移动应用安全加固系统-360企业安全集团.PDF

360 天机移动应用安全加固系统 产品白皮书 北京奇安信科技有限公司 2016-12 目 录 1. 背景- 1 - 2. 功能概述- 1 - 3. 功能介绍- 2 - 3.1 APP 应用加固- 2 - 3.1.1 基于虚拟机指令（VMP ）的dex 文件加密保护- 3 - 3.1.2 基于虚拟机指令（VMP ）的so 文件加密保护- 4 - 3.1.3 应用主配文件防篡改保护- 4 - 3.1.4 应用资源文件完整性保护- 4 - 3.1.5 应用数据文件加密保护 - 5 - 3.1.6 应用签名校验保护- 5 - 3.1.7 防止内存截取攻击- 5 - 3.1.8 应用内存非法读取/修改保护- 5 - 3.1.9 防动态注入攻击保护 - 5 - 3.1.10 dex 文件深度混淆- 6 - 3.1.11 Cocos2D 引擎Lua 脚本保护- 6 - 3.1.12 Unity 3D 引擎Dll 脚本保护- 6 - 3.2 加固增强服务- 6 - 3.2.1 应用盗版监测- 7 - 3.2.2 崩溃日志分析- 7 - 4. 兼容性情况- 7 - 4.1 完善的兼容性保障服务- 7 - 4.2 兼容的Android 系统版本- 8 - 4.3 兼容X86 架构安卓手机- 8 - 5. 360 天机移动应用安全加固系统优势介绍- 8 - 5.1 专业源代码保护方案- 8 - 5.2 多维度的安全保护- 9 - 5.3 最优的加固性能- 9 - 5.4 系统兼容性 - 10 - 5.5 客户端兼容性 - 10 - 5.6 专业的团队支持 - 10 - 5.7 同类产品对比 - 10 - 北京朝阳区酒仙桥路 6 号院 2 号楼 邮编: 100015 电话: +86 10 5682 1870 邮箱: 360jiagubao@360.cn 1. 背景 移动互联网的迅猛发展，让越来越多的企业投身于移动应用开发 中，Android 平台以免费和开源的特点，占据了移动领域的半壁江山。 国内应用市场鱼龙混杂，对应用的管理和审核机制缺乏有力的监管与 规范，导致APP 承担了被他人反编译、恶意篡改、二次打包的风险。 APP 一旦被破解后植入木马，不仅给开发商带来名誉和金钱损害，APP 玩家隐私也会被窃取。 面对纷乱复杂的Android 环境，只有提高APP 自身的安全保护能 力，保护APP 不被非法篡改和二次打包，确保APP 自身代码的安全， 才能从源头杜绝安全风险的发生。在此前提下，360 公司推出移动应 用安全保护服务——360 天机移动应用安全加固系统。 2. 功能概述 服务名称：360 天机移动应用安全加固系统 产品简介：360 天机移动应用安全加固系统是基于360 核心加密 技术，给安卓应用进行加密、加壳保护的安全技术产品，可保护应用 远离恶意破解、反编译、二次打包，内存抓取等威胁，同时给应用提 供数据加密、签名校验、防内存修改、完整性校验、应用安全检测等 保护。 此产品采用多项360 核心加密技术，对应用程序深度加密处理， 独有的