搜索

[21270] 2020-10-08_Android安全（六）--apk加固原理

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-10-08_Android安全（六）--apk加固原理 A n d r o i d 安 全 （ 六 ） - - a p k 加 固 原 理 罗 老 师   L e m o n S e c   2 0 2 0 - 1 0 - 0 8 由 于 安 卓 A P P 是 基 于 J a v a 的 ， 所 以 极 容 易 被 破 解 ， 一 个 不 经 过 加 固 的 A P P 犹 如 裸 奔 一 样 ， 毫 无 防 备 。 之 前 曾 有 新 闻 报 道 ， 一 些 专 职 的 A P P 打 包 党 就 是 专 门 从 各 种 渠 道 找 到 a p k ， 通 过 各 种 破 解 手 段 将 a p k 文 件 破 解 、 反 编 译 ， 然 后 加 入 广 告 、 病 毒 代 码 ， 重 新 打 包 投 入 市 场 ， 不 明 真 相 的 用 户 将 带 病 毒 广 告 的 a p k 下 载 下 来 ， 甚 至 因 此 造 成 利 益 损 失 。 下 面 ， 我 将 为 大 家 介 绍 一 下 A P P 加 固 的 原 理 和 实 现 的 步 骤 ， 希 望 对 大 家 有 所 帮 助 。 A n d r o i d 自 底 层 向 上 分 为 4 个 功 能 层 ， 分 别 是 ： L i n u x 内 核 层 、 系 统 运 行 库 层 ， 应 用 程 序 框 架 层 和 应 用 程 序 层 。 其 中 ， 应 用 程 序 框 架 层 提 供 开 发 A n d r o i d 应 用 程 序 所 需 的 一 系 列 类 库 ， 包 含 4 类 基 本 组 件 ， 丰 富 的 控 件 、 资 源 管 理 器 、 内 容 提 供 器 、 活 动 管 理 器 等 等 。 传 统 的 安 卓 应 用 一 般 由 J a v a 语 音 编 写 ， 由 四 个 主 要 组 件 组 成 ： A c t i v i t y 、 I n t e n t   R e c e i v e r 、 s e r v i c e 、 c o n t e n t   p r o v i d e r 。 A n d r o i d 应 用 程 序 所 使 用 的 编 程 语 音 是 J a v a 语 言 ， 和 J a v a   S E 一 样 ， 编 译 时 将 使 用 S u n   J D K 将 J a v a 源 程 序 编 程 成 标 准 的 J a v a 字 码 文 件 （ . c l a s s 文 件 ） ， 而 后 通 过 工 具 软 件 D X 把 所 有 字 节 码 文 件 转 成 D E X 文 件 ， 最 后 使 用 A n d r o i d 打 包 工 具 （ a a p t ） 将 D E X 文 件 ， 资 源 文 件 以 及 A n d r o i d - M a n i f e s t . x m l 文 件 组 合 成 一 个 应 用 程 序 包 （ A P K ） 。 源 码 加 密 ： D e x 文 件 保 护 、 防 二 次 打 包 、 s o 文 件 保 护 、 资 源 文 件 保 护 。 其 中 ， 各 个 加 密 项 目 又 包 括 好 多 个 小 项 目 ， 以 d e x 文 件 加 密 保 护 为 例 ， d e x 加 密 需 要 D e x 加 壳 保 护 、 d e x 加 花 、 d e x 动 态 类 加 载 等 。
应 用 加 密 ： 应 用 加 密 包 括 l o g 日 志 输 入 屏 蔽 和 清 场 技 术 。 以 清 场 技 术 为 例 ， 清 场 技 术 依 赖 于 云 端 黑 名 单 、 白 名 单 D B ， 应 用 每 次 启 动 后 便 自 动 进 行 本 地 的 黑 名 单 、 白 名 单 D B 数 据 更 新 ， 若 检 测 到 有 异 常 情 况 ， 则 可 对 用 户 进 行 提 示 。 数 据 安 全 ： 页 面 防 劫 持 、 本 地 数 据 保 护 、 截 屏 保 护 、 内 存 数 据 防 查 询 、 协 议 加 密 、 虚 拟 键 盘 。 以 防 截 屏 录 屏 功 能 为 例 ， 通 过 H o o k 技 术 监 控 系 统 底 层 截 屏 相 关 函 数 （ 操 作 ） ， 阻 止 相 关 函 数 调 用 ， 也 可 以 在 界 面 中 添 加 代 码 防 止 页 面 截 屏 。 A P P 加 固 是 一 个 庞 大 的 工 程 ， 包 含 却 不 止 于 上 述 的 加 固 方 式 来 源 ： 百 度 之 前 分 享 过 的 资 料 ：
c t f   w e b / c t f   m i s c   学 习 资 料 ， 私 聊 公 众 号 发 送 “ c t f 学 习 资 料 ” 会 自 动 回 复 你 下 载 链 接 ； h w 期 间 分 享 过 溯 源 思 维 脑 图 ， 私 聊 公 众 号 发 送 “ 获 取 高 清 图 ” 会 自 动 回 复 你 下 载 链 接 ； h w 期 间 分 享 的 个 人 收 集 的 子 域 名 字 典 ， 私 聊 公 众 号 发 送 “ 获 取 子 域 名 字 典 ” 会 自 动 回 复 你 下 载 链 接 ； 私 聊 发 送 “ h w ” 或 者 “ 2 0 2 0 h w ” ， 获 取 h w 期 间 系 列 文 章 阅 读 链 接 ； 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 a p p 安 全 之 反 编 译 （ 一 ） A n d r o i d 安 全 （ 二 ） — - 攻 击 框 架 d r o z e r 全 功 能 介 绍 A n d r o i d 安 全 （ 三 ） — s o 注 入 ( i n j e c t ) A n d r o i d 安 全 （ 四 ） - - 数 据 库   之   S Q L i t e 数 据 库 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理