apk安全加固 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

【Android 安全】使用 360 加固宝加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 )

文章目录一、加固工具准备二、生成签名 APK 三、加固操作四、反编译验证加固效果本博客用于记录下 360 加固保加固应用流程 ; ( 上一次加固还是一年前 , 过程全忘了 o(╥﹏╥)..., 会在 " Event Log " 面板打印出 " Generate Signed APK " 签名成功提示 ; 将签名后的应用拷贝到 " D:\jiagu " 目录中 , 三、加固操作 --...-- 在 " 360 加固保 " 的 " 应用加固 " 界面 , 点击 " 添加应用 " , 选择 " D:\jiagu\app-debug-signed.apk " 文件 , 选中应用后 , 会提示还没有在...; 大约 10 ~ 20 分钟后 , 加固完成 , 会弹出提示 , 点击 " 确定 " 按钮 , 进入到加固后的 apk 安装目录 , 加固后的 apk 文件输出到了 " D:\jiagu\360jiagubao_windows..._64\jiagu\output\octopus_truth " 目录中 ; 加固结果输出目录 : 四、反编译验证加固效果 ---- 参考【Android 安全】DEX 加密 ( 常用 Android

7.9K7 1

Android之apk加固介绍

image.png Android中加壳的原理：在加固的过程中需要三个对象： 1、需要加密的Apk(源Apk) 2、壳程序Apk(负责解密Apk工作) 3、加密工具(将源Apk进行加密和壳Dex...合并成新的Dex) 主要步骤：拿到需要加密的Apk和自己的壳程序Apk，然后用加密算法对源Apk进行加密在将壳Apk进行合并得到新的Dex文件，最后替换壳程序中的dex文件即可。...得到新的Apk,那么这个新的Apk我们也叫作脱壳程序Apk，已经不是一个完整意义上的Apk程序了，他的主要工作是：负责解密源Apk.然后加载Apk,让其正常运行起来。

3.1K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

Android APK 加固重新签名

APK 加固流程打包APK 通过 ..../gradlew assembleRelease 命令打包，此时的apk没有加固，不符合安全需要登录腾讯云执行加固操作加固使用腾讯云 -> 移动应用安全 -> 应用安全加固方案，加固服务需要认证...此时加固就完成了，下载加固包就行了重新签名由于腾讯云应用安全需要将APK签名信息删除后才能加固，所以加固后的安装包是没有签名信息的，现在需要对加固包重新签名使用 JDK 中的签名工具 jarsigner...签名文件 keystore 和 apk 都在同一个目录下, 签名后的 apk1.apk 也在本地 $ jarsigner -verbose -keystore ....\myapp1.apk .

4.8K3 0

【Android 安全】Android 应用 APK 加固总结 ( 加固原理 | 应用加固完整的实现方案 | 源码资源 )

文章目录一、 APK 加固原理 1、 Android 应用反编译 2、 ProGuard 混淆 3、多 dex 加载原理 4、代理 Application 开发 5、Java 工具开发 6、Application...专栏进行总结 ; 一、 APK 加固原理 ---- 1、 Android 应用反编译 Android 应用反编译 : 【Android 安全】DEX 加密 ( 常用 Android 反编译工具 | apktool...依赖库开发 | 配置元数据 | 获取 apk 文件并准备相关目录 ) 【Android 安全】DEX 加密 ( 代理 Application 开发 | 解压 apk 文件 | 判定是否是第一次启动 |...Java 工具开发 | 解压 apk 文件 | 加密生成 dex 文件 | 打包未签名 apk 文件 | 文件解压缩相关代码 ) 【Android 安全】DEX 加密 ( Java 工具开发 | apk...文件对齐 ) 【Android 安全】DEX 加密 ( Java 工具开发 | apk 文件签名 ) 【Android 安全】DEX 加密 ( 阶段总结 | 主应用 | 代理 Application

