凡事都有兩面性，各有利弊?？茖W(xué)技術(shù)的發(fā)展給人們帶來(lái)便利的同時(shí)，也帶來(lái)了意想不到的隱患。有越來(lái)越多的手機(jī)和手機(jī)應(yīng)用，但你覺(jué)得越來(lái)越安全嗎？由于安卓系統(tǒng)的開(kāi)源性，手機(jī)應(yīng)用很容易被黑客攻擊，被注入惡意代碼，并在打包兩次后重新上市。在這里，損失不僅是手機(jī)用戶(hù)，也是手機(jī)應(yīng)用開(kāi)發(fā)者和開(kāi)發(fā)者。現(xiàn)在，尋求手機(jī)應(yīng)用的加密方案，保護(hù)手機(jī)應(yīng)用的安全迫在眉睫！

偽加密1偽加密是安卓4.2.x系統(tǒng)發(fā)布前的手機(jī)應(yīng)用加密方案之一。APK(壓縮文件)被java代碼偽加密。它的修改原理是將最后一個(gè)第5字節(jié)修改為連續(xù)的4位字節(jié)，標(biāo)記為“PK0102”。奇數(shù)表示不加密，偶數(shù)表示加密。

2

雖然偽加密在防止破解方面可以發(fā)揮一定的作用，但也會(huì)有問(wèn)題。首先，市場(chǎng)無(wú)法對(duì)通過(guò)偽加密加密的APK進(jìn)行安全檢測(cè)，導(dǎo)致一些市場(chǎng)拒絕此類(lèi)APK上傳。其次，偽加密的加密方法和解密方法已經(jīng)公布，導(dǎo)致安全性大大降低。第三，安卓4.2.x系統(tǒng)不能安裝偽加密APK；；最后，偽加密對(duì)APK來(lái)說(shuō)只是一個(gè)簡(jiǎn)單的保護(hù)，但在java層源代碼外殼保護(hù)、核心so庫(kù)、資源文件、主分發(fā)文件和第三方架子包中沒(méi)有保護(hù)。手機(jī)應(yīng)用加密方案

結(jié)束混淆保護(hù)1將具有特定含義的原始類(lèi)名、變量名和方法名修改為人們無(wú)法理解的名稱(chēng)。例如，方法名getUserName對(duì)方法名進(jìn)行了編程。手機(jī)應(yīng)用加密方案

混淆保護(hù)只會(huì)增加代碼閱讀的難度，破解它基本上是沒(méi)有用的！手機(jī)應(yīng)用加密方案

結(jié)束運(yùn)行時(shí)驗(yàn)證1運(yùn)行時(shí)驗(yàn)證主要是指在代碼啟動(dòng)時(shí)在本地獲取簽名信息，然后檢查簽名信息以確定您的應(yīng)用程序是否是真實(shí)的。如果簽名信息不是真實(shí)的，它將提示盜版或直接崩潰。當(dāng)然，您可以將必要的數(shù)據(jù)放在服務(wù)器端。手機(jī)應(yīng)用加密方案

破解:找到smali文件中的部分，判斷它是否相等。更改為常量true，即無(wú)效。

簡(jiǎn)而言之，在反編譯一些apk之后，只要是用java代碼寫(xiě)的，總是會(huì)有smil文件。對(duì)于smil文件，如果你耐心閱讀，你仍然可以看到一些關(guān)鍵代碼。

3與應(yīng)用程序相比，游戲apk使用由c++和c#編寫(xiě)的跨平臺(tái)程序，因?yàn)樗褂胏ocos2d-x或unity3D，并在apk中使用JNI。因此，如果沒(méi)有smali，靜態(tài)apk數(shù)據(jù)包就不會(huì)被破解。手機(jī)應(yīng)用加密方案

當(dāng)然，當(dāng)apk運(yùn)行時(shí)，它會(huì)加載。*如此進(jìn)入記憶。動(dòng)態(tài)也可以在內(nèi)存中捕獲相應(yīng)的數(shù)據(jù)。然而，NDK不是一個(gè)等級(jí)關(guān)系與斯馬利裂解。手機(jī)應(yīng)用加密方案

終端使用第三方手機(jī)應(yīng)用加密平臺(tái)1進(jìn)行實(shí)例分析

步驟閱讀2這個(gè)類(lèi). dex是原始代碼。沒(méi)有混淆和手機(jī)應(yīng)用加密方案保護(hù)。反編譯，源代碼無(wú)疑是暴露的。

這個(gè)類(lèi). dex是由AndroidAPK加密的。現(xiàn)在看看反編譯后的效果。手機(jī)應(yīng)用加密方案

-3步讀取4NativeApplication類(lèi)，load exec.so和execmain.so，應(yīng)該是固定代碼，是源代碼

-4步讀取5從應(yīng)用程序繼承的超級(jí)應(yīng)用程序，程序主條目:

-5步閱讀6在手機(jī)APP加密方案后的apk包中，有一個(gè)附加的資產(chǎn)目錄。在這個(gè)目錄下，有一些數(shù)據(jù)庫(kù)。事實(shí)上，這是原始的分類(lèi)索引

-6步讀取結(jié)束摘要Agami手機(jī)應(yīng)用加密方案步驟:

1.使用安卓加密算法將原始分類(lèi)索引加密成資產(chǎn)

2.將預(yù)先編寫(xiě)的jni代碼和相應(yīng)的classex.dex替換到原來(lái)的位置

3.程序安裝運(yùn)行后，首先運(yùn)行手機(jī)APP加密方案的加密外殼程序，并在jni中動(dòng)態(tài)加載原classex.dex代碼，從而達(dá)到保護(hù)手機(jī)APP加密方案的目的。

源代碼classex.dex是隱藏的，當(dāng)它是靜態(tài)的時(shí)候沒(méi)有辦法破解它。

目標(biāo)