有防逆向，如DEX文件的保护、SO文件的保护、SDK的保护以及JS、H5、HTML等文件的保护，利用一些加固技术去做防逆向的保
http://jiagu.360.cn/#/app/android这个是加固地址 如果变了请自己找先打包签名一个尚未加固的apk上传到这个网址加固 然后下载下来然后再签名 360也提供了签名工具 http://jiagu.360.cn/#/global/help/84 也可以自己用命令行签名 应用宝的地址是 http://op.open.
原创
2023-05-01 07:53:56
439阅读
360加固助手加固应用并自动签名的方法!360加固助手是一款最专业的安全保护加固助手，专为软件应用开发者量身打造的apk加固软件，它可以有效的防止应用软件被逆向分析、反编译、二次打包等才做，不过很多很多用户初次使用360加固助手时，不知道如何在加固应用的同时，对apk应用添加上签名，故此小编为大家带来了360加固助手加固应用并自动签名的方法，下面我们来了解下吧!大小：68.2 MB版本：3.2.2
转载
2023-09-07 23:57:18
89阅读
Android应用加固的简单实现方案概述Android应用加固的诸多方案中，其中一种就是基于dex的加固,本文介绍基于dex的加固方案。原理：在AndroidManifest中指定启动Application为壳Module的Application,生成APK后，将壳Module的AAR文件和加密后的APK中的dex文件合并，然后重新打包签名。安装应用运行后，通过壳Module的Applicatio
转载
2023-07-30 22:26:09
370阅读
研究了大半年逆向工程了，没在博客做记录，最近看到篇，跟自己的想法不谋而合，摘要下：运行在越狱设备上的 iOS app，非常容易遭到破解分析，这里我列举一些可以加大破解难度的方法，希望有所帮助。 一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdec
转载
2023-09-06 21:17:11
0阅读
没有绝对的安全，只能相对之前的更安全一点，下面介绍一下APP加固的常用手段一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /path/to/XXX.app/XXX 然后将解密之后的二进制文件扔给类似 hopper 这样的反编译器
转载
2023-09-07 23:57:10
0阅读
Tinker编译相关问题？ 编译过程相关的issue请先查看是否是以下情况：无法打开sample工程： 请使用单独的IDE窗口打开tinker-sample-android工程；tinkerId is not set: 这是因为没有正确的配置IDE的git路径, 若不是通过clone方式下载tinker，需要本地手动commit一次。这里你也可以使用其他字符作为tinkerId;对于编
加固的意义从安卓2.x版本起，加固技术就逐渐火了起来。最初，只有一些创业型公司涉及加固领域；随着安卓应用的逐渐升温，诸如阿里、腾讯、百度等大型互联网公司逐渐涉及该领域。那么为什么要对APP进行加固呢？主要原因有三点：首先安卓的APP应用通常采用Java语言编写的，开发门槛低，容易被反编译（解释性语言的弊端）；其次安卓市场比较混乱且可自签名，进而导致大量应用被二次打包，植入广告、***；同时，手机R
转载
2023-09-08 13:33:24
82阅读
浅谈android代码保护技术_加固导语我们知道Android中的反编译工作越来越让人操作熟练，我们辛苦的开发出一个apk,结果被人反编译了，那心情真心不舒服。虽然我们混淆，做到native层，但是这都是治标不治本。反编译的技术在更新，那么保护Apk的技术就不能停止。现在网上有很多Apk加固的第三方平台，最有名的应当属于：爱加密和梆梆加固了。其实加固有些人认为很高深的技术，其实不然，说的简单点就是
转载
2023-07-11 22:38:54
315阅读
Windows下MySQL配置及安全加固总结在网管的实际使用过程中，MySQL数据库在安装后的配置及安全加固内容，在客户中逐渐要求越来越高。从反馈的问题看，一般都是由第三方软件公司的软件扫描整个系统，mysql的相关内容不符合要求测试肯定不能通过。自动检测的软件，主要使用两种判断方式：一、根据mysql官方发布的信息判断当前版本是否有已知的严重bug；二、进入mysql数据库，通过执行各种查询命令
转载
2023-11-28 10:32:17
58阅读
