由于第一次用 AI2 开发安卓应用程序,第一次发现有编程入门不拿 Hello world 招呼人的,很是意外,也令人欣慰。随手撸了几个 Demo ,打包,下载,安装到手机,发现居然有风险提示。
若应用不做任何安全防护,极易发生APP报毒,系统被病毒植入、广告替换、支付渠道篡改、钓鱼、信息劫持等,严重侵害开发者的利益。
APP报毒,风险提示界面:
后来找了很多加固混淆方法,目前市面上有哪些安全加固和混淆:
1. 腾讯,360,网易,百度,爱加密,加固混淆是防止被侵入,主要是解决安全问题,去毒一般不解决;
2. apk119.com,也是做安全加固混淆和去毒,主要是去毒处理,同时也有安全加固功能.
APP加固是指通过一些加固技术对apk进行加固,防止别人反编译我们的apk获取源码和资源文件,大致原理是:先将java语法翻译成c/c++代码,然后将c/c++代码编译成.so库。
通过App加固技术,不仅可以提高对逆向后的代码阅读难度、而且有利于降低App被破解、插入病毒、木马、后门程序等恶意代码的风险,同时也能增强用户隐私数据、交易数据的安全性。通过对源码的虚拟化保护,从而能够为App提供足够强度的保护。