精华内容
下载资源
问答
  • 加固

    2019-12-21 01:44:12
    使用360加固加固安卓APKhttps://www.jianshu.com/p/bd4108363c48

    使用360加固保加固安卓APKhttps://www.jianshu.com/p/bd4108363c48

     

    展开全文
  • 批处理加固

    2018-07-14 08:16:38
    批处理加固系统基线安全管理,批处理加固系统基线安全管理
  • 系统加固之Linux安全加固,详细介绍了在linux操作系统下的组件、服务、进程、工具、配置、账号等多方面的加固方法和手段。
  • Android加固

    万次阅读 2019-08-13 22:17:54
    之前也提到过,有逆向,就有相关的保护措施,加固就是其中的一种。接下来,我将总结一下目前常用的Android加固平台。 一.梆梆加固 1.在线加固 1.这是梆梆加固的官网:https://dev.bangcle.com/。注册新用户并且...

            前段时间,研究了一些Android逆向相关的工具和技术,并写了一些博客。当然,逆向的博客还没写完,初步写了那么几篇,后面还会继续写。之前也提到过,有逆向,就有相关的保护措施,加固就是其中的一种。接下来,我将总结一下目前常用的Android加固平台。

    一.梆梆加固

    1.在线加固

     1.这是梆梆加固的官网:https://dev.bangcle.com/。注册新用户并且登录后,点击立即加固,如下图所示:

    2.打开新的页面后,选择添加应用,如图所示:

    3.选择应用后,上传完成,点击提交应用。如下图所示:

    4.提交后,等待加固完成:

    5.当收到邮件通知后,加固已经完成,可以刷新一下网页:

    6.点击加固完成的apk,进去后点击下载加固包。因为不能在线签名,所以下载后需要自己签名。如下所示:

    7.不知道如何签名的,可以按照上图的指引下载签名工具并且签名,至此,在线加固完成。在线加固还是比较繁琐的,不推荐在线使用,更推荐使用梆梆助手加固,下面会介绍。

    2.梆梆助手下载及使用

       我们进入官网下载梆梆助手。“梆梆助手,是梆梆安全面向广大开发者提供的桌面级(PC端)APP加固辅助工具,具有提交便捷、响应迅速、传输稳定等特点,同时支持断点续传、可视化任务管理、多任务处理、自动一体化加固、自定义签名导出形式等功能”。

        傻瓜式安装完之后,我们打开梆梆助手,登录账号密码。如果未注册,可以点击注册新用户。如果点击注册新用户未打开注册页面,直接去官网注册。如下图所示:

        注册完后,登录,主界面如图所示:

    3.使用梆梆助手加固apk

        1.点击文件、添加任务、添加单APK文件(在这里以加固一个apk为例,如果加固多个可以选择添加目录),如图所示:

        

    2.选择要加固的apk后,会自动进行接下来的加固工作:上传中、加固中、下载中、已完成,如下图所示:

    3.梆梆加固有一点做的比较好,就是在加固任务完成后,会进行邮件提醒。我们测试用的apk文件很小,如果文件很大的话,可能我们选择完就不管它了,那么当加固完成后,收到邮件提醒,我们就可以继续我们的工作了,不用一直盯着看,如下图所示:

    4.收到邮件提醒后,看一下梆梆助手,任务进度可能还是显示加固中或者下载中,刷新一下状态,加固完成。如下图所示:

    5.完成上面的加固工作后,我们需要导出加固后的apk。选中我们要导出的apk,点击导出,选择导出签名apk,如下图所示:

    6.在弹出的界面选择签名文件,输入密码,选择导出位置,点击开始导出,如下图所示:

    7.当导出成功后,会弹窗提示,至此,我们的加固工作完成。

    4.使用AndroidKiller验证加固

    1.首先,我们反编译一下原来的apk,看一下反编译后的文件。具体的步骤不再详细说,看一下反编译的结果。从下图可以看到,我们的包名和类名的smali源代码很清晰的暴露了出来。通过修改一些smali源代码,我们可以修改逻辑功能,二次打包。如下图所示:

    2.我们使用AndroidKiller反编译一下加固后的apk。反编译成功了,但是,我们打开smali文件件,发现包名和类名全都变成了我们不熟悉的样子。打开看smali代码,看不到任何熟悉的代码。如下图所示:

