360网神天机应用加固服务.PDFVIP

360 网神天机应用加固服务 产品与技术白皮书 360 网神天机应用加固服务产品与技术白皮书 版本信息 文档名称 密级 创建人 创建日期 360 网神天机应用加固产品与技术白 李源 皮书 修订记录 修订日期 修订内容 修订人 ©2017 360 企业安全集团 保留所有权利 本文档所有内容均为 360 企业安全集团独立完成，未经 360 企业安全集团作出明确书面许 可，不得为任何目的、以任何形式或手段（包括电子、机械、复印、录音或其他形状）对 本文档的任何部分进行复制、修改、存储、引入检索系统或者传播。 360 网神天机应用加固服务产品与技术白皮书 3.1 dex 文件加密保护2 3.2 so 文件加密保护2 3.3 应用主配文件防篡改保护3 3.4 应用资源文件完整性保护(需遵从客户要求) 3 3.5 应用数据文件加密保护3 3.6 应用签名校验保护3 3.7 防止内存截取攻击3 3.8 应用内存非法读取/修改保护4 3.9 防动态注入攻击保护4 3.10dex 文件深度混淆4 3.11Cocos2D 引擎Lua 脚本保护4 3.12Unity3D 引擎Dll 脚本保护4 4.1 完善的兼容性保障服务5 4.2 兼容的Android 系统版本5 4.3 兼容X86 架构安卓手机5 5.1 专业源代码保护方案6 5.2 系统兼容性6 5.3 客户端兼容性6 360 网神天机应用加固服务产品与技术白皮书 5.4 专业的团队支持6 360 网神天机应用加固服务产品与技术白皮书 背景 随着近几年来移动设备的指数级增长，国内Android 移动应用程序也呈现爆 炸式的发展，而由于Android 操作系统的开源特性，应用分发市场的无序竞争 和恶意软件作者的利益驱动。导致Android 应用程序极大可能被他人反编译、 恶意篡改、二次打包等，不仅给开发者带来名誉和金钱上的损失，还可能成为 恶意程度的传播载体，使应用的用户遭受恶意广告骚扰，隐私信息窃取甚至资 金被窃取。 面对纷乱复杂的Android 环境，只有提高Android 应用程序自身的安全保护 的能力，保护APP 应用不被非法篡改和二次打包，确保其自身代码的安全，才 能从源头杜绝安全风险的发生。 功能概述 360 网神天机企业级移动应用加固服务是给安卓应用进行加密、加壳保护的 安全技术产品，可保护应用远离恶意破解、反编译、二次打包，内存抓取等威 胁，同时给应用提供数据加密、签名校验、防内存修改、完整性校验等保护。 产品特点：  加固零成本：无需企业进行二次开发，立刻拥有顶级安全保护  应用零风险：防止应用被二次打包、恶意篡改、内存截取等风险  大小零增加：独创隐形压缩技术，加固后文件大小零增加  使用零影响：完美兼容各版本安卓系统，对应用功能、性能零影响 功能介绍 360 企业级移动应用加固服务，提供针对Android 应用程序全方位安全保护 功能。主要原理是将安全性较低的Java 原包程序加密并压缩，存储至安全性更 高的Native 层，同时对Native 层的代码采用自定义Linker 方式和基于shellcode 的elf 文件加密方式进行加密处理；并且在原数据中增加部分垃圾数据，使常规 反编译工具失效或无法正常还原源代码，同时还在程序中内置多个内存还原对 抗点，防止源代码通过内存截取的方式泄露。 1 / 9