正常的出包流程：在Build中找到Grenerate Signed Bundle/apk ，勾选 v1、v2生成签名apk第三方加固平台加固（360、爱加密、梆梆…）重新签名加固后为什么要重新签名加固后apk的签名信息会丢失，需要重新签名，没有签名的apk是不能直接在真机上运行的重新签名的几种方式1. 360加固宝注册360开发者账号后下载工具即可，window电脑完美运行，Mac因系统升级原因一
摘要：随着移动互联网以及智能终端的发展和普及,人们使用手机的应用软件比例大大增加,其中由于Android系统庞大的市场占有率使得Android App的使用极为普遍.然而Android应用由于获取渠道多样,系统碎片化等问题,正面临着复杂多变的攻击挑战状况,这其中包括对应用软件的逆向分析,二次打包,恶意代码注入等攻击手段,基于这样的背景需求,移动应用中的加固保护技术研究尤为迫切.论文针对Androi
今天介绍下Android数据库锁机制、性能优化的点，之前去面试的时候面试官问我能同时在同个数据库里写两个记录么，对两个不同的表写数据可以么？我知道肯定是不行的，但说不出个所以然，只能浅显地说数据库整体是一个文件，保证并发性的话不能同时对一个文件做写操作哈。那接下来主要会对SQL锁机制做个介绍。性能优化锁机制1.性能优化1.1数据库insert、query、update、delete的API与exe
Android应用加固的简单实现方案概述Android应用加固的诸多方案中，其中一种就是基于dex的加固,本文介绍基于dex的加固方案。原理：在AndroidManifest中指定启动Application为壳Module的Application,生成APK后，将壳Module的AAR文件和加密后的APK中的dex文件合并，然后重新打包签名。安装应用运行后，通过壳Module的Applicatio
转载
2023-07-30 22:26:09
362阅读
# Android AAR包的加固方案解决问题
## 背景
在Android开发中，AAR（Android Archive）是一种用于共享和重用Android库项目的文件格式。AAR文件可以包含代码、资源和清单文件等。然而，由于AAR文件的结构相对简单，容易被反编译和修改，导致安全性问题。因此，我们需要对AAR包进行加固，以保护其中的代码和资源不被恶意使用。
## 方案概述
我们可以通过以下几
原创
2023-10-23 18:26:38
245阅读
apk加固后重签名签名工具的区别进入签名工具目录签名签名验证 apk升级发版本前需要做安全检测，检测之前一般会进行加固处理，加固完成后，还需要对apk包进行重新签名。 有文章说需要把apk原来的签名文件，即META-INF文件夹删除，实测不删好像也不会影响。签名前准备。加固后的apk包原签名文件（务必是加固前签名使用的文件）签名工具（使用apksigner）由于本项目加固后使用jarsigne
Android应用加固产品使用对比我是做垂直行业咨询类应用的（避嫌做广告不让发，在这里就不说了），最近发现市场上应用有被破解插入广告的情况，个人对安全很有兴趣，就在市场上找了一些加固产品体验了下，反正要向公司汇报，一些不敏感的测试结果，在这里与大家分享下。也算是初来乍到，算是跟大家打个招呼了。公司规模不是很大，老板要求评估性价比，主要的加固产品要都比较了下，包括：360加固宝、腾讯乐固、梆梆、顶象
转载
2023-06-29 22:38:34
117阅读
一、前言今天又到周末了，憋了好久又要出博客了，今天来介绍一下Android中的如何对Apk进行加固的原理。现阶段。我们知道Android中的反编译工作越来越让人操作熟练，我们辛苦的开发出一个apk,结果被人反编译了，那心情真心不舒服。虽然我们混淆，做到native层，但是这都是治标不治本。反编译的技术在更新，那么保护Apk的技术就不能停止。现在网上有很多Apk加固的第三方平台，最有名的应当属于：爱
转载
2023-10-09 21:40:27
46阅读
Android应用加固的简单实现方案(二)前言上一篇文章介绍了基于dex加固方案的两种具体实现。相对于手动加固，基于gradle实现的加固方案效率有了进一步提升。但是，还是需要在壳Module中增加util相关工具类的引用，为进一步减少代码侵入性，在前面方案的基础上，进一步完善插件的功能。实现原理为了避免在壳Module中引入脱壳相关的工具类，可以在aar生成后，利用ASM生成需要的class文件
转载
2023-07-28 11:21:59
88阅读
0x00: 目前各种加固都说是VMP了，简单分析市面上的加固，然后自己实现了一个类似原理的加固，大致流程图如下：加固端:解释器: ARM平台指令虚拟化初探0x00：什么是代码虚拟化？ 虚拟机保护是这几年比较流行的软件保护技术。这个词源于俄罗斯的著名软件保护软件“VmProtect”，以此为开端引起了软件保护壳领域的革命，各大软件保护壳都将虚拟机保护这一新颖的技术加入到自己的产品中。 代
