Android下的dex加固技术从最初爱加密实现的dex整体内存加载，到目前各大厂商都在研究的代码虚拟化技术，整体技术已经很成熟了。但是因为Android系统开源的特性，这种加固方法的安全性并不高，只要修改源码中dex加载的部分，就可以dump出隐藏的dex，根据这一原理目前也已经有多个Android通用脱壳机。既然dex保不住，那么就可以将安全要求较高的代码写到native层，现在加固厂商已基
转载
2024-06-21 14:07:10
39阅读
## Android 代码加固
在当今移动应用程序市场中，Android 应用程序的安全性问题备受关注。为了保护应用程序免受恶意攻击和破解，开发人员需要采取一些措施来加固应用程序的代码。Android 代码加固是一种常见的做法，可以有效地提高应用程序的安全性。
### 什么是 Android 代码加固？
Android 代码加固是指通过对应用程序的代码进行混淆、加密、动态加载等技术手段，增加
原创
2024-06-29 05:31:03
63阅读
正文一直以来都饱受公司APP客户端关于各种计费点的折磨。一段时间内，同一应用或不同应用间接入多家的计费模式，然后需要在不同的计费间来回的跳转，大大的增加了出错的几率，甚至有时候出现计费点错乱的现象，这就导致了工作效率的降低，而且做了大量的无用功，费时费力还没有成果。基于这种困扰，一直以来都想封装一套统一实现计费策略的代码库，但是一直没有着手去做。最近有一套APP要实现微信，支付宝支付等计费，那么正
代码扫描1目的为保证主干分支代码的质量，在对其他分支（功能分支/修复分支）请求合并（MR）前都会进行代码扫描。只有扫描结果通过，Gitlab才会允许合并。2GitLab配置新项目已自动配置。旧项目请查看Gitlab CI/CD配置3Jenkins配置新项目已自动配置。旧项目请查看Gitlab CI/CD配置4扫描流程整体流程Gitlab Merge Request提交成功后，会自动触发Jenkin
原创
2021-03-13 14:22:56
1748阅读
浅谈android代码保护技术_加固导语我们知道Android中的反编译工作越来越让人操作熟练，我们辛苦的开发出一个apk,结果被人反编译了，那心情真心不舒服。虽然我们混淆，做到native层，但是这都是治标不治本。反编译的技术在更新，那么保护Apk的技术就不能停止。现在网上有很多Apk加固的第三方平台，最有名的应当属于：爱加密和梆梆加固了。其实加固有些人认为很高深的技术，其实不然，说的简单点就是
转载
2023-07-11 22:38:54
343阅读
说明 此文章是 phphub 部署 https 的笔记, 有很多外链, 这些外链大多是基本知识, 请认真阅读. 什么是 HTTPS?HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。更多基本介绍请查阅:数字签名是什么？(图文并茂, 清晰易懂, 重点推荐)HTTPS
Android应用程序是当前移动应用开发领域中最受欢迎的平台之一。然而，由于Android平台的开放性和普及性，使得应用程序的代码容易受到攻击和篡改。为了保护应用程序的安全性和稳定性，开发者们可以采取一些措施来加固代码，防止应用程序被篡改和逆向工程。
## 代码混淆
代码混淆是一种常用的加固代码的方法，通过对代码进行混淆处理，使得代码难以被理解和反编译。代码混淆可以有效地减少代码的可读性，增加
原创
2024-04-19 07:34:33
21阅读
Kali Linux 渗透测试：扫描漏洞
一、使用 Nikto 扫描 Nikto 是个命令行工具，所以我们打开终端。 我们会扫
转载
2024-05-13 20:05:35
68阅读
Android多媒体文件扫码完整流程：本地存储和外部存储设备监听，多媒体文件扫描，media meta解析，多媒体文件显示，播放。 Android外部存储空间由 vold init 服务和 StorageManag
转载
2023-07-26 23:41:39
314阅读
Android应用加固的简单实现方案概述Android应用加固的诸多方案中，其中一种就是基于dex的加固,本文介绍基于dex的加固方案。原理：在AndroidManifest中指定启动Application为壳Module的Application,生成APK后，将壳Module的AAR文件和加密后的APK中的dex文件合并，然后重新打包签名。安装应用运行后，通过壳Module的Applicatio
