首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【Android 安全】使用 360 加固加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 )

文章目录 一、 加固工具准备 二、 生成签名 APK 三、 加固操作 四、 反编译验证加固效果 本博客用于记录下 360 加固加固应用流程 ; ( 上一次加固还是一年前 , 过程全忘了 o(╥﹏╥)...o ) 一、 加固工具准备 ---- 下载 " 360 加固住手 " 软件 , 下载页面 https://jiagu.360.cn/#/global/download , 下载完成后 , 将下载的 "...面板打印出 " Generate Signed APK " 签名成功提示 ; 将签名后的应用拷贝到 " D:\jiagu " 目录中 , 三、 加固操作 ---- 在 " 360 加固保 " 的 "...\output\octopus_truth " 目录中 ; 加固结果输出目录 : 四、 反编译验证加固效果 ---- 参考 【Android 安全】DEX 加密 ( 常用 Android 反编译工具...| apktool | dex2jar | enjarify | jd-gui | jadx ) 博客进行反编译验证 ; 将反编译工具包 , 拷贝到 " D:\jiagu\ " 目录中 , 将加固后的应用拷贝到

4.2K71

Android APK 加固重新签名

/gradlew assembleRelease 命令打包,此时的apk没有加固,不符合安全需要 登录腾讯云执行加固操作 加固使用 腾讯云 -> 移动应用安全 -> 应用安全 加固方案,加固服务需要认证...,自行选择适合自己的方式就行了 认证成功后,进入 应用加固 页面 点击去加固,点击 立即加固 ,上传应用成功后如下 点击 确认加固, 在线加固需要几分钟,加固完成后有加固结果显示 查看加固结果...此时加固就完成了,下载加固包就行了 重新签名 由于腾讯云应用安全需要将APK签名信息删除后才能加固,所以加固后的安装包是没有签名信息的,现在需要对加固包重新签名 使用 JDK 中的签名工具 jarsigner...签名命令 jarsigner -verbose -keystore keystore文件路径 -signedjar 签名后生成的apk路径 待签名的apk路径 alias别名 个人本地apk添加签名,...正在签名: assets/0OO00l111l1l 正在签名: tencent_stub [可信证书] jar 已签名。 警告: 签名者证书为自签名证书。 这样就签名成功了。

3.5K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    360加固apk并自动签名

    我们知道Android加混淆之后,代码的安全性得到了提高,即使你hook,反编译得到的也是乱码的,对于阅读性造成了影响,为了增强代码的破解难度,我们通常退对apk进行加固,常见的有腾讯,360,爱加密等...基本配置 签名配置 点击“配置信息”,选择“签名配置” ,勾选“启用自动签名”,点击“浏览” 按钮,选择需要使用的签名 Keystore 文件,并输入 Keystore 密码。...密码正确时 会显示别名,然后输入正确的别名密码,点击“添加”,完成签名配置操作。 ?...加固应用及发布 点击“加固应用”选择要加固的 APK 文件,自动完成“应用加固—自动签 名—多渠道打包”。 加固助手支持批量添加多个 APK 进行加固。...您可在文件夹中直接选择多个 需要加固的 APK 文件,或者直接将 APK 拖拽到加固窗口中,完成批量加固的操作。 ? ? ? 辅助选项 大家也可以根据自己的需要一键渠道签名,打包等。 ?

    2.4K70

    APP 加固添加签名后无法安装

    Android APK 加固重新签名 使用腾讯加固,下载后再次签名签名成功之后的 apk 在华为鸿蒙、Android8 系统可以正常解析安装,在Android11 解析安装包失败 解析软件包时出现问题...解决方案 使用 zipalign 工具进行对齐,再用 apksigner 重新签名就行了 zipalign 和 apksigner 都由Google官方提供,安装 Android 环境的时候就装好了...apksigner 在 Android SDK/build-tools/SDK版本/目录 控制面板->系统和安全->系统->高级系统设置->高级->环境变量->系统变量path zipalign 工具进行对齐...签名文件 keystore 和 apk 的目录下执行命令 对齐命令 zipalign -p -f -v 4 未对齐(jarsigner已签名)APK文件 生成的APK文件 zipalign -p -...\myapp2.apk 出现 Signed 提示表示签名成功,这时加固后的APK就可以正常安装了.

