能力值:
( LV2,RANK:10 )
|
-
-
2 楼
真那么好做这么多公司就都自己做了,且不说原理复杂,光是兼容性稳定性就要折腾很久了。建议楼主如果对加密要求不是很高,就用一些免费版的加固就可以了,对加密要求高的话还是花点钱吧。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
Zkeleven
真那么好做这么多公司就都自己做了,且不说原理复杂,光是兼容性稳定性就要折腾很久了。建议楼主如果对加密要求不是很高,就用一些免费版的加固就可以了,对加密要求高的话还是花点钱吧。
本来是想花钱做这块的,但是第三方的报价太高了,比开发成本都高了很多。自己做确实很难搞,有好的第三方推荐吗,前几天咨询了两家报价太高了。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
一般来说加固费10w吧,养一个开发加测试不值10w吧?自己如果没有实力的话还不让使用免费版加固吧,但是免费版加固几乎可以肯定都能脱掉,比较坑,但是对于普通攻击者还是很有效果的
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
大多数app没有太高的加密需求就没必要花那么多钱,对于真正有加密需求的比如金融,游戏这类app又不在乎那点钱。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
wooyunking
一般来说加固费10w吧,养一个开发加测试不值10w吧?自己如果没有实力的话还不让使用免费版加固吧,但是免费版加固几乎可以肯定都能脱掉,比较坑,但是对于普通攻击者还是很有效果的
大神 请教你个问题一个APK在没加固的情况下装到手机上以后,本地APK的包被删除了,只有一个安装好的运行程序,直接从这个运行程序把源码搞出来的难度大吗
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
可以关注下易盾加固。网易出品。价格可以咨询下。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
Zkeleven
大多数app没有太高的加密需求就没必要花那么多钱,对于真正有加密需求的比如金融,游戏这类app又不在乎那点钱。
属于半金融的,现在是项目刚出来,资金不是很充足,想先简单解决下,后面市场打开了再往深了加。
|
能力值:
( LV13,RANK:437 )
|
-
-
9 楼
难度不大,只要从内存中把没加固的.dex文件找出来,用jar分析即可
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
奔跑的阿狸
难度不大,只要从内存中把没加固的.dex文件找出来,用jar分析即可
谢谢大神回复,那要是加密过的呢,我咨询第三方的时候他们说可以内存防dump,这个靠谱吗
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
没加固的不管你怎么混淆都很容易被人给你分析得干干净净,免费版的加固可以防止大多数只会反编译的小白,真正难得还是商业版的加固,比如梆梆的商业版,非常难搞。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
Marg
大神 请教你个问题一个APK在没加固的情况下装到手机上以后,本地APK的包被删除了,只有一个安装好的运行程序,直接从这个运行程序把源码搞出来的难度大吗
现在很多xx助手都有一个应用备份功能,你本地安装好的apk可以直接完整备份出来,即使你不使用商业版加固,也得请个安全工程师辅组开发设计app加固吧?其实app加固不加固我觉得无所谓,只有你设计的时候从安全角度出发,也没那个必要,你看现在支付宝微信还不是没加固,照样好好的
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
wooyunking
现在很多xx助手都有一个应用备份功能,你本地安装好的apk可以直接完整备份出来,即使你不使用商业版加固,也得请个安全工程师辅组开发设计app加固吧?其实app加固不加固我觉得无所谓,只有你设计的时候从 ...
支付宝这种体量的app,最担心的还是业务层面的安全风控,比如扫个二维码会导致钱被转,前段时间刚刚出来的好友可以窃取你的帐号等问题,这些都不是安全加固可以解决的。不过你仔细分析过它的so的话,你会发现核心so还是经过保护的。
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
人家靠这个收钱吃饭的自然是有两把刷子,不说收费版了,就靠你这样没基础的要做到人家免费版那样的加密等级,没个半年一年功夫是不可能的
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
加固永远不是办法
|
能力值:
( LV3,RANK:30 )
|
-
-
16 楼
删掉安装包的那个没什么用,应用安装时会复制一份apk到/data/app目录下,只要把手机root掉,就可以把这个apk给拷出来。关于加固这个怎么做,我也不是很清楚,最近才开始搞。有什么进展可以相互进展可以交流一下。
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
RealityAbb
删掉安装包的那个没什么用,应用安装时会复制一份apk到/data/app目录下,只要把手机root掉,就可以把这个apk给拷出来。关于加固这个怎么做,我也不是很清楚,最近才开始搞。有什么进展可以相互进 ...
意思就是root完了过后,可以直接在data里面拿到源码吗
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
Marg
意思就是root完了过后,可以直接在data里面拿到源码吗
是的,你可以找一台root过的手机自己看看
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
其实不root也可以拷贝出来
|
能力值:
( LV5,RANK:70 )
|
-
-
20 楼
加固暂且不说加固难度,兼容性是很难保障的,楼主如果对加密性要求不高的话。可以参考这个博客做一些本地层so的简单处理。比如混淆,加密,UPX壳的简单处理。b92K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3k6X3g2A6j5X3q4T1k6h3W2T1k6h3W2Q4y4h3k6T1k6h3W2T1k6h3W2Q4x3V1k6S2M7Y4c8A6j5$3I4W2i4K6u0r3k6r3g2@1j5h3W2D9M7#2)9J5c8U0f1J5y4U0j5^5y4e0x3@1
|
|
|