转载
2023-07-30 22:26:09
429阅读
本文简要介绍了esxi平台如何防止勒*索*病*毒的方案。
原创
2021-12-13 17:02:42
3874阅读
一个很好用的静态代码扫描工具 360FireLine静态代码扫描工具有很多，Android Studio 自带的Lint，FindBugs，前两者生成的测试结果报告都是英文版的，对于英文不好的童鞋们来说简直就是煎熬，甚至失去了去追究bug的耐性；但是360作为国内的技术大厂，搞出来这个很好用的工具，生成的结果报告当然是中文了，这些工具bug定位都很准确，帮你把问题定位到某一行，并给出问题描述，空指
转载
2024-01-23 16:49:43
111阅读
在开发 Android 塔防游戏的过程中，涉及到多种技术和工具的结合。而在实现这些功能时，确保环境的兼容性、代码的可靠性以及配置的优化都是至关重要的。因此，本篇博文旨在系统化地记录下整个过程，包括环境预检、部署架构、安装过程、依赖管理、配置调优和迁移指南。
### 环境预检
首先，我们需要对开发环境进行一系列的预检，以确保我们的系统能够支持塔防游戏的开发。我们将以四象限图的形式展示环境兼容性分
kali的命令行中可以直接使用 nmap 命令，打开一个「终端」，输入 nmap 后回车，可以看到 nmap 的版本，证明 nmap 可用。Nmap有四种基本功能：「端口扫描」、「主机探测」、「服务识别」和「系统识别」。一、端口扫描扫描主机的「开放端口」，在nmap后面直接跟主机IP（默认扫描1000个端口）nmap 192.168.31.180 从上图可以看到：它用1.58秒扫描了1000个端口
转载
2024-07-12 16:30:33
579阅读
全表扫描并不会对性能产生太大的影响，有时候反而会提高性能。但是随着数据量的增加，全表扫描会越来越慢，因此应当尽可能的避免全表扫描。大多数场景下性能都是非常低下的，尤其在表数据量特别大的情况下，全表扫描会耗尽数据库资源，严重时会导致数据库服务不可用，数据库崩溃，因此，业务SQL在发布上线前，应当检查是否会导致全表扫描。1、模糊查询效率很低： 原因
转载
2024-10-25 08:22:43
32阅读
在移动应用安全领域，热修复框架的安全性至关重要。Tinker作为广泛使用的Android热修复框架，其安全加固与防篡改设计直接关系到
条形码扫码枪现在随处可见，可以很迅速地扫描出条形码内容，比什么手机相机扫码快了不是一点两点。 为了节约成本，扫码枪可以直接通过蓝牙连接android或其他设备。 那么android设备如何通过蓝牙获取扫描内容的呢？1. 蓝牙配对，连接设备打开系统设置，找到蓝牙，打开扫码枪，配对扫码枪设备。输入一个固定的配对码，一般扫码枪说明书里都有写。配对完成后，显示设备已连接。就ok。2.AndroidMa
转载
2023-07-05 16:36:02
251阅读
Android应用加固的简单实现方案(二)前言上一篇文章介绍了基于dex加固方案的两种具体实现。相对于手动加固，基于gradle实现的加固方案效率有了进一步提升。但是，还是需要在壳Module中增加util相关工具类的引用，为进一步减少代码侵入性，在前面方案的基础上，进一步完善插件的功能。实现原理为了避免在壳Module中引入脱壳相关的工具类，可以在aar生成后，利用ASM生成需要的class文件
转载
2023-07-28 11:21:59
110阅读
Android应用加固产品使用对比我是做垂直行业咨询类应用的（避嫌做广告不让发，在这里就不说了），最近发现市场上应用有被破解插入广告的情况，个人对安全很有兴趣，就在市场上找了一些加固产品体验了下，反正要向公司汇报，一些不敏感的测试结果，在这里与大家分享下。也算是初来乍到，算是跟大家打个招呼了。公司规模不是很大，老板要求评估性价比，主要的加固产品要都比较了下，包括：360加固宝、腾讯乐固、梆梆、顶象
转载
2023-06-29 22:38:34
197阅读
一、前言今天又到周末了，憋了好久又要出博客了，今天来介绍一下Android中的如何对Apk进行加固的原理。现阶段。我们知道Android中的反编译工作越来越让人操作熟练，我们辛苦的开发出一个apk,结果被人反编译了，那心情真心不舒服。虽然我们混淆，做到native层，但是这都是治标不治本。反编译的技术在更新，那么保护Apk的技术就不能停止。现在网上有很多Apk加固的第三方平台，最有名的应当属于：爱
转载
2023-10-09 21:40:27
193阅读