        我们看一下AndroidManifest文件,里面有app入口Activity的声明,发现是MainActivity,我们尝试搜索MainActivity,发现除了Manifest文件以为,没搜到任何MainActivity的记录。如图所示:

    5.比较加固前后的apk

    1.比较一下加固前后的apk安装包大小

    加固前的apk是1.25M,加固后的apk是1.82M,增加了0.57M。如下图所示:

    2.测试一下加固后的app是否可用,如下测试结果,是可以使用的:

        最后,简单总结一下。梆梆加固的使用非常的方便,使用梆梆助手,一键加固,一键导出。加固后通过AndroidKiller反编译后无法获取源码,加固后的apk大小会有所增加,加固后应用可以正常的安装和使用。

    二.腾讯乐固

        接下来介绍一下腾讯乐固的使用。(注:这些与加固相关的博客本来是四月份写的,因为后面觉得这些加固工具的使用大都差不多,所以删掉了。最近想了想,好歹是自己一边操作一边整理的,还是恢复吧,把四篇加固的文章合并成一篇,基本涵盖了国内主流的加固工具了)。

    1.乐固在线使用

    1.乐固的使用需要登录腾讯云,进入移动应用安全板块。地址如下:https://cloud.tencent.com/product/ms。可以选择QQ或者微信登录,登陆后,点击立即体验。如图所示:

    2.进入如下图所示界面:

    3.点击立即去加固,选择免费加固,上传应用后,点击确认加固,需要等待一段时间。如下图所示,:

    4.加固完成后,点击下载加固包。在线不支持签名打包,因此,下载后需要签名。具体的签名不多说了。不推荐在线使用,推荐使用自助加固工具,下面会介绍。

    2.加固助手加固

    1.点击应用加固,然后下载加固工具,如下图所示:

    2.打开加固助手,这里需要注意一下,需要一个密钥id和密钥Key,点击如何获取云API密钥,按照指引一步步来,如下所示:

    3.登录进来后,选择添加应用,如下图所示:

    4.进入如下界面,选择签名文件,输入密码,点击下一步,然后点击加固,等待加固完成即可:

    5.加固完成后,点击详情,下载。注意:下载后的两个文件,名字短的是未签名的,无法安装。名字长的是签名好的,可以安装和使用。

    3.使用AndroidKiller验证加固

        使用AndroidKiller反编译后,发现,smali中的代码均没有明显的意义。搜索MainActivity也搜索不到任何的信息:

    4.加固前后apk比较

    1.apk体积比较:

    加固前1.25M,加固后1.39M,体积增加0.14M,如下图所示:

    2.apk加固后是否可以安装使用,如下图所示,可以正常使用:

        最后,总结一下。腾讯的乐固加固,使用起来也非常方便,乐固助手的使用非常简单,加固后的apk体积比之前略微增加一点,这一点比梆梆加固好很多。加固后反编译得到的代码是处理过的,加固后apk可以正常的安装和使用。

    三.Tistin云加固

            接下来,介绍另一款加固工具:Testin云加固。与前两种加固平台不同的是,Testin云加固只支持网站在线加固。接下来,抱着体验和学习的态度来看一下Testin云加固。

    1.Testin云加固的使用

        1.首先,进入Testin云加固的官网:https://www.testin.cn/business/sec_reinforce.htm。注册登录后,点击立即体验:

        2.点击立即体验后,进入如下界面,点击开始加固,在弹出的窗口选择标准版加固:

        3.绑定邮箱后,进入如下界面:

        4.点击上传应用,选择要提交的apk,然后完善信息。选择高级设置,上传key的相关信息,如下图所示:

        5.选中自己提交的apk,点击下一步,在新打开的页面勾选邮件通知,点击下一步。如下图所示:

        6.在新页面点击查看任务,如下图所示:

        7.加固完成后,会收到邮件通知,收到通知后,刷新一下页面,点击下载加固包。

    2.使用AndroidKiller验证加固

        使用AndroidKiller反编译加固后的apk,可以看到,包名和类名都已经不是有明显意义的名字。搜索MainActivity也只有在Manifest文件中可以查询到:

        

    3.比较加固前后apk

    1.比较加固前后apk体积:

    加固前1.25M,加固后3.24M,体积增加到将近原来的三倍。如图所示:

