android 加固作用,Android 应用安全 - 应用加固概念

前言

应用加固技术本质上就是为源APK进行加密，然后套上一层壳，从而使应用程序多一层防护，避免很容易被反编译获取敏感信息，并且可以在壳APK中增加运行安全环境检测，进一步增强应用防护性

1.应用加壳原理

加固.PNG

准备源APK，就是需要加固的APK

准备壳APK

获取壳APK中的Dex文件classes.dex

将源APK与壳Dex文件合并生成新的classes.dex

将新的 classes.dex 替换进入壳APK，生成加壳后的新APK

2.Dex文件结构

Dex(Delvik Excutable) 时android平台上虚拟机的可执行文件，类似于java平台上编译生成的的class执行文件，windows平台上的exe文件，里面包含了应用程序的源代码，通过反编译工具可以得到对应的Java class文件

由于我们会将将源APK与壳Dex文件合并生成新的Dex文件，所以为了保证我们合并后的Dex文件是一个合法的Dex文件，所以我们需要了解 Dex Header 的一部分

maigc (8字节)

必须出现在header区域的首部，是一个常量值，为了使Dex文件可以被识别出来

checksum(4字节)

文件校验码 ，使用alder32 算法的文件校验和(除过header中的此字段和maigc字段)，用于检查文件是否损坏

signature (20字节)

文件其余部分(除