柔弱的APP如何自我保护，浅谈APP防御手段，使用360加固助手加固/签名/多渠道打包/应用市场发布

2022-02-24 00:29:23

由于JAVA和Android的平台型，所以APP很容易被反编译，这对于我们开发者来说，是一个不想要的结果，对于用户来说，就是一个噩耗，而安全性，一直是我们关注的焦点，今天，我们来聊聊这个安全性，和一起玩玩Apk加固！

一.我们为什么要提高APP的安全性

手机已经是不会离开身边了，APP更是重中之重的环节，我们衣食住行，基本上大部分都是靠APP来完成的，这样的话，APP的安全就是一个很大的挑战了，无论你哪一个环节出了问题，都会使你的私人信息，菜场安全受到威胁，更何况，万一给你来一个全家桶，那你还不得哭死！

二.提升APP安全性的手段

一般我们针对安全性有什么流程？

1.打包（学了几年的Android全部还给了Google爸爸了）
2.混淆（可行性比较高，但是坑有点多，有些SDK不支持混淆）
3.加固（平台多，选择慎重）
4.特殊处理（企业不传之密）

一般就这几个流程吧，打包就直接上架了，这个点，明显是个梗啊，稍微反编译一下就能把你代码看个七七八八了，混淆也算不错的点，但是稍微有点麻烦，不过还算是不错的手段。加固，很轻松就搞定了，对于大多说开发者来说，算是挺不错的手段，但是，人家高手也可以直接解固的（好想学…），所以，作为开发者，我们日常的习惯一定要保持好啊，就拿我来说吧，我们公司有自家的系统，APP都是自己开发的，但是我每次调试的时候都能看到很多的APP的Log，这时我都会告诉负责这一块的工程师，把这些细节注意下，所以，我们的代码意识也有几个类型‘

1.时刻考虑多种情况下的功能实现
2.对权限严格控制，不要为了实现某个功能加很多多余的权限
3.清除你的Log信息，这里推荐用封装好的Log类
4.使用最新的开发工具和API，这点不多说，谁用谁知道
5.有使用到第三方SDK的时候，多考虑一下他的方方面面，对权限的严查和掌握它更新的动向
6.看看新闻，没准你能收获到很多安全意识

当然，我们不光写代码习惯要注意，我们写代码的时候也应该要多注意一些问题，当然，只针对大型企业APP和金融类APP

1.避免在JAVA层处理敏感数据
2.应用内自我效验
3.代码进行混淆
4.采用安全组件
5.APK加固

就拿输入密码来说吧，对密码的处理，各种加密，各种隐秘上传，但是还是会有疏漏，比如前段时间就有人爆料搜狗的输入法把用户输入的信息上传到了自己的服务器，还用的是明文，额…这个…..，友谊的小船就这样没说就翻了，当然，这里也不只是针对搜狗，其他几家也好不到哪里去，这时，我们也可以自定义键盘什么的，不需要很多的功能，其实实现起来还是没什么大难度的

当然，编译后的应用，数据都被编码了，进一步修改还是有点难度的，我们接下来讲一下加固的技术对编译的APK再穿上一层保护伞

三.加固手段

什么是加固（以360加固为基础）？

加固就是一种提升APK安全性的处理手段，他的原理就是使用一个classes.dex文件做Loader，对原字节码Classes.dex文件进行加载和启动，即在原字节码文件执行前增加一段额外的逻辑，用来增加安全策略，引导引用正常运行

大家都知道，我们用APKTools去反编译的时候，得到的源码文件就是Classes.dex，而加固就是把原有的Classes.dex做了伪装进行保护，我们来看张图

图是我偷来的，哈哈，这个就是一个加固的模式了，我们的APK的一些文件可以看这里

那我们加固前和加固后的文件结构有什么不同呢？这个我们还得分两个点来讲

文件结构的不同

文件结构发生了少许的变化，我们直接看图说话

这图自己画的，不是偷的啊，哈哈！

代码的不同

代码的不同，主要体现在

AndroidManifest.xml

清单文件里，新增加了一条权限

<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE"/>

而且强制把Application的name指定为

android:name="com.qihoo.util.StubApplication"

最后是增加了一个注册Activity的信息

android:name="com.qihoo.util.appupdate.AppUpdateActivity"

对了，包名也发生了变化，在启动APP的时候就是进行了一些逻辑处理了，我们说了这么多，其实没什么luan用，我们还是实战了解一下把，这里就用360来演示

四.360加固助手

哟西，到正题了

官网：http://jiagu.360.cn/

1. 360加固助手的介绍

额，这个，还是照搬网上的吧，既然用人家的东西是吧，也不好黑人家，官网是这样说的，加固报移动应用提供专业安全的保护，可防止应用被逆向分析，反编译，二次打包，防止嵌入各类病毒，广告等恶意代码，从源头保护数据安全和开发作利益，为了满足广大开发者的需求，加固报团队推出了即网页端加固宝后的PC端360加固助手，来发着只需要打开360加固助手软件，一键上传APK，就可以自动完成应用的加固，多渠道打包，签名工作