    2.确认加固后apk是否可以安装和使用:

        虽然前面我们提交了签名文件,但是下载后的apk是没有签名的,因此安装失败,需要我们手动签名。在这里我使用的梆梆加固的梆梆签名员签名的,签名后可以安装和使用:

        总结一下,Testin云加固可以实现app加固,只支持网站加固,没有自助工具,而且加固后需要自己手动签名。最重要的一点是,加固后体积增加太多,这可能与加固的技术有关。

    四.360加固保

            最后,介绍下360加固保的使用。360加固保也是目前市面上使用比较多的加固工具之一。接下来,抱着学习和体验的态度,看一下360加固保的使用。

    1.360加固保的使用

        1.360加固保的官方地址:http://jiagu.360.cn/。注册并且登录后,点击免费使用:

    2.进入如下页面,360加固保也是支持网站加固的,回想前面几个加固工具的使用,网站加固一般比较繁琐,因此我们直接下载工具加固:

    3.打开并登录360加固保,首次需要注册个人信息:

     

    4.填写保存后,进入主界面,点击添加应用后:

    5.点击马上配置,配置签名文件,配置完后点击添加,然后开始加固:

    6.加固完成后,如下图所示,点击确定,至此,加固完成:

    2.使用AndroidKiller验证加固

        使用AndroidKiller反编译一下,看看效果如何。如下图所示,反编译后发现包名和类名均已经改变,而且搜索不到MainActivity的相关信息。

    3.apk加固前后对比

    1.apk体积对比:

    加固前还是1.25M,加固后2.04M,增加0.79M,如下图所示:

    2.apk加固后是否可以安装和使用,经验证,可以:

        360加固保使用时需要注册个人信息,配置好签名文件后加固完成自动签名,使用起来也是比较方便的。加固后apk体积略微有所增加,可以安装和运行。最后,说一下,本篇博客只是基于原来Android逆向博客中所使用的Demo来测试,并不能保证所有的apk都可以顺利的加固。

    展开全文
  • 腾讯加固腾讯云加固:http://www.qcloud.com/product/appup.html 加固示例原版APK: http://pic.hzt360.com/downfile/beijing/elechongNFC.apk
  • Linux的安全加固基线。从扫描器中导出的配置结果,提供了检查项目、配置命令等。能够为Linux提供较好的加固方案。
  • 腾讯应用宝开放平台上传安卓应用所需的加固签名工具,一键加固签名,可发布至各大安卓应用市场,绿色应用。
  • Jenkins自动构建,Android应用宝 市场乐固加固jar(应用宝加固
  • 市面上当前做加固的有很多家,实际使用了腾讯乐固和360加固(看了网易也有易盾,但是因为只能试用,所以没试)。本文介绍360加固保的使用方法(如果要看腾讯加固的使用方法,请点击)。 使用方法 下载加固工具 网址...

    内容简介

    为了保护我们的劳动成果和知识产权,必须对APK对加固工作,否则极易被人破解、篡改,二次打包。市面上当前做加固的有很多家,实际使用了腾讯乐固和360加固(看了网易也有易盾,但是因为只能试用,所以没试)。本文介绍360加固保的使用方法(如果要看腾讯加固的使用方法,请点击)。

    使用方法

    1. 下载加固工具
      网址:http://jiagu.360.cn/#/global/download
    2. 安装完后需要登陆
    3. 配置
    • 配置基本信息

      完成后,进入到主界面:
    • 配置签名(点击上图中“签名设置”进入配置界面,点击“启用自动签名”后开始配置)
    • 配置多渠道(点击上图中“多渠道设置”进入配置界面,如果不需要可以不配置)

      配置样例(如果不希望自动上传对应渠道,需要去掉“是否上传此渠道”列的勾):
    • 设置输出路径(点击上图中“基础设置”进入配置界面)
    1. 添加APK进行加固
    2. 加固完成后,apk就在之前配置的输出路径下。

    安卓开发入门教程系列汇总

    安卓发展历程及前景

    安卓发展历程
    安卓开发前景展望

    初探安卓

    安装开发工具
    创建第一个安卓工程

    开发语言学习

    Kotlin语言基础

    UI控件学习系列

    UI控件_TextView
    UI控件_EditText
    UI控件_Button
    UI控件_ImageView
    UI控件_RadioButton
    UI控件_CheckBox
    UI控件_ProgressBar

