本文主要探讨了APP加固的关键步骤，包括混淆策略、签名校验、反调试手段以及dex和so加固方法。介绍了如何通过代码混淆、资源混淆保护代码安全，并在应用启动时校验签名以防止篡改。此外，还讲解了如何防止调试，如dex加壳、函数抽取和字符串加密。同时，针对so文件，文章提到了section加密和函数加密。在常用命令部分，列举了一系列用于分析和调试Android应用的命令，如dx工具、dumpsys等。
加固概览
1、混淆策略
代码混淆、资源混淆
2、应用的签名校验
在应用application中校验app签名，如果不正确测退出
3、反调试异常检测
防止so和应用被调试
4、应用的加固策略
a、dex加固：dex加壳、函数抽取、字符串加密
b、so加固：section加密、函数加密
常用命令
dx工具：
转换class未dex，在build-tools/*/dx目录下
执行命令 ： dx --dex --output=Hello.dex Hello.class
执行dex：
dalvikvm -cp [dex文件] [运行主类]
dalvikvm -cp /data/demo.dex com.test.Main
dumpsys
- dumpsys activity top 查看当前应用activity信息
- dumpsys package com.zh.test 查看指定包名应用的详细信息
- dumpsys meminfo [pkg/pid] 查看内存信息
- dumpsys dbinfo pkg 查看指定包名应用的数据库存储信息
jdwp 查看设备中可以被调试的应用的进程号
run-as pkg 在非root设备中查看指定debug模式的包名应用沙盒数据
netcfg 查看设备的i
最低0.47元/天 解锁文章
扫一扫
5006
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