转载
2023-07-25 17:41:35
16阅读
今天跟大家讲一讲Android如何进行反编译和加固。直接进入主题，工欲善其事必先利其器，先介绍下我们使用的工具。1，AndroidCrackTool 2.5 10-11.dmg(Mac上的安装文件)用来查看AndroidManifest.xml文件的。如果你是直接解压的，那么AndroidManifest.xml是乱码，使用这个工具后就一览无余。2，dex2jar.sh 用来将dex文件生成jar
转载
2023-11-04 23:23:20
296阅读
参考文章Android APK加壳技术方案【1】 Android APK加壳技术方案【2】 Android中的Apk的加固(加壳)原理解析和实现0x00原理部分我不献丑了，上面3篇文章说的很清楚，我直接实战，讲述从0开始如何最终实现加固的整个过程，踩了不少坑。0x01第一步创建被加固Apk，就是你的源码Apk。你做的工作就是防止这个Apk被这个APK要注意以下几点：记住你的主Actvitiy名和其
Android应用加固的简单实现方案(二)前言上一篇文章介绍了基于dex加固方案的两种具体实现。相对于手动加固，基于gradle实现的加固方案效率有了进一步提升。但是，还是需要在壳Module中增加util相关工具类的引用，为进一步减少代码侵入性，在前面方案的基础上，进一步完善插件的功能。实现原理为了避免在壳Module中引入脱壳相关的工具类，可以在aar生成后，利用ASM生成需要的class文件
1、防网络代理抓包网络请求配置Proxy.NO_PROXY，可以保证app的网络数据不经过wifi设置的代理工具（最常见的抓包方式）webview，HttpURLConnection，okhttp等框架均可以配置NO_PROXY 2、网络请求数据加上签名原始请求 http://xxx.com/xx.php?p1=v1&p2=v2加签名后 http://xxx.com/xx.php
文章目录前言加载Activity遇到的问题APK的启动过程替换ClassLoader流程获取ActivityThread类对象获取AppBindData类对象mBoundApplication获取LoadedApk类对象info获取info对象中的ClassLoader设计傀儡dex文件手工加固APK代码实现APK加固实现步骤总结 前言动态加载dex之后，我们会想说，能不能将整个程序的dex都进
转载
2023-08-31 17:05:41
255阅读
1.app加固需要3个对象：1）需要加密的源apk2）壳程序apk(负责解密源apk)3）加密工具（将源apk进行加密；和壳Dex合成新的Dex） 2.app加固需要用到的知识点：1）对dex文件格式的理解和熟悉2）熟悉apk打包流程3）熟悉反编译的流程4）对android虚拟机底层有一定的理解和apk在android平台上的加载机制 以下是参考大神博客，并且已经成功运行：首先
来源享学堂主函数import java.io.File;import java.io.FileFilter;import java.io.FileOutputStream;import java.io.FilenameFilter;public cla
原创
2023-05-30 01:12:19
85阅读
通过做题来学习android逆向是一个比较不错的方法。虽然有投机取巧的方法解决这题，但是对这个题目的深入研究，学习到了dex的动态调试、破解加固等技术。要感谢各位android大牛对此题的详细介绍。我只是照着做了一遍，对有些不明确的地方自己演练了一下，并对android的so调试进行了一下简单的归纳。从零开始进行android的so代码调试：一、工具准备：jre——java runtime env
今天跟大家讲一讲Android如何进行反编译和加固。直接进入主题，工欲善其事必先利其器，先介绍下我们使用的工具。1，AndroidCrackTool 2.5 10-11.dmg（Mac上的安装文件）用来查看AndroidManifest.xml文件的。如果你是直接解压的，那么AndroidManifest.xml是乱码，使用这个工具后就一览无余。2，dex2jar.sh 用来将dex文
一、前言之前使用的360加固，挺好用的，从2021年底的时候限制每天每个账号仅上传2次apk（免费的，不知道VIP的是不是这样）。通过这个事情，感觉技术还是掌握在自己手里稳妥点，不用受制于人，想怎么玩就怎么玩。通过技术调研有两条路子可以走：方式一：直接对apk进行加密，启动应用时通过壳程序去加载apk运行；方式二：仅对原apk的dex文件进行加密，启动应用时对dex解密，通过DexClassLoa
转载
2023-07-06 14:25:43
0阅读
