* 本文原创作者：Sunnieli 首先做个说明为什么我会先这个自动化加固的评测。很大一部分原因是和兴趣有关，因为是学习app安全开发，所以多多少少要了解移动安全这方面的知识，很多时候我们会用一些线上的自动化安全平台来给应用加固。 所以在一开始选择什么加固产品的时候也是试了好多个不同的厂商。这次就不如把我之前测的一些数据分享出来，供大家参考。 对于移动应用开发工程师来说，应用自动化加固无疑是最便捷的一种安全方式了。通过加固可以在一定程度上达到反编译和防止被二次打包的效果。当然，现在网上很多平台都提供加固服务
11月16日，首届安卓绿色联盟开发者大会在北京举办。来自腾讯、华为、阿里巴巴、百度等国内各大知名企业的20多位技术大咖，围绕高效应用开发、应用创新体验、自动化测试三大议题方向，与千名开发者展开了深度技术分享。 此外，本次大会还对互联网新形势下的移动应用安全防护产品进行表彰，腾讯云乐固凭借着稳定、强力的性能，荣获主办方颁发的“最佳贡献企业奖”。 应用黑产损害开发者利益 乐固提供一站式移动安全解决方案 近年来，暗扣费黑产、恶意移动广告黑产、手机应用分发黑产、APP推广刷量等一系列移动端互联网黑产活动迅
圣经《出埃及记》记载了一个很有名的传奇故事：摩西分海。犹太人的领袖摩西率领族人逃出埃及时来到红海边，前有巨浪，后有追兵，他举起手杖将海水分开，率领族人穿过红海抵达彼岸。 多年后的互联网化语境给“红海”赋予了新的意义：它成为了竞争白热化的市场的代名词。各方势力已经将海域瓜分完毕，若有新人下场搏杀，必然招招见红。 “以前看电影，觉得摩西分红海太难了。要从满满的海水中硬生生开出一条路。”腾讯云乐固产品负责人李京涛说，“没想到做‘乐固’，真就碰上了红的不能再红的红海市场。这次轮到我们来做摩西了。” 入局之初 °
10月27日，由工业和信息化部指导，中国信息通信研究院主办，移动智能终端技术创新与产业联盟承办的「2016移动智能终端峰会」在京隆重召开， 会上发布了「移动信息化可信选型」测试结果，并对通过厂商进行了
应用宝官网 APP与男神女神同框不是梦 加入应用宝&乐固「星级权益计划」 加速你与男神女神同框 想你的APP与女神或者仲基老公同框出现在应用宝官网吗？还要苦攒各加分项目拼榜首吗？且听安小妹一本正经道来
对于APP开发者而言，加固工作至关重要。没有经过加固防护的APP，黑产可以轻易将APP的源码通过逆向进行还原，然后重新打包、植入恶意代码甚至病毒，严重损害开发者甚至用户的利益。 寻找既安全又便捷的加固工具让许多APP开发者头疼不已。 一直关注APP开发者加固体验的腾讯云应用加固（乐固），近日全新升级了PC端加固工具，希望帮助开发者解决这些问题。新版本在继续提升安全性的同时，支持签名文件制作、一键连接专业版、网络代理设置等APP开发者关注的加固功能。除此之外，新版加固工具还对加固过程中的多个细节进行优化，全
乐固加固提供了专业版加固服务，相比普通版本整体保护强度更高，主要包括SO加壳保护、APK 防二次打包保护、资源防篡改、内存防dump等服务，目前服务于公司内百万终端量的app，具体可以参考客户案例。购买专业版服务成功后会生成一个服务项，可在左侧侧边栏“我的服务”里查看。
下面是解决办法： 拷贝/Users/yourname/android-sdk-macosx/build-tools/28.0.2/zipalign到legu应用目录，替换掉 /Applications/legutools.app/Contents/PlugIns/JRE/Contents/Home/jre/bin/zipalign
主要是担心apk加了乐固之后，还会被人脱壳，网上各种技术无处不在，看了官网介绍虽然挺不错的，但是心里总觉得这东西真的能百分之百保证的吗？以下内容忽略
很多开发者没有意识到APP的安全隐患可能会严重损害他们的利益，加固可以帮助他们规避很多风险；
dumpDex： 一个开源的 Android 脱壳插件工具，需要xposed支持。可以用来脱掉当前市场上大部分的壳。（360加固、腾讯乐固、梆梆加固、百度加固均可脱壳）
