锐客网

  1. 首页 > 睿知 > it技术 > >

Android apk如何加固防止被破解（防止逆向编译）

androidIT知识

厌伴老儒烹瓠叶，强随举子踏槐花。这篇文章主要讲述Android apk如何加固防止被破解（防止逆向编译）相关的知识，希望能为你提供帮助。
现在主要工具是接触SDK，为了防止游戏包被破解编译，以及发现加密串，我来分享下以下几点：防破解技术主要有四种实现方式：1.代码混淆（ProGuard）技术2.签名比对技术动态库技术4.动态加载技术5.第三方平台加密以及检测漏洞这个在 android 安全之如何反编译与加密apk包 这篇文章中也提及到了相关的知识点。
      第一种： 代码混淆技术（ProGuard) 该技术主要是进行代码混淆，降低代码逆向编译后的可读性，但该技术无法防止加壳技术进行加壳（加入吸费、广告、病毒等代码），而且只要是细心的人，依然可以对代码依然可以对代码进行逆向分析，所以该技术并没有从根本解决破解问题，只是增加了破解难度。
      第二种： 签名比对技术 该技术主要防止加壳技术进行加壳，但代码逆向分析风险依然存在。而且该技术并不能根本解决被加壳问题，如果破解者将签名比对代码注释掉，再编译回来，该技术就被破解了。
  第三种： NDK .so动态库技 术，该技术实现是将重要核心代码全部放在C文件中，利用NDK技术，将核心代码编译成.so动态库，再用JNI进行调用。该技术虽然能将核心代码保护起来，但被加壳风险依然存在。
    第四种： 动态加载技术，该技术在java中是一个比较成熟的技术，而Android中该技术还没有被大家充分利用起来。
                    第五种： 第三方平台使用主要讲解第四种方法，该技术可以有效的防止逆向分析、被破解、被加壳等问题，动态加载技术分为以下几步：将核心代码编译成dex文件的Jar包对jar包进行加密处理在程序主入口利用NDK进行解密再利用ClassLoader将jar包进行动态加载利用反射技术将ClassLoader 设置成系统的ClassLoader。
主要优点有：核心代码在被加密的jar中，所以破解者无法解压出class文件，如果加密秘钥被破解者拿到，那将是另外一层面的安全问题了。该技术也可以有效防止加壳技术，代码是动态加载上来的，破解者的壳程序无法加入到已加密的jar包中，及时破解者注入壳程序入口，壳程序因为不在ClassLoader 的jar包中， www.lieqibiji.com/ www.myqunliphoto.com/                              www.senta7.net 所以也无法被执行起来，除非破解者替换ClassLoader的jar包，关掉NDK解密代码.但这种安装到手机上，已经不在是我们的应用，用户一定会将其卸载掉。所以综合起来比较，第四种动态加载技术是最安全的，但效率问题，本人并没做严格测试，粗略实验了一下，效率并没有明显降低。www.ycyc66.cn/        云彩娱乐 www.yunfeizao.cn    菲云国际趣胜娱乐包加密加密解密文件//}// 获取密
【Android apk如何加固防止被破解（防止逆向编译）】      需要转化的jar文件（绝对路径）例如：12然后再用加密工具将生成jar文件进行加密处理最后通过代码动态加载：}}}1234567891011121314151617181920212223主要优点有：核心代码在被加密的jar中，所以破解者无法解压出class文件，如果加密秘钥被破解者拿到，那将是另外一层面的安全问题了。该技术也可以有效防止加壳技术，代码是动态加载上来的，破解者的壳程序无法加入到已加密的jar包中，及时破解者注入壳程序入口，壳程序因为不在ClassLoader 的jar包中， www.lieqibiji.com/ www.myqunliphoto.com/                              www.senta7.net 所以也无法被执行起来，除非破解者替换ClassLoader的jar包，关掉NDK解密代码.但这种安装到手机上，已经不在是我们的应用，用户一定会将其卸载掉。所以综合起来比较，第四种动态加载技术是最安全的，但效率问题，本人并没做严格测试，粗略实验了一下，效率并没有明显降低。www.ycyc66.cn/        云彩娱乐 www.yunfeizao.cn    菲云国际趣胜娱乐包加密加密解密文件//}// 获取密24252627282930313233343536373839处理完成，如果在Application中做特别处理也是可行的。之前就有人分析了爱加密的加密方式，不过这里不做阐述，有兴趣可以一起讨论。

    推荐阅读


    上一篇：CSDN日报20170220——《从安卓调整到服务端后的思考》

    下一篇：Android 偏门xml属性