图
onCreate：
主要作用替换源应用dex的application 。使解密出的源dex正确加载；保证源入口正确。保证项目正确加载。

四、apk该方式加固后缺陷
（1）首次打开加载慢的问题。加固后的工程首次打开会有延时。延时时间会跟源工程的dex大小有关。就拿普元客户端来说。里面有两个dex 。总共有8M左右；加固后首次打开会慢3s左右；而且以后每次打开会有2s左右的延时。
【apk加固工具哪个好梆梆加固一键脱壳软件】（2）安全性问题。大家会发现源dex文件还是会落地。在工程的data/data目录下面。越狱的手机可以直接看到。拿到dex资源。一样可以通过反编译拿到java代码。网上有不落地的方法。尝试一直没有成功；如果哪位大神有可行方法的话。欢迎分享交流