这些场景是否似曾相识 📷 我流量刷刷刷的没了； 这APP太恶心了，老弹广告； 怎么又乱扣我话费了； 怎么手机那么卡啊，好慢，不会是中木马病毒了吧？ ... 网友 吐槽 开发者 吐苦水 📷 投入数百万打造的APP结果被无数盗版淹没在应用市场； 盗版用户体验极差， 直接影响品牌口碑； 被植入病毒木马后， 我们的真实粉丝造财产损失； 用户财产损失后投诉我们， 直接影响品牌口碑。 📷 移动互联网时代，移动 APP 已经渗透进大家生活点
11月10日，第二届中国互联网安全领袖峰会（简称CSS）进入第二日议程。腾讯云主办的云安全分会场干货频出，Radware、天际友盟、神州网云等腾讯云合作伙伴齐聚一堂，共同探讨抗击黑产、移动安全、安全治
参考文章：https://www.jianshu.com/p/138c9de2c987
链接：https://www.jianshu.com/p/052ce81ac953
问题：辅助工具 -> 多渠道打包，针对乐固加固包进行多渠道打包失败。（未加固的包可以进行多渠道打包）
若第三方杀毒引擎提示您的应用存在安全风险，应用安全则会拒绝您的上传、同时拒绝对应用进行加固。一旦出现该情形，建议您检查应用中是否存在违规行为。若您将该应用发布出去，极大可能被渠道市场拒绝、无法在用户手机安装。对于此类应用，加固能否成功并非最核心要素，因为渠道分发、用户手机都会有类似的安全扫描，应用安全采信的第三方杀毒引擎也极有可能被各分发市场、用户手机上安装的安全软件采信。该类应用正真的问题在于，很难发布到正规市场、安装到用户手机上去，而非无法加固。
前情提要 上期关键词回顾：网民吐槽的场景、障眼法的病毒、给他人做嫁衣的开发团队、见招拆招的乐固 上期阅读链接：[移动 APP 安全揭秘]第一期——泛滥的盗版 往事再现 两年前新加坡南洋理工大学一位名叫 Wang Jing 的博士生，发现了 OAuth 和 OpenID 开源登录工具的“隐蔽重定向”漏洞(Covert Redirect)，博足了全世界眼球，也被一些安全研究人员研究出了各种猥琐利用的方式（参看知乎专栏：优主张，OAuth 相关文章），能随意进出各大社交网站的用户主页，当时不少媒体以为是 OAut
用户上传的apk，移动安全-应用加固会使用杀毒引擎先过滤一遍，对于出现安全风险的应用不会给予加固操作，因为有安全风险的软件，上架到应用市场也是会被拒绝；
选择自由风格（项目名字最好不要有中文，容易乱码；下方Copy from可以选择复制其他人物的配置文件）
加固过程中会破坏apk的签名文件，此时直接安装时会出错，找不到签名。因此需要重新签名，重签名后的apk签名文件和原来的保持一致就不会影响更新应用。
移动 APP 安全行业现状与导读 “ 移动应用开发者所面临的安全问题主要涉及终端漏洞威胁，应用重打包威胁，应用仿冒威胁。 本移动 APP 安全行业报告将对金融、电商、游戏三大重灾区行业进行举例分析并
启动 VirtualXposed，并在 VirtualXposed中安装 FDex2:
在庞大数据背后暗流涌动的究竟是什么？ 据统计，2016年，国内移动互联网活跃用户数已经突破10亿，APP发行数量仅电商、金融、游戏这三大类共计高达2万左右，其中游戏与电商类正版的日活跃度由2015年的
移动 APP 安全行业现状与导读 “ 移动应用开发者所面临的安全问题主要涉及面有终端漏洞威胁，应用重打包威胁，应用仿冒威胁。 本移动 APP 安全行业报告将对金融、电商、游戏三大重灾区行业进行举例分
移动 APP 安全行业现状与导读 “ 移动 APP 已逐步渗透入我们的生活，据统计，2016年，APP 发行数量仅电商、金融、游戏这三大类共计高达2万左右，国内移动互联网活跃用户数已经突破10亿，移
因为app开发者常常需要统计app在不同渠道的使用量，所以app安装包就得按照不同的渠道号分别打包。至于为什么要进行使用量的统计，可参见《Android开发笔记（一百零七）统计分析SDK》，现在我们以友盟统计为例，演示一下如何在Eclipse环境实现多渠道打包的功能。 代码工程导入了友盟统计分析的sdk后，还需在AndroidManifest.xml中定义当前发布包的渠道号，如下所示：
