金融移动应用安全解决方案--Xkungfoo+娜迦信息.pptx

金融移动应用安全解决方案 Financial security solutions for mobile applications Xkungfoo+北京娜迦信息科技发展有限公司 全方位安全服务 全面深化检测移动应用，一站式完成各种安全审计测评，针对性评估，定制化服务。 兼容适配的重要性 270+台真机全天候测试原生应用的兼容性测试； 兼容是个问题！ 标准化制式适配性报告 安全的回归-野性的呼唤 T-DOG L-DOG C-DOG F-DOG D-DOG E-DOG “解剖”APK - DEX篇 对Dex进行整体加密,内存中整体解密； D-DOG DEX类加载器 “解剖”APK - DEX篇 对Dex的类进行抽取加密，在运行时进行分段解密； E-DOG DEX类抽取 “解剖”APK - DEX篇 NAGA-DEX保护的前世今生 DEX类抽取 DEX类加载器 为什么有这么高的兼容性？！！ 每天奋战14个小时 连续坚持24个月 “解剖”APK - SO篇 T-DOG DIS原理 - 链接器 “解剖”APK - SO篇 T-DOG TDK介绍及原理 TDK是安卓native层sdk，是向开发者提供快捷方便安全的native层的保护设计。 TDK 保护模块 算法模块 SDK 目标SO 无需介入 自定义设计 高效融合 “解剖”APK - SO篇 C-DOG 自定义加解密函数 “解剖”APK - SO篇 L-DOG 可定制化壳模板 不同版本随机生成C++代码 模板随版本变化而随机变化 “解剖”APK - SO篇 F-DOG 动态反调试 安全加固后继续兼容适配性测试 兼容是个重要的问题！ 打造标准化服务流水线 您需要？I DO ! 渠道监控 所有渠道，全天候实时监测，一站式分析上报。 分发渠道监测：发现山寨应用，立即上报，进行下架处理。 BBS关键词监测：发现差评，快速回馈厂商，提升品牌质量。 自动更新 智能甄别更新部分，进行差异化更新，后台自动完成。 出现重大BUG事故，快速响应容灾，实时版本回退。 Show Time 范例演示 THANKS!