【移動(dòng)應(yīng)用開(kāi)發(fā)技術(shù)】移動(dòng)安全如何保護(hù)你的APP

【移動(dòng)應(yīng)用開(kāi)發(fā)技術(shù)】移動(dòng)安全，如何保護(hù)你的APP

Android系統(tǒng)的安全性歷來(lái)備受詬病，在強(qiáng)大的反編譯工具下，APK中的代碼邏輯一覽無(wú)余；重打包技術(shù)使得各種盜版軟件層出不窮，充斥著Android市場(chǎng)，特別是對(duì)于金融、電商、游戲等產(chǎn)品的盜版應(yīng)用，嚴(yán)重地威脅用戶(hù)安全，并給開(kāi)發(fā)者造成了實(shí)際利益和品牌損失。

以市面上很火的某款Unity3d引擎開(kāi)發(fā)的游戲?yàn)槔?，我們采用ReFlector+Reflexil插件分析其c#邏輯，可以清晰地看到代碼中用到的類(lèi)名和方法名。進(jìn)而快速定位到關(guān)鍵邏輯，當(dāng)發(fā)生碰撞的時(shí)候會(huì)觸發(fā)OnTriggerEnter函數(shù)，在這個(gè)函數(shù)中，當(dāng)碰撞的檢測(cè)邏輯被修改為this.isHaveZhenYuan等于true的時(shí)候，玩家控制的人物就會(huì)進(jìn)入“刀槍不入”的狀態(tài)。這樣重新打包dll文件，然后再打包進(jìn)apk文件，就可以輕松實(shí)現(xiàn)人物的無(wú)敵功能了。再比如某款很火的冒險(xiǎn)類(lèi)游戲，使用反編譯工具，通過(guò)分析之后可以看到其短信支付邏輯如下所示，當(dāng)短信完成支付之后，會(huì)進(jìn)入到相應(yīng)的回調(diào)接口中，分別設(shè)置支付成功或者支付失敗的狀態(tài)，并執(zhí)行相應(yīng)的購(gòu)買(mǎi)邏輯。那么惡意破解者就可以修改其短信支付邏輯，將所有的邏輯都改為支付成功執(zhí)行的邏輯，達(dá)到可以不用花錢(qián)就能買(mǎi)到任意收費(fèi)道具的目的。由此可見(jiàn)，目前的Android平臺(tái)的應(yīng)用安全問(wèn)題是多么地觸目驚心，開(kāi)發(fā)商辛辛苦苦的勞動(dòng)成果，可能只需要幾天甚至幾個(gè)小時(shí)的時(shí)間，就會(huì)被破解者輕松破解并獲利，給開(kāi)發(fā)商造成了經(jīng)濟(jì)上和安全性上的巨大損失。針對(duì)apk被惡意篡改和重打包的問(wèn)題，可以選擇使用apk加固產(chǎn)品對(duì)apk進(jìn)行安全加固，增強(qiáng)應(yīng)用的的安全防護(hù)能力，提高apk被惡意破解的難度。

云加密是網(wǎng)易安全團(tuán)隊(duì)結(jié)合了多年的安全經(jīng)驗(yàn)，推出的應(yīng)用加固解決方案，能夠針對(duì)應(yīng)用做安全加固和漏洞檢測(cè)等服務(wù)，加密方式簡(jiǎn)單快捷，有效幫助開(kāi)發(fā)者保護(hù)軟件版權(quán)和收入。

網(wǎng)易云加密通過(guò)對(duì)DEX文件、資源文件、SO庫(kù)文件以及游戲app的腳本與動(dòng)態(tài)庫(kù)文件進(jìn)行加固保護(hù)，把靜態(tài)破解和動(dòng)態(tài)破解拒之門(mén)外，可防止應(yīng)用被逆向分析、反編譯、二次打包、嵌入病毒、惡意扣費(fèi)SDK、廣告SDK等，有效地提升了app的安全防護(hù)等級(jí)，從而維護(hù)了開(kāi)發(fā)商的版權(quán)和商業(yè)利益。

經(jīng)過(guò)安全加固后的apk具備對(duì)抗反編譯、對(duì)抗靜態(tài)分析、檢測(cè)調(diào)試器、混淆Manifest文件保護(hù)、簽名校驗(yàn)、so文件保護(hù)、崩潰日志收集等功能，針對(duì)容易被盜版的游戲還有針對(duì)unity平臺(tái)的