10.8K6 1

360加固apk并自动签名

我们知道Android加混淆之后，代码的安全性得到了提高，即使你hook，反编译得到的也是乱码的，对于阅读性造成了影响，为了增强代码的破解难度，我们通常退对apk进行加固，常见的有腾讯，360，爱加密等...今天说说用360怎么一键加固apk。加固保为移动应用提供专业安全的保护，可防止应用被逆向分析、反编译、二次打包，防止嵌入各类病毒、广告等恶意代码，从源头保护数据安全和开发者利益。...多渠道打包支持 AndroidManifest.xml 文件中 META-DATA 参数方式的渠道统计方式，详细渠道配置方法如下：（1）选择 APK 包对应的统计平台（即 META-DATA 参数中的...加固应用及发布点击“加固应用”选择要加固的 APK 文件，自动完成“应用加固—自动签名—多渠道打包”。加固助手支持批量添加多个 APK 进行加固。...您可在文件夹中直接选择多个需要加固的 APK 文件，或者直接将 APK 拖拽到加固窗口中，完成批量加固的操作。 ? ? ? 辅助选项大家也可以根据自己的需要一键渠道签名，打包等。 ?

3.2K7 0

APK多渠道加固打包笔记之360加固宝

任何的app store都不允许使用默认的debug.keystore打包的apk发布上去，因为debug.keystore的密码是默认的，不安全。...对这个apk进行加固对这个apk进行多渠道打包对多渠道的apk重新签名 360加固宝命令行登录 -jar jiagu.jar –login 导入签名...keystore_path> 导入渠道列表文件 java -jar jiagu.jar -importmulpkg 加固...包 /** * 通过调用360的命令行加固并且多渠道打包 * 参数： * apk -> 原有release包的文件 * outputPath -> 多渠道打包后文件输出路径 */ reinForceApk...的地址然后调用360的加固和多渠道打包命令行将处理后的apk输出到一个文件中，之后交由测试即可。

2.3K3 0

【安全加固】Apache Tomcat服务安全加固

网络访问控制（1）您的业务不需要使用 Tomcat 管理后台管理业务代码，建议您使用安全组防火墙功能对管理后台 URL 地址进行拦截，或直接将 Tomcat 部署目录中 webapps 文件夹中的 manager...Tomcat 默认帐号安全修改 Tomcat 安装目录 conf 下的 tomcat-user.xml 文件，重新设置复杂口令并保存文件。重启 Tomcat 服务后，新口令即生效。 5....9、不安全的HTTP方法编辑tomcat配置文件/conf/web.xml文件，查看是否禁用PUT、DELETE等危险的HTTP 方法,查看org.apache.catalina.servlets.DefaultServlet

4K2 0

APK加固之类抽取分析与修复

0x00 简单介绍目前我己知的APK加固主要有以下两种方式（或有其它的方式有待发现）隐藏dex文件：通过对目标DEX文件进行整体加密或压缩方式把整个dex转换为另外一个文件存放在assets文件夹中或者其它地方...0x01 APK加固前后对比整体来看一下原始APK包和加固后的APK包结构相关变化图1所示加固后的APK包变化如下: 新增2个文件夹： assets文件夹中增加3个文件 data dx pk lib...图3 我们再来看看APK中的AndroidManifest.xml文件被修改了什么地方？... APK中assets文件夹中的data文件与classes.dex放在修复程序同一个目录中，然后运行修复程序。...语言表达不行,说的很杂，自己都觉得文章没有任何逻辑可言，如果大家能从中获得一些思路那也是好的, 不过这次分析让自己学到了很多，感谢APK加固作者。

2.7K0 0

IIS安全加固

文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore IIS简介： Windows®Server的Internet信息服务（IIS）是一种灵活，安全且可管理的World Wide Web server...安全加固： 1、删除默认站点： IIS安装完成之后会在建立一个默认站点，一般建立网站时不需要这个站点，一方面该站点默认占用80端口，一方面可能该站点安全性配置较低。 ?...站点（右键）->目录安全性->身份验证和访问控制 ?