前段时间做爬虫遇到一个app，里面的数据需要登录之后才能拿到，而且登录不能用密码，只能通过验证码登录。 这不是明摆着欺负人么，按赵四哥那句话来说就是：
如培训现场所言，企业的网络安全是一个体系，方方面面都做的话是一个大工程，即使只是网络安全一个分支也需要较长时间建设，所以在早期需要解决当前主要矛盾（即“止血”，在关键位置先控制住大部分风险）。基于我们几个人过往的从业经验，我们建议各位在以下几个关键位置做好控制，则可以达到事半功倍立竿见影的效果：
移动 APP 安全行业现状与导读 移动 APP 已逐步渗透入我们的生活，据统计，2016年，APP 发行数量仅电商、金融、游戏这三大类共计高达2万左右，国内移动互联网活跃用户数已经突破10亿，移动互联网这样快速的推移，移动互联网的安全问题更为严峻，基于腾讯云乐固和腾讯平台的大数据分析， 整个移动应用开发者所面临的安全问题主要涉及面有终端漏洞威胁，应用重打包威胁，应用仿冒威胁。 本移动 APP 安全行业报告将对金融、电商、游戏三大重灾区行业进行举例分析并配以图表说明，还原移动 APP 安全行业本貌。本期来
几维安全com.Kiwisec.KiwiSecApplication或者com.Kiwisec.ProxyApplication或者干脆没有application
使用Lint对无用资源进行清理，而Lint则可以检查所有无用的资源文件，只要使用命令./gradlew lint或者在Android Studio工程中点击Analyze->Inspect Code,选择Whole Project点击ok就行。它在检测完之后会提供一份详细的资源文件清单，并将无用的资源列在“UnusedResources: Unused resources” 区域之下。只要你不通过反射来反问这些无用资源，你就可以放心地移除这些文件了。
11月9日，2016第二届中国互联网安全领袖峰会（CyberSecurity Summit，简称CSS）在北京国家会议中心召开。作为目前规模和影响力最大的中国互联网安全大会和协同平台，本届CSS 获近万人次参与。 大会主论坛上，腾讯云副总裁黎巍发表了《云安全—从虚拟走向现实》的主题演讲，分享云安全的发展现状，以及云安全之于产业的机遇与挑战。作为腾讯社交网络与腾讯云安全负责人，黎巍拥有超过15年的互联网产品研发、运营及安全攻防对抗经验，在反垃圾消息、反欺诈、帐号安全、数据安全、终端安全等领域有着丰富的实战经验
若不是“安全”最近频频被提及，也许你很难注意到它的存在。在鲜花和掌声面前，人们往往只看到产品和业务本身，而很少意识到幕后守护者的力量。 在从事了8年多安全工作的周斌看来，“安全”这份工作就像跑马拉松，
类加载技术： 针对apk中的classes.dex文件进行处理，放入待定的文件中，通过native代码来进行对其运行时解密。
前阵子，我们发起了一个招募乐享撰稿人的活动，招募写手，限量乐享定制礼盒&京东卡等你！，不久我们就收到了不少优秀的稿件。本篇就是其中之一，让我们静静听，这位管理员如何讲述自己和乐享的企业故事……
2015年是虚拟运营商发展的第二年，也是国家规定试点期的最后一年。知情人士向腾讯科技透露，由于41家虚拟运营商的发展状况参差不齐，2015年年底试点期结束后，国家将吊销发展不佳的企业的转售业务牌照。
阅读本文大约需要5分钟 区块链是借由密码学串接并保护内容的串连交易记录（又称区块），是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。2020年是中国产业区块链元年，中央将区块链定调为“核心技术自主创新的突破口”并将 区块链纳入新基建的重要技术基础设施。区块链如何与人工智能、大数据、物联网等前沿技术深入结合？ 本期腾讯云大学邀请了腾讯法律创新中心总监 吴平平、腾讯区块链产品经理 王乐庆，为大家带来企业数字化转型实战课之 《区块链赋能司法存证》。 腾讯法律创新中心总监 吴平平
