android 安全（转）

一　如何不被反编译解析

１防止反编译工具的反编译　

• • 查看反编译工具的源码，查找漏洞
  • 　压力测试

２　混淆代码
３　加壳保护　

   ndk保护，简化apk,dex,核心代码使用.so文件或者.jar

4　 防止动态调用

　挂钩　运行时数据，添加调试器代码,find， kill　进程。

５　防止重编译打包

　　注入代码，添加签名测试，如果不一致，kill　进程

二　恶意攻击

１　acitivity劫持

２　broadcast的安全　不使用有序的广播

３　service,content provider 加访问权限，使用公钥密钥安全校验。

４　串权限攻击

核心思想是一个程序A 有某个特定的执行权限，一个程序B 没有这个权限。但是B可以利用A的权限来执行这个权限,说白了就是借刀杀人