    2.5K30

    腾讯云-基础安全加固

    如下总结部分基本的安全加固建议和方案; 一、风险问题 运维安全漏洞: 1:弱口令密码;弱密码容易受到黑客账户暴力破解攻击,甚至没有安全意识的运维人员将多台主机使用同一个账户密码,当账户被破后,陷入集体攻陷...二、安全加固方案建议 对于以上常见安全风险,我们需要做一些基础的安全加固,建议方案如下; 1:弱口令密码解决方案; 强密码正则式要求:大写字母,小写字母,数字、符号,不少于8位 ,三个月内至少换一次密码...腾讯云访问管理(Cloud Access Management,CAM)了解下, 这是腾讯云提供的一套 Web 服务(免费),用于帮助客户安全地管理腾讯云账户的访问权限,资源管理和使用权限。...通过 CAM,您可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。...如上是腾讯云基础安全加固的建议,希望对大家有用。

    7.5K30

    一站式APP加固有多顺畅?腾讯云乐固全新升级等你来探

    寻找既安全又便捷的加固工具让许多APP开发者头疼不已。 一直关注APP开发者加固体验的腾讯云应用加固(乐固),近日全新升级了PC端加固工具,希望帮助开发者解决这些问题。...↓↓升级亮点↓↓ 新版加固工具收拢了登录账号体系,通过腾讯云API秘钥的登录方式,更专业地保护开发者的数据安全。 新版加固工具同样支持腾讯云应用加固-专业版。...新版加固工具提供了简单易操作的可视化界面,用户只需填写关键信息就可以轻松制作签名。...同时,对于多个应用、多个签名同时存在的开发者,新版本工具支持签名时选择匹配的签名配置,可以大幅减少开发者的重复操作,进一步提升加固效率。 ?...目前,腾讯云乐固新版加固工具已在官网上线,广大开发者可点击下方“阅读原文”至官网尝鲜,畅享更安全、更流畅的APP加固体验。 关注腾讯云安全 获取更多资讯 ? 点击这里阅读原文

    4.8K10

    OpenHarmony—Hap包签名工具

    developtools_hapsigner仓 提供了签名工具的源码,包含密钥对生成、CSR文件生成、证书生成、Profile文件签名、Hap包签名等功能。...基本概念Hap包签名工具支持本地签名需求的开发,为OpenHarmony应用提供完整性保护和来源管控机制,该签名工具基于PKI公钥证书的机制实现,在进行开发前,开发者应了解以下基本概念:非对称密钥对:非对称密钥算法是数据签名...约束与限制Hap包签名工具基于Java语言开发,需要Java8以上Java环境运行。 一键签名等脚本文件基于Python语言开发,使用需配置环境python3.5及以上。...按照有无应用签名证书可分为以下两种场景:无应用签名证书场景: 开发者使用该工具对Hap包签名时,需按照签名步骤从第一步生成应用签名证书密钥对依次完成应用签名证书生成、profile文件签名、应用签名流程...建议将待签名hap包、profile文件、密钥库文件OpenHarmony.p12、根CA证书、中间CA证书、签名工具放在同一个目录下,方便操作。

    11510

    五大移动应用加固平台评测

    360加固保 360的加固流程下来,加固前选择项比较多,可以选择增强服务比如日志分析,x86架构,应用升级通知,还有对于签名的选择。他们还有一个桌面版可以提供本地加固。 ? ?...阿里聚安全 如果是认证用户可以选择已有的应用或者上传新应用直接开始加固,操作过程很顺畅。加固中会提示先给应用进行恶意代码检测,这点挺人性化的。 加固后将文件下载下来再次签名即可发布。...小结: 5个平台加固功能使用下来基本不会出现操作疑问,主要是步骤和流程都太像啦。个人从用户体验这一点来评价的话,腾讯云和通付盾的设计会比较好,在加固完成之后都会有签名工具的下载提供,想得比较周到。...360加固保 阿里聚安全 腾讯云应用乐固 梆梆安全 通付盾 1分20秒 35秒 1分01秒 2分14秒 3分8秒 3.加固前后体积对比 加固后将这些加固保下载下来,对未签名的应用做了体积比较。...,这五个平台输出的应用签名后兼容性相差不大。

