前言
应用加固技术本质上就是为源APK进行加密,然后套上一层壳,从而使应用程序多一层防护,避免很容易被反编译获取敏感信息,并且可以在壳APK中增加运行安全环境检测,进一步增强应用防护性
1.应用加壳原理
加固.PNG
准备源APK,就是需要加固的APK
准备壳APK
获取壳APK中的Dex文件classes.dex
将源APK与壳Dex文件合并生成新的classes.dex
将新的 classes.dex 替换进入壳APK,生成加壳后的新APK
2.Dex文件结构
Dex(Delvik Excutable) 时android平台上虚拟机的可执行文件,类似于java平台上编译生成的的class执行文件,windows平台上的exe文件,里面包含了应用程序的源代码,通过反编译工具可以得到对应的Java class文件
由于我们会将将源APK与壳Dex文件合并生成新的Dex文件,所以为了保证我们合并后的Dex文件是一个合法的Dex文件,所以我们需要了解 Dex Header 的一部分
maigc (8字节)
必须出现在header区域的首部,是一个常量值,为了使Dex文件可以被识别出来
checksum(4字节)
文件校验码 ,使用alder32 算法的文件校验和(除过header中的此字段和maigc字段),用于检查文件是否损坏
signature (20字节)
文件其余部分(除