    关注头条号,第一时间获取最新文章:

    展开全文
  • AndroidReinforcePlugin:android加固插件,支持360加固,乐固
  • 钢箱底推加固法在双曲拱桥加固中的应用,刘皇,邱红胜,本文以工程实例为依托,介绍了底推加固加固双曲拱桥的力学机理,加固的具体步骤及在加固过程中应注意的关键点,并针对具体桥梁
  • 滑坡区隧道自锚式加固结构加固效果试验研究,尹静,邓荣贵,为了验证滑坡区隧道船锚式加固结构的加固效果和可行性,设计两组平行的物理模型试验,一组为天然滑坡区隧道,不采取加固措施,另
  • 针对塔基下采空区地质条件,制定并实施了加固方案,采空区治理获得了成功。
  • 加固不签名只加固应用,不自动签名,不自动多渠道打包。(1)主界面点击“加固应用”选择要加固的APK文件。QQ图片20160524134101.png(2)弹出提醒框,选择“取消”,即可开始加固(下图)。QQ图片20160524155745.png(3)...

    只加固不签名

    只加固应用,不自动签名,不自动多渠道打包。

    (1)主界面点击“加固应用”选择要加固的APK文件。

    QQ图片20160524134101.png

    (2)弹出提醒框,选择“取消”,即可开始加固(下图)。

    QQ图片20160524155745.png

    (3)加固的应用显示在任务栏,状态栏实时显示加固过程中的具体状态。

    (4)加固完成后弹出提醒框。点击“确定”打开APK输出路径(见下图)。

    QQ图片20160524160619.png

    也可在列表里选中任务,右击鼠标选择“打开输出文件所在路径”。系统将自动打开APK输出路径。

    QQ图片20160524160828.png

    加固应用并自动签名

    (1)主界面点击“配置信息”,弹出配置框,选择“签名配置”。

    QQ图片20160524161252.png

    (2)勾选“启动自动签名”,点击“浏览”按钮,选择Keystore文件(密钥仓库),输入Keystore密码,密码正确后会显示别名,然后输入正确的别名密码,点击“添加”,然后单击“确认”或关闭按钮即可。如下图:

    QQ图片20160524161341.png

    备注:

    1.“默认”一栏被选中的视为默认签名,上传不带签名的apk,将会使用默认签名自动签名。若上传带签名的apk,将会检测apk签名和配置的签名是否有一致,有一致的签名,将使用一致的签名自动签名。如果签名不一致,将需要添加新签名。2.修改签名是否默认:点击默认列的圆形按钮即可,选中即视为默认签名。

    3.删除签名:在列表框选中一个签名,点击“删除”按钮。

    4.配置好签名就可以开始加固APK并自动签名。

    自动加固应用,签名,多渠道发布

    (1)主界面点击“配置信息”,签名配置完成后选择“多渠道配置”。

    QQ图片20160524162007.png

    (2)勾选“启动多渠道打包”选项。

    (3)根据需要的渠道包,填写相关的配置信息,单击“添加”按钮。

    相关注意事项如下:

    选择统计平台,市场名称,输入渠道编号后,点击添加即可。

    假如列表里的统计平台或者渠道名称不够用,可在输入框手动输入。

    蓝色开关按钮 代表是否默认打该渠道的包。不打某渠道的包关闭开关即可。

    QQ图片20160524164028.png

    4)表头处蓝色开关按钮为“全选”按钮,可对添加的渠道一次性进行开关操作。

    5)“导入”按钮支持导入保存渠道信息的TXT文档。“统计平台”、“渠道名称”、“渠道编号”信息用空格隔开,具体形式见下图。

    QQ图片20160524164135.png

    6)“导出”按钮支持将已保存的渠道信息导出成名字为“channelInfo”的TXT文档。(详见下图)

    7)“统计平台”、“渠道名称”、“渠道编号”名词解释如下:

    统计平台:即android name, 应用中集成的数据分析sdk的公司所要求在AndroidManifest.xml文件中Meta-data标签中填写的android name(下拉列表里提供了若干选项,也可手动输入);