万物皆有引力，引力造就无限生机。 腾讯云|企点客服一直致力于通过提供企业经营中各场景的数字化解决方案，为企业“增长”提供“引力”，而在这个过程中，各行各业的合作伙伴一直是我们不可或缺的“战友”。 “增长引力”计划启航 2021腾讯云|企点客服发起“增长引力”计划，诚邀各方合作伙伴共同参与。该计划旨在通过腾讯云|企点客服品牌背书、内容传播等资源方面的强力支持，吸引对数字化服务与营销感兴趣的合作伙伴们，共同提供符合行业需求的解决方案，为各行各业注入“增长引力”，助力企业实现高效增长，完成数字化转型升
导语 疫情对2020年的中国经济产生了很大的影响。旅游，航空，餐饮都遭受重创，春节档电影全部下架，线下娱乐产业也遇到寒潮。 但是寒潮的反面，总有一些行业获得了发展的良机。 在线教育，远程办公，医疗，生鲜电商，政务等行业取得了蓬勃发展。基于小程序开发，运营，维护成本低等特点，各行业的目光纷纷聚集于此，平台小程序的上线引导了大量的用户流量。 然而在业务飞速发展的背后，一些过去没有被重视的安全问题被不断放大，流氓软件，广告病毒等体验问题时刻威胁用户的信息安全，影响小程序平台的公信力。We
背景介绍 谷歌2017I/O开发者大会今年将于5月17-19日在美国加州举办。大会将跟往年一样发布最新的 Android 系统，今年为 Android 8.0。谷歌在今年3 月21日发布 Android 新系统开发者预览版时已给新系统取名为 Android O。自2008 年发布以来， Android 依靠 Google 的生态运作，全球市场份额在2016年底已超过85% 。而近几年依靠 Android 发展起来的智能手机厂商不断增加， Android 生态大家庭也正在不断壮大。 Android O 是 G
昨天，网约车家族又迎来了一个新成员 —— 如祺出行。 这个由广汽与腾讯等合作方联手打造的共享出行产品，将在广州正式推出市场，以粤港澳大湾区为核心逐步向全国推广，计划一年内开拓5个城市，投放近一万辆新能源车型。 腾讯拿出了用户服务和营销、车联网和平台运营、地图和云服务、生态服务和安全五大核心能力，支持如祺出行。安全能力作为其他四大能力的基石，对出行平台的业务发展至关重要。腾讯安全在如祺出行上也拿出了一整套的解决方案，涵盖安全咨询、应用安全、风控安全，从战略视角帮助如祺出行构建全面的安全体系。 那么
原文链接：https://wetest.qq.com/lab/view/486.html
导语 疫情对2020年的中国经济产生了很大的影响。旅游，航空，餐饮都遭受重创，春节档电影全部下架，线下娱乐产业也遇到寒潮。 但是寒潮的反面，总有一些行业获得了发展的良机。 在线教育，远程办公，医疗，生鲜电商，政务等行业取得了蓬勃发展。 然而在业务飞速发展的背后，一些过去没有被重视的技术瓶颈被不断放大，腾讯WeTest在疫情期间通过成熟的压测能力，帮助行业客户解决了疫情期间业务扩容带来的困扰；通过小程序安全测试能力，帮助疫情期间快速构建的小程序功能规避潜在的安全漏洞风险；通过云测试
通过 ./gradlew assembleRelease 命令打包，此时的apk没有加固，不符合安全需要
很多人写文章，喜欢把什么行业现状啊，研究现状啊什么的写了一大通，感觉好像在写毕业论文似的，我这不废话，先直接上几个图，感受一下。 第一张图是在把代码注入到地图里面，启动首页的时候弹出个浮窗，下载网络的图片，苍老师你们不会不认识吧？ 第二张图是微信运动步数作弊，6不6？ ok，那我们从头说起…… 1.反编译 Android 的反编译，相信大家都应该有所了解，apktool、JEB 等工具。 我们先看一下 Apk 文件的结构吧，如下图： 1.META-INF：签名文件（这个是如何生成的后面会提到）。 2.r
4月17日，腾讯安全联合北京市方正公证处举办了网络战略合作暨领御区块链-北京方正公证取证平台上线发布会，宣布在“区块链+司法”领域建立合作，应用区块链技术深化电子数据存证服务。北京市方正公证处副主任杨和平、腾讯安全领御总经理申子熹、江苏安凰领御科技有限公司总经理曹翀等嘉宾出席了会议。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
