Android开发如何提高App系统的安全性?

来源:互联网 发布:虚拟网络教学 编辑:程序博客网 时间:2024/05/18 14:42

一、从安卓应用的结构来说,dex文件是最重要、最需要保护的,因为dex中存放了代码的信息,开发者通过使用dex2jar和jd-gui简单几步就可以查看到源码。

二、什么是dex文件?
ODEX是安卓上的应用程序apk中提取出来的可运行文件,是通过apk安装包的中的dex优化过的,再把apk包里的dex文件删除。这样做可以加快软件的启动速度,预先提取,减少对RAM的占用,若没odex,系统要从apk包中提取dex再运行。

三、目前Android开发常用方法:
1.使用混淆保护,对APK代码进行基础的防护。

2.加壳,dump出dex对于大多数人来说依然是一件非常困难的事。

3.反二次打包,可以通过在原生层验证签名来实现(其代码在JAVA层)。

4.处理编译后的二进制AndroidManifest.xml文件,添加无效的参数,使反编译得到错误的清单文件。

5.第三方平台:爱加密(加壳技术,对dex文件做了一层保护壳,),360加固等。

0 0