飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3243|回复: 5

[Android] 移动安全大讲堂:整体解决方案之Android加固保护

[复制链接]
  • TA的每日心情
    开心
    2017-7-11 14:33
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2017-11-10 16:58:01 | 显示全部楼层 |阅读模式
    几维安全整体解决方案——Android加固保护几维安全通过对源码保护、反调试保护、内存保护、以及整包的完整性,保证攻击者无法通过逆向分析客户端得到有用的信息。


    Dex文件保护
    对DEX文件做加密和隐藏处理,运行时再动态解密出来。防止攻击者使用dex2jar、Apktool等破解工具对移动应用做逆向解析处理,从而有效的保护Java源代码的安全性。


    So文件保护
    字符串加密 功能能够隐藏程序中的关键字符串,使逆向分析无法通过字符串分析程序关键位置和依赖关系,提供逆向分析难度。


    对SO文件做加密和自定义加载处理,除此之外还会对SO文件中字符串加密和代码混淆处理,层层防止攻击者提取SO文件和对其二进制代码做反编译和反汇编处理。


    LLVM Clang编译器不是直接将源语言翻译为目标语言,而是翻译为一种“中间语言”,之后再由中间语言,利用后端程序和设备翻译为目标平台的汇编语言,而这种中间语言我们称之为“IR指令集”。


    Dll文件保护
    对dll文件加密,通过整体加密以及特定函数加密,dll在运行时,在内存始终未加密状态,执行时函数粒度解密运行,防止内存dump等攻击。


    Cocos2d(Lua)文件保护
    1.自定义Lua文件解析器和修改Lua文件字节码,防止Lua文件被通用逆向分析思路dump下来并反编译;
    2.通用特殊方式dump下来的Lua文件是不完整的,无法用于分析Lua业务逻辑代码。


    动态保护
    动态注入
    防止攻击者通过动态注入方式注入恶意代码,导致游戏加速、数据修改等行为。
    动态调试
    防止攻击者通过动态调试的方式调试游戏逻辑。
    内存dump
    防止攻击者使用内存dump的方式,dump出 游戏核心代码。
    内存保护


    完整性保护
    签名文件完整性
    对签名文件MD5值进行完整性校验保护,一旦更改签名,程序将不会被启动(游戏用户采用白名单形式,可以更改CP签名)。
    资源文件完整性
    根据原始应用的MD5、SHA1、SHA256值来校验此文件是否被篡改过,防止攻击者篡改文件,然后二次打包发布到应用市场上,影响用户的体验和应用的运营。

    相对于闭源的iOS系统来说,开源的Android系统更加容易被黑客们找到漏洞,并进行不法行为。如此一来,对你和你的家人来说都不是一件好事情。所以,APP应用安全的牢固与否,对于你的生活其实是很重要的一件事情。

    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2017-7-11 14:33
  • 签到天数: 1 天

    [LV.1]初来乍到

     楼主| 发表于 2017-11-15 14:55:00 | 显示全部楼层
    APP应用安全的牢固与否,对于你的生活其实是很重要的一件事情。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-7-11 14:33
  • 签到天数: 1 天

    [LV.1]初来乍到

     楼主| 发表于 2017-11-20 15:25:29 | 显示全部楼层
    星期一下午好呀  好呀   
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-7-11 14:33
  • 签到天数: 1 天

    [LV.1]初来乍到

     楼主| 发表于 2017-11-23 15:55:18 | 显示全部楼层
    相对于闭源的iOS系统来说,开源的Android系统更加容易被黑客们找到漏洞,并进行不法行为。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-7-11 14:33
  • 签到天数: 1 天

    [LV.1]初来乍到

     楼主| 发表于 2017-11-27 15:58:13 | 显示全部楼层
    APP应用安全的牢固与否,对于你的生活其实是很重要的一件事情。
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    7 天前
  • 签到天数: 174 天

    [LV.7]常住居民III

    发表于 2019-2-28 17:17:17 | 显示全部楼层
    感谢分享,学习了~
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表