apk加固是什么意思(apk加固了解)

  转载本文需注明出处:微信公众号EAWorld,违者必究。  在安卓开发中,打包发布是开发的最后一个环节,apk是整个项目的源码和资源的结合体;对于懂点反编译原理的人可以轻松编译出apk的源码资源,并且可以修改资源代码、重新打包编译,轻轻松松变成自己的apk或者修改其中一部分窃取

  浅谈安卓apk加固原理和实现浅谈安卓apk加固原理和实现转载本文需注明出处:微信公众号EAWorld,违者必究。

  在安卓开发中,打包发布是开发的最后一个环节,apk是整个项目的源码和资源的结合体;对于懂点反编译原理的人可以轻松编译出apk的源码资源,并且可以修改资源代码、重新打包编译,轻轻松松变成自己的apk或者修改其中一部分窃取用户信息。

  代码被反编译对于apk的开发者和使用者而言十分苦恼。apk加固、防止反编译此时显得尤为重要。虽然有好多给apk加固的第三方,可能并不需要自己做apk加固,但是了解apk加固原理还是很有必要的。本文主要向大家介绍apk加固原理和简单实现。

  一、apk常见加固方式

  二、apk加固原理

  三、apk加固实现

  四、apk该方式加固后缺陷

  (1)代码层级加密–代码混淆

  代码混淆是一种常用的加密方式。本质是把工程中原来的有具体含义的类名、变量名、方法名,修改成让人看不懂的名字。常见的代码混淆工具proguard(有兴趣的可以自己看一下该工具:http://t.cn/ELjgHdi)。该加密方式只是对工程提供了最小的保护,并不是说不能逆向破解;只是说难度增加,需要耐心。

  (2) Dex文件加密

  dex是Android工程中的代码资源文件,通过dex可以反编译出java代码。dex的加壳是常见的加密方式。通过对dex文件加密拼接加壳,可以有效的对工程代码进行保护。apk工程在安装成功后,app启动时会有dex解密的过程,然后重新加载解密后的dex文件。

  (1)apk文件结构

  解压一个apk包,可以看到如下目录结构:

  assets:存放工程资源(图片、本地html等)文件的目录

  Lib:存放ndk编译出来的so文件(so:C/C++编译出的文件)

  META-INF:

  该目录下存放的是签名信息,用来保证apk包的完整性和系统的安全性:

  CERT.RSA:保存着该应用程序的证书和授权信息

  CERT.SF:保存着SHA-1信息资源列表

  MANIFEST.MF:清单信息

  res:存放资源(布局xml、布局xml引用图片等)文件的目录

  AndroidManifest.xml:清单文件,它描述了应用的名字、版本、权限、注册的服务等信息

  classes.dex:java源码编译经过编译后生成的dalvik字节码文件,主要在Dalvik虚拟机上运行的主要代码部分

  resources.arsc:编译后的二进制资源文件

  (2)Dex文件结构浅谈安卓apk加固原理和实现浅谈安卓apk加固原理和实现

  Java源文件生成Dex文件的映射关系

  dex文件可以理解为由java文件编译生产的,直观表现就是dex文件可以编译出java源码;

  dex文件的作用是记录整个工程(通常是一个Android工程)的所有类文件的信息;

  dex文件是从class文件演变而来的,class文件存在冗余信息,dex文件则去掉了冗余,并且整合了整个工程的类信息。浅谈安卓apk加固原理和实现浅谈安卓apk加固原理和实现

  Dex文件结构

  文件头header包含了dex文件的信息,也是大家需要关注的部分。因为下面的操作中会有dex文件的修改操作,而判断是否是正确的dex文件是由header部分决定的。

  下面看一下header部分的信息:

  Header部分有需要注意的三个字段:checksum字段、signature字段、filesize字段。

  checksum字段: checksum是校验码字段,校验dex数据的完整性

  signature字段: signature是SHA-1签名字段,dex数据完整性校验

  signature字段:保存classes.dex文件总长度

  (3)Dex文件整体加固原理

  浅谈安卓apk加固原理和实现浅谈安卓apk加固原理和实现上图对象解析:

  源apk:需要加密的apk程序,源dex来自于源apk

  壳程序:Android工程,提供壳dex,壳dex主要作为工程入口,解密出源dex,映射到源dex等操作

  加密程序:java工程,主要是做对源dex加密且和壳dex合并成新dex的操作

  (4)整个工程加载原理

  APP启动——>自定义Application中attachBaseContext()方法——>自定义Application工程onCreate()方法——>源Application

  1、自定义Application来自于壳程序的dex,加密合成的新dex前半部分就是壳程序的dex,这部分是没任何问题,可以正常加载。该Application中attachBaseContext方法会做解密操作,解密出源dex并放置在固定目录下,添加dex的加载映射;映射到源dex目录。

  2、自定义Application工程onCreate()方法添加源dex加载的入口;即源dex的application和mainActivity。

  3、程序正常启动;源dex被正确加载。

  准备:

  SourceProject:

  需要加密源程序,自定义application为:com. targetapk。MyApplication,主activity为:com. targetapk.MainActivity

  jiaguApk:java工程,dex加密合并操作

  shellApk:android工程,提供壳dex;自定义Application设定为:

  org.hackcode.ProxyApplication

  整体加密步骤:

  1.反编译目标app(sourceProject.apk),得到sourceProject文件;sourceProject.apk来源于SourceProject工程

  2.修改sourceProject文件中的manifest文件,将自定义Application设定为“

  org.hackcode.ProxyApplication”

  3.拿到sourceProject文件中的dex文件,压缩为TargetApk.zip

  4.反编译壳apk:apktool.bat d shellApk.apk,得到shellApk文件

  5.拿到shellApk文件下的classes.dex和TargetApk.zip,加密合成新的classes.dex文件

  6.新合成的class.dex替换sourceProject文件中的class.dex

  7.删除sourceProject文件中的META-INF文件,重压缩成zip文件

  8.重新签名

  jiaguApk关键代码

  浅谈安卓apk加固原理和实现浅谈安卓apk加固原理和实现以上代码主要作用是源程序dex压缩成TargetApk.zip后加密,加密后拼接在壳dex的后面,然后生成新的dex文件,dex文件修改头部参数,保证dex文件正确读取。

  此时生成的新的dex文件前部分是能正确被运行的壳dex的代码。

  shellApk壳工程关键代码

  浅谈安卓apk加固原理和实现浅谈安卓apk加固原理和实现attachBaseContext方法:

  主要作用是程序apk中dex拷贝、解密出源dex放在data/data目录下;设置dex加载目录映射。

  浅谈安卓apk加固原理和实现浅谈安卓apk加固原理和实现onCreate:

  主要作用替换源应用dex的application,使解密出的源dex正确加载;保证源入口正确,保证项目正确加载。

  四、apk该方式加固后缺陷

  (1)首次打开加载慢的问题。加固后的工程首次打开会有延时,延时时间会跟源工程的dex大小有关。就拿普元客户端来说,里面有两个dex,总共有8M左右;加固后首次打开会慢3s左右;而且以后每次打开会有2s左右的延时。

  (2)安全性问题。大家会发现源dex文件还是会落地,在工程的data/data目录下面,越狱的手机可以直接看到。拿到dex资源,一样可以通过反编译拿到java代码。网上有不落地的方法,尝试一直没有成功;如果哪位大神有可行方法的话,欢迎分享交流

原创文章,作者:发布专员,如若转载,请注明出处:https://ziliaobaba.com/13836.html

(0)
发布专员发布专员
上一篇 2022年1月10日 09:16
下一篇 2022年1月10日 10:02

相关推荐

  • 笔记本全球排名(世界十大顶级电脑品牌排行榜)