    市场名称:各大安卓应用分发市场(下拉列表里提供了Top20的市场供选择,也可手动输入),此项方便记忆市场于渠道编号的关系从而方便管理渠道;

    渠道编号:即meta-date标签中android value,一般填写相关channel id。用户可自行定义区分各大市场的关键字,可以是英文、数字、汉字等。

    批量加固

    批量加固即一次加固多个不同APK,共有两种方法。一是点击“加固应用”按钮选择多个APK,点击“打开”。二是直接在窗口进行拖拽操作(详见下图)。

    QQ图片20160524164413.png

    展开全文
  • linux安全加固

    2018-11-27 18:57:28
    linux等保三级安全加固操作手册和说明文档,批量执行加固脚本。
  • 乐固加固助手

    2019-02-12 17:27:42
    腾讯应用宝加固助手
  • Linux加固

    2020-09-16 15:07:30
    加固方法大多数要用到root权限,比赛时是不会给root用户的,需要我们自己提权,给出两篇提权的文章 https://blog.csdn.net/devil8123665/article/details/108146676 ...文章目录操作系统加固Apache加固 ...
  • 360加固应用宝加固

    千次阅读 2018-06-27 14:57:35
    http://jiagu.360.cn/#/app/android这个是加固地址 如果变了请自己找先打包签名一个尚未加固的apk上传到这个网址加固 然后下载下来然后再签名 http://jiagu.360.cn/#/global/help/84360也提供了签名工具 也可以自己...
  • 网络安全加固

    2018-05-06 01:59:39
    内容包括对现网网络的安全加固,基于网络设备侧做出的安全加固,这是某电力公司内使用的网络安全加固项,可用于其他网络中,加强网络侧安全级别。
  • app加固

    2020-12-29 10:48:00
    点击签名设置 路径:你电脑上证书路径 密码:申请证书填写的密码:别名:申请时候填写的:密码;申请时候填写的 点击添加 添加应用 会自动加固,下载 360加固助手
  • apk加固之360加固

    2017-04-13 15:30:11
    360加固可选加固后不签名,也可选择加固后自动签名, 360有加固的视图操作, 选择简单的视图操作,上传签名文件自动签名, 最后(可选多渠道打包)打包上架。给大家推荐一个好用的文章,简单易懂。
  • 针对李子垭南煤矿5134机巷顶板破碎的问题,提出采用天固加固材料TG-12对巷道顶板进行加固处理。通过注浆,顶板得到了有效的加固,碎煤、浮煤、煤矸石的垮落现象得到控制。施工结果表明:天固加固材料TG-12及其注浆工艺对...
  • 某大跨度混凝土拱桥灾后加固加固效果评定,魏常宝,钱铭,以舟曲成江大桥为例,对大跨度混凝土拱桥加固方法与加固效果评定进行研究,介绍了大跨度混凝土拱桥常规且有效的加固方法,以及对
  • App 加固

    2019-09-23 20:07:38
    App 加固 Android App加固原理分析 https://blog.csdn.net/qq309909897/article/details/73273964 对App进行加固,可以有效防止移动应用被破解、盗版、二次打包、注入、反编译等,保障程序的安全性、稳定性。...
  • APK加固Demo

    2018-02-26 16:55:00
    Android中对Apk加固原理解析的最好例子,通过一个例子来讲解Android中加固Apk的原理
  • 隧道加固与滑坡治理相结合的新型加固结构理论研究,尹静,邓荣贵,目前对滑坡隧道的处理常常采用将滑坡治理和隧道加固分别进行的措施,即先对滑坡治理后,再对隧道的病害进行处理。当滑坡体厚度较
  • 使用360加固宝命令行方式加固

    千次阅读 2019-05-23 17:34:11
    使用360加固宝命令行方式加固 将360加固宝安装程序下载之后,解压,然后通过winodws的dos命令来调用360加固程序,完成登录,设置,加固应用的操作。 优点:可以使用程序控制加固工作,将生成的release包在java工程...
  • APK加固混淆

    2018-05-25 09:43:59
    APK 加固 混淆 。。。一键使用 适用安卓开发
  • Android加固demo

    2019-06-13 15:49:40
    android的Apk加固实现,dex加密解密等。具体使用详情请参考:https://blog.csdn.net/I123456789T/article/details/91562328

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 12,095
精华内容 4,838
关键字:

加固