5.9K4 0

Reids安全加固

一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的Redis运行环境以及Linux主机带来安全风险，如删除、泄露或加密重要数据，引发勒索事件等。...二.加固方案 1.禁止监听在公网指定 Redis 服务使用的网卡默认情况下，Redis监听127.0.0.1。如果仅仅是本地通信，请确保监听在本地。...[root@linkops ~]# vim redis.confprotected-mode yes 8.安全补丁定期关注最新软件版本，并及时升级Redis到最新版，防止新漏洞被恶意利用。

2.4K2 0

Linux安全加固

锁定账号 image.png 设置密码策略/etc/login.defs PASS_MAX_DAYS 90 PASS_MIN_DAYS 0 PAS...

4.4K1 0

ios安全加固 ios 加固方案

ios安全加固 ios 加固方案一、iOS加固保护原理从上面的分析来看，我们可以从以下几个方面来保护我们的APP： 1.字符串混淆对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义...里面已经没有明文的字符串了，全是用byte的形式保存的，打包生成APP后，他们也就无法直观的看出实际内容了,这对破解者会造成巨大的难度： 4.2符号混淆符号混淆的中心思想是将类名、方法名、变量名替换为无意义符号，提高应用安全性...由于可能被攻击者绕过该方法的调用，在应用的多处增加ptrace函数会提高应用的安全性。通过sysctl查看信息进程里的标记，判断自己是否正在被调试。...总之，添加以上的一些保护措施后，iOS APP的安全性会获得很大的增强，大大提高了破解者破解的难度。

2.2K3 0

tomcat安全加固

安全加固，Tomcat是重灾区。所以整理下Tomcat的安全加固。 1. 升级到最新稳定版，这个是老生常谈了。目前Tomcat支持6.0和7.0两个版本。...从监听端口上加固 1) 如果Tomcat不需要对外提供服务，则监听在本地回环，前面放Nginx。...如果还想加固，那可以把SHUTDOWN换成其它的字符串。

2.3K2 0

浅谈安卓apk加固原理和实现

代码被反编译对于apk的开发者和使用者而言十分苦恼。apk加固、防止反编译此时显得尤为重要。虽然有好多给apk加固的第三方，可能并不需要自己做apk加固，但是了解apk加固原理还是很有必要的。...目录：一、apk常见加固方式二、apk加固原理三、apk加固实现四、apk该方式加固后缺陷一、apk常见加固方式（1）代码层级加密--代码混淆代码混淆是一种常用的加密方式。...） META-INF：该目录下存放的是签名信息，用来保证apk包的完整性和系统的安全性： CERT.RSA：保存着该应用程序的证书和授权信息 CERT.SF：保存着SHA-1信息资源列表 MANIFEST.MF...的完整性和安全性。...就拿普元客户端来说，里面有两个dex，总共有8M左右；加固后首次打开会慢3s左右；而且以后每次打开会有2s左右的延时。（2）安全性问题。

4.8K3 0

tomcat安全加固

本文基于tomcat8.0.24 1、删除文档和示例程序【操作目的】删除示例文档【加固方法】删除webapps/docs、examples、manager、ROOT、host-manager 【是否实施...】是 2、禁止列目录【操作目的】防止直接访问目录时由于找不到默认页面而列出目录下的文件【加固方法】打开web.xml，将listings 改成false 【是否实施】否 3、禁止使用root用户运行【操作目的】以普通用户运行，增加安全性【加固方法】以admin用户运行tomcat程序【是否实施】是 4、开启日志审核...【是否实施】是 5、修改默认访问端口【操作目的】修改默认的8080端口【加固方法】conf/server.xml把8080改成任意端口【是否实施】是 6、tomcat默认帐号安全【操作目的】禁用...tomcat默认帐号【加固方法】conf/tomcat-user.xml中的所有用户的注释掉 <!