    近年,居家办公和在线网课等场景的设备需求量大增,刺激了笔记本电脑、平板电脑市场的销量回暖。下面依据调研机构Chnbrand公布的2022年中国顾客满意度指数,来看看笔记本电脑满意度排名情况。 笔记本电脑满意度排名…

    2022年11月17日
  • 龙之谷多少级二转

    龙之谷手游剑圣二转任务怎么快速完成?想要二转,首先要把主线任务做到46级的为了朋友,才能激活转职任务。下面小编就给大家讲讲怎么轻松又快速的去完成这个剑圣的二转任务! 龙之谷手游剑圣二转任务怎么快速完成? 二…

    投稿 2022年11月9日
  • 跑步运动有氧运动包括哪些?有氧运动类型

    有氧运动是一种可以改善人体健康的运动,坚持做有氧运动,减肥效果很好,可以帮助大家快速燃烧脂肪,对人体是很有好处。有氧运动的的特点是强度低、有节奏、持续时间较长,这种锻炼能增强和改善心肺功能,调节心理和…

    2021年11月4日
  • 绿色配什么颜色好看?绿色上衣配啥颜色裤子

    绿色搭配什么色好看 1、黑色 黑白作为百搭色,自然与绿色也能搭配得很好。 2、绿+白 白色是绿色的最佳配色之一,清新自然,能够让整个家居生活中更加清凉,比较适合在家庭装修中使用,给人感觉十分清爽。 3、绿+蓝 …

    投稿 2022年11月29日
  • 客厅沙发怎么选?沙发选购

    沙发选购的好与坏,决定了我们居家的幸福感。好的沙发不仅仅是客厅的颜值担当,同时也是我们提升家居生活品质与舒适度的关键。鉴于沙发这件家具的使用率极高,因此我们在选购的时候不可马虎。   市面上的沙发有…

    2022年10月24日
  • 个人微信小程序怎么做店铺

    如何利用微信小程序做店铺 随着技术的发展,网络购物已经成为一种普遍的消费方式,微信小程序也成为一种新的营销方式,许多商家都在使用微信小程序来做店铺。那么,如何利用微信小程序做店铺呢? 一、准备工作 1、注…

    投稿 2023年7月13日
  • 立春一般吃什么?立春推荐食物有哪些

    今日立春,农历新年过后的第一个节气。在古代这是重要的祭祀节日,也是农民备耕时节,民间流行用鞭子打春牛,谓之“打春”。饮食方面,立春时节流行吃春盘、春饼、春卷、春盒、生菜、萝卜等“咬春”。 立春“打春” 立春意…

    2022年11月22日
  • 猎魔人加什么巅峰属性?猎魔人巅峰属性加点

    在《暗黑破坏神:不朽》中一个角色一旦达到60级后,就会获得巅峰点数,而这些巅峰点数可以花费在角色六个不同的巅峰天赋树上,用于提升角色的永久属性和秘技属性。 巅峰天赋树 如果选择提升永久属性,则角色的能力会…

    2022年11月8日
  • 房地产营销策划论文(房地产营销策划论文3000字)

    摘要:拳拳之心贯穿论文始终,炒房让国家坠入深渊(欢迎关注杠杆游戏)撰文|杆姐&编辑|雯雯在央行官网菜单上,有一项叫“央行研究”。点进去,有两大内容板块,一个叫“政策研究”,一个叫“工作论文”。对于外界来说,上述内容都是枯燥无趣的。这个

    2021年12月31日
  • 怎样自动生成目录步骤?怎么样自动生成目录

    当我们在写论文或者是编写文档的时候,都需要生成导航目录。很多人写完文档之后想要将其自动生成目录,但是不知道该怎么操作?word目录怎么自动生成?下面我就为大家分享三个步骤,快速自动设置文档的目录。 操作环…

    2022年12月10日