领导布置了一个关于 APK 加固的任务，我目前的思路是将一部分代码抽成 dex 文件加密，使用时解密完通过字节流加载 dex。卡在 dex 不落地加载上了，求大神提供下思路或者有更好的加固方案也可以提出来
This topic created in 2620 days ago, the information mentioned may be changed or developed.
 |
hkitdogSep 4, 2019 via iPhone
1
类抽取加固？，但在 apk 运行时 dump 出 inscode 然后 patch 到 dump 出的 dex 文件里面，，还是可以脱...
|
1
 |
LeeSeoungSep 4, 2019
4
直接买现成方案加固吧。。你能想到的大厂商都帮你想好了。。N 年前的大厂商做过把核心代码放进 so，运行时动态解密加载。。
|
|
LeeSeoungSep 4, 2019
5
看完楼上那篇了。。讲的很详细，楼主可以参考下。。
|
 |
xingda920813Sep 4, 2019
6
|
 |
forrestvxuSep 4, 2019
7
360 的加固保有免费的可以用哇
|
 |
10
@forrestvxu 360 的加固产品有黑历史，不敢用
|
|
11
@xingda920813 API 有限制
|
|
xingda920813Sep 4, 2019
12
@ice000 InMemoryDexClassLoader API 有什么限制?
|
|
13
@xingda920813 Added in API level 26
|
 |
HangoXSep 4, 2019
14
放弃吧，加固这个东西太影响运行效率了。你在内存中我直接 dump 就好了，还不如直接用 c 写，然后混淆
|
 |
no1xsyzySep 4, 2019
15
设计个词法反人眼、语法反直觉、但语义就是 Java 的语言
写个 JVM 下的该垃圾语言解释器 写个 Java 编译到这个该垃圾语言的编译器 能挡住 99% 的人 同理可扩展到其他任何语言 就好像机器语言和 C 语言的关系（ |
 |
walkfishSep 4, 2019
16
用方舟编译器啊，直接二进制文件
|
|
17
@HangoX 一般项目混淆就足够了，手头这个项目几乎能预料到他们拿来 APK 第一件事就是研究怎么破解～～用 c 写也是一个办法
|
 |
wjh3936Sep 5, 2019
20
360 有啥黑历史嘛……好奇
|
|
forrestvxuSep 5, 2019
21
@HangoX 这位同学说得对~单纯的内存加载已经过时了，现在脱壳工具一大堆。如果你完整的加载到内存，dump 出来就行了，哪怕不完整加载，也有修复手段~
|
|
22
|
Select Language