搜索

[20692] 2017-04-07_Android安全（六）--apk加固原理

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2017-04-07_Android安全（六）--apk加固原理 A n d r o i d 安 全 （ 六 ） - - a p k 加 固 原 理 L e m o n S e c   2 0 1 7 - 0 4 - 0 7 由 于 安 卓 A P P 是 基 于 J a v a 的 ， 所 以 极 容 易 被 破 解 ， 一 个 不 经 过 加 固 的 A P P 犹 如 裸 奔 一 样 ， 毫 无 防 备 。 之 前 曾 有 新 闻 报 道 ， 一 些 专 职 的 A P P 打 包 党 就 是 专 门 从 各 种 渠 道 找 到 a p k ， 通 过 各 种 破 解 手 段 将 a p k 文 件 破 解 、 反 编 译 ， 然 后 加 入 广 告 、 病 毒 代 码 ， 重 新 打 包 投 入 市 场 ， 不 明 真 相 的 用 户 将 带 病 毒 广 告 的 a p k 下 载 下 来 ， 甚 至 因 此 造 成 利 益 损 失 。 下 面 ， 我 将 为 大 家 介 绍 一 下 A P P 加 固 的 原 理 和 实 现 的 步 骤 ， 希 望 对 大 家 有 所 帮 助 。 A n d r o i d 自 底 层 向 上 分 为 4 个 功 能 层 ， 分 别 是 ： L i n u x 内 核 层 、 系 统 运 行 库 层 ， 应 用 程 序 框 架 层 和 应 用 程 序 层 。 其 中 ， 应 用 程 序 框 架 层 提 供 开 发 A n d r o i d 应 用 程 序 所 需 的 一 系 列 类 库 ， 包 含 4 类 基 本 组 件 ， 丰 富 的 控 件 、 资 源 管 理 器 、 内 容 提 供 器 、 活 动 管 理 器 等 等 。 传 统 的 安 卓 应 用 一 般 由 J a v a 语 音 编 写 ， 由 四 个 主 要 组 件 组 成 ： A c t i v i t y 、 I n t e n t   R e c e i v e r 、 s e r v i c e 、 c o n t e n t   p r o v i d e r 。 A n d r o i d 应 用 程 序 所 使 用 的 编 程 语 音 是 J a v a 语 言 ， 和 J a v a   S E 一 样 ， 编 译 时 将 使 用 S u n   J D K 将 J a v a 源 程 序 编 程 成 标 准 的 J a v a 字 码 文 件 （ . c l a s s 文 件 ） ， 而 后 通 过 工 具 软 件 D X 把 所 有 字 节 码 文 件 转 成 D E X 文 件 ， 最 后 使 用 A n d r o i d 打 包 工 具 （ a a p t ） 将 D E X 文 件 ， 资 源 文 件 以 及 A n d r o i d - M a n i f e s t . x m l 文 件 组 合 成 一 个 应 用 程 序 包 （ A P K ） 。 源 码 加 密 ： D e x 文 件 保 护 、 防 二 次 打 包 、 s o 文 件 保 护 、 资 源 文 件 保 护 。 其 中 ， 各 个 加 密 项 目 又 包 括 好 多 个 小 项 目 ， 以 d e x 文 件 加 密 保 护 为 例 ， d e x 加 密 需 要 D e x 加 壳 保 护 、 d e x 加 花 、 d e x 动 态 类 加 载 等 。
应 用 加 密 ： 应 用 加 密 包 括 l o g 日 志 输 入 屏 蔽 和 清 场 技 术 。 以 清 场 技 术 为 例 ， 清 场 技 术 依 赖 于 云 端 黑 名 单 、 白 名 单 D B ， 应 用 每 次 启 动 后 便 自 动 进 行 本 地 的 黑 名 单 、 白 名 单 D B 数 据 更 新 ， 若 检 测 到 有 异 常 情 况 ， 则 可 对 用 户 进 行 提 示 。 数 据 安 全 ： 页 面 防 劫 持 、 本 地 数 据 保 护 、 截 屏 保 护 、 内 存 数 据 防 查 询 、 协 议 加 密 、 虚 拟 键 盘 。 以 防 截 屏 录 屏 功 能 为 例 ， 通 过 H o o k 技 术 监 控 系 统 底 层 截 屏 相 关 函 数 （ 操 作 ） ， 阻 止 相 关 函 数 调 用 ， 也 可 以 在 界 面 中 添 加 代 码 防 止 页 面 截 屏 。 A P P 加 固 是 一 个 庞 大 的 工 程 ， 包 含 却 不 止 于 上 述 的 加 固 方 式 来 源 ： 百 度
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理