目前市面上各家加固厂商在对普通App的加固上已经做得比较成熟稳定，而且强度也很高了。但是似乎没有一个针对xposed插件加固的方案，笔者在试用了几家加固后，均会导致xposed插件的崩溃，要么就是插件功能失效，又或者运行性能大大影响导致App拦截的时候巨卡。迫于无奈，对于本身就是安全从业者的笔者来说，只能自己动手想办法来解决了，以下提供两种思路，简单的demo笔者也已跑通了，但是可能稳定性上还需要
Android应用加固的简单实现方案(二)前言上一篇文章介绍了基于dex加固方案的两种具体实现。相对于手动加固，基于gradle实现的加固方案效率有了进一步提升。但是，还是需要在壳Module中增加util相关工具类的引用，为进一步减少代码侵入性，在前面方案的基础上，进一步完善插件的功能。实现原理为了避免在壳Module中引入脱壳相关的工具类，可以在aar生成后，利用ASM生成需要的class文件
转载
2023-07-28 11:21:59
90阅读
一、前言之前使用的360加固，挺好用的，从2021年底的时候限制每天每个账号仅上传2次apk（免费的，不知道VIP的是不是这样）。通过这个事情，感觉技术还是掌握在自己手里稳妥点，不用受制于人，想怎么玩就怎么玩。通过技术调研有两条路子可以走：方式一：直接对apk进行加密，启动应用时通过壳程序去加载apk运行；方式二：仅对原apk的dex文件进行加密，启动应用时对dex解密，通过DexClassLoa
转载
2023-07-06 14:25:43
0阅读
Android应用加固产品使用对比我是做垂直行业咨询类应用的（避嫌做广告不让发，在这里就不说了），最近发现市场上应用有被破解插入广告的情况，个人对安全很有兴趣，就在市场上找了一些加固产品体验了下，反正要向公司汇报，一些不敏感的测试结果，在这里与大家分享下。也算是初来乍到，算是跟大家打个招呼了。公司规模不是很大，老板要求评估性价比，主要的加固产品要都比较了下，包括：360加固宝、腾讯乐固、梆梆、顶象
转载
2023-06-29 22:38:34
117阅读
三、iOS加固保护原理从上面的分析来看，我们可以从以下几个方面来保护我们的APP：1.字符串混淆对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义。2.类名、方法名混淆对应用程序的方法名和方法体进行混淆，保证源码被逆向后很难明白它的真正功能。3.程序结构混淆加密对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低。4.反调试、反注入等一些主动保护策略这是一些主动保护策略
转载
2023-09-13 15:00:58
159阅读
一、前言今天又到周末了，憋了好久又要出博客了，今天来介绍一下Android中的如何对Apk进行加固的原理。现阶段。我们知道Android中的反编译工作越来越让人操作熟练，我们辛苦的开发出一个apk,结果被人反编译了，那心情真心不舒服。虽然我们混淆，做到native层，但是这都是治标不治本。反编译的技术在更新，那么保护Apk的技术就不能停止。现在网上有很多Apk加固的第三方平台，最有名的应当属于：爱
转载
2023-10-09 21:40:27
53阅读
FairGuard-Windows加固工具1.2.2版本更新日志：■ 增加Unity Resources资源加密的支持;■ 增加单独Assetbundle资源加密，并同时支持压缩包和文件夹作为输入的方式;■ 增加对游戏原文件夹加固的支持;Windows加固方案介绍FairGuard专为游戏量身定制，使用精心构造的纯native方案，提供高兼容性、高性能、高安全强度的游戏保护方案。对抗游戏外挂及破解
转载
2023-11-20 17:00:05
0阅读
1. 操作系统级别
1.1. 禁止 MySQL链接历史记录
• 建议理由
• MySQL会把客户端登陆的交互执行记录保存在 .mysql_history 文件中。该记录有可能会暴露登陆过程中的敏感信息。建议删除该记录。
• 检查方法
• 检查.mysql_history 文件是否存在（默认在 /home 下）
• find /home -name ".mysql_his
*Android App加固原理分析
对App进行加固，可以有效防止移动应用被破解、盗版、二次打包、注入、反编译等，保障程序的安全性、稳定性。对于金融类App，尤其重要。对App dex进行加固的基本步骤如下：从App原始apk文件里获取到原始dex文件对原始dex文件进行加密，并将加密后的dex文件和相关的存放到assert目录里用脱壳dex文件替换原始apk文件里的dex文件；脱壳dex文件