1.6K7 0

Windows安全加固

-**安全(Security)**:记录与安全和身份验证相关的审计事件。#####遥测(Telemetry)遥测功能通过通用遥测客户端(UTC)服务(diagtrack.dll)收集系统诊断数据。...路径:控制面板>系统和安全>BitLocker驱动器加密。#####WindowsSandboxWindowsSandbox提供了一个临时的、隔离的、轻量级的桌面环境，用于安全地运行可疑应用程序。...#####Windows安全启动(SecureBoot)安全启动是一项基于UEFI固件的安全标准，它确保在系统启动过程中只加载受信任的、经过数字签名的引导加载程序和驱动程序，从而有效防范Bootkit等底层恶意软件...路径:设置>更新和安全>备份。5.系统更新(SystemUpdates)强化计算机最关键的一步是确保操作系统始终保持最新。路径:设置>更新和安全>Windows更新。...建议:启用Windows自动更新，确保所有紧急安全补丁能够第一时间安装，修复已知漏洞。

6892 0

consul安全加固

本文档目标最近的工作需要对默认安装的consul集群进行安全加固，这里将安全加固的步骤记录下来。...consul web ui的安全 consul本身并没有提供web ui的安全性保证，只要防火墙允许，则在外网的任何人也可以访问其web ui，这一点比较危险，这里采用基本的auth_basic来保证consul...web ui的安全性，方案简述如下：以server模式运行consul agent的服务器，其配置网络策略，仅允许在内网范围内其它节点可访问其8500端口。...链路安全 consul 由于采用了 gossip、RPC、HTTPS、HTTP来提供功能。其中 gossip、RPC、HTTPS分别采用了不同的安全机制。...而我们的使用场景实际上是只使用了gossip、HTTP，因此可参考这篇文章酌情进行链路安全方面的设置，目前来看，只能加入gossip 加密。

7.4K2 1

Redis安全加固

加固建议： 1、限制侦听地址，禁止外网访问Redis：修改redis.conf文件，添加或修改 bind 127.0.0.1 只侦听本机，适用于只在本机使用的redis服务如果redis并不是只用在本机

2.3K7 0

APP安全加固怎么做？加固技术、加固方法、加固方案

前面的文章中我们为大家介绍了移动应用安全检测的测试依据、测试方法、和测试内容，本文我们着重分享App安全加固的相关内容。 ...（安全检测内容）通过前面的文章我们知道了app安全检测要去检测哪些内容，发现问题后我们如何去修复？如何避免安全问题？首先我们先来讲一下Android安全加固技术。...密钥保护；安全键盘；防界面劫持；反外挂；清场；通信协议加密； iOS加固技术高级混淆字符串加密指令多样化基本块分裂控制流引入跳转指令插入控制流扁平化控制流间接化安全防护SDK...这里给大家推荐了一个App整体的安全加固方案。...以及在数据传输的过程中的一些加固技术要加入进来。针对页面数据的保护，有应用防截屏、应用防劫持、安全键盘等。 App的加固是保障App安全的一个方法。

2.9K2 0

PHP环境安全加固

PHP 环境提供的安全模式是一个非常重要的内嵌安全机制，PHP 安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制，同时不允许对某些关键文件进行修改...但是，默认的 php.ini 配置文件并没有启用安全模式。本文档将介绍如何使用 PHP 的安全模式功能来保护您网站的安全性。...一、启用 PHP 的安全模式 PHP 环境提供的安全模式是一个非常重要的内嵌安全机制，PHP 安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制...您可以通过修改 php.ini 配置文件启用 PHP 安全模式：二、用户组安全当您启用安全模式后，如果safe_mode_gid选项被关闭，PHP 脚本能够对文件进行访问，且相同用户组的用户也能够对该文件进行访问...一般情况下，可以设置为只能访问网站目录：六、关闭危险函数如果您启用了安全模式，那么可以不需要设置函数禁止，但为了安全考虑，还是建议您进行相关设置。

1.9K1 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