    5.8K60

    android系统签名工具,android应用实现重启系统+签名「建议收藏」

    2>在Eclipse中导出无签名的应用文件 在工程中:右键->Android Tools -> Export Unsigned Application Package导出应用 3>找出系统签名密钥 系统密钥为...: platform.pk8和platform.x509.pem 路径: build\target\product\security 4>找出系统签名工具 工具为:signApk.jar 路径:/out.../host/linux-x86/framework/ signApk.jar 5>开始签名 将第2、3、4步找到的无签名应用、platform.pk8、platform.x509.pem和signApk.jar...***.apk 为签名之后应用) 注:之前在评论里有错误的说过这个签名工具是通用的,这里纠正下。...编译导出的apk,要安装到那个版本的系统,就去那源码里找对应的签名工具,并不是各个版本通用 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/151991.html原文链接

    99910

    腾讯云的1001种玩法】安卓加固腾讯云上的使用(附反编译结果)

    一直也在寻找此类服务,之后发现腾讯云上有一个叫乐固的服务,支持反破解,反调试,反窃取,防篡改,防二次打包, 兼容2.x至 7.x 任何安卓系统, 兼容yunOS系统,重要的是免费的,支撑的团队响应速度也很及时...会提示: 此时,如果没有下载签名工具,就先下载签名工具,如果已经下载好了 就点击 “继续下载加固包”。 这是一个已经加固,但是没有签名的包。需要我们重新用我们自己的签名和密码重新打包签名一下。...2.包签名 首先下载好乐固提供的自助加固工具。 正常情况下打开根目录的LeguPC.exe。...(插曲:我的win8当时打不开,应该是权限问题,我直接找到\Bin\LeguPC.exe) 我们选择辅助工具: APK原包:就是我们下载的加固包 输出路径:选择一个目录然后,程序会把签名好的apk生成在这里...下面keystore、密码别名等就把我们生成签名的数据填写上 点击立即签名 完成加固

    6.2K00

    手游加固-腾讯云手游安全MTP

    腾讯云手游安全MTP针对市面通用手游外挂进行打击,同时提供腾讯游戏专用加固壳,全方位保护手游安全 腾讯云手游安全MTP详情点击查看 手游安全 MTP 简介 手游安全(Mobile Tencent Protect...基于数据在腾讯所有手游上使用,效果和稳定性已得到全面验证。尽管如此,你仍然需要在游戏加固后进行全面测试后再发布外网。...业务类型 So、Dll 加密保护 对 So 和 Dll 文件进行严格加密保护,防止被 IDA 等工具逆向分析,有效保护游戏核心模块。...Dll 加固混淆 针对 Unity 游戏,对 Dll 模块的变量名、函数名、类名进行加密混淆处理,有效提高静态分析门槛。...反调试 赋予游戏最全面的反调试能力,严格 IDA 等调试工具进行动态调试和破解,有效提高动态分析门槛。

    5.4K00

    JMeter参数签名——Groovy工具类形式

    用Groovy在JMeter中使用正则提取赋值 JMeter吞吐量误差分析 Groovy在JMeter中处理cookie Groovy在JMeter中处理header 如何在JMeter中对参数进行签名...上期JMeter参数签名——Groovy脚本形式用的是Groovy脚本形式,本期继续Groovy在JMeter中参数签名的使用——通过Groovy工具类完成参数签名。...下面分享一下如何用Groovy工具类处理这种情况。代码都是开发提供的,直接复制过来就行,这也是我选择Groovy的原因之一:与Java近乎完美的兼容性。...* * @param data 待签名数据 * @param privateKey 私钥 * @return 签名 */ public static...可以清楚看到,签名字段sign已经写到参数里面了。 ---- 郑重声明:“FunTester”首发,欢迎关注交流,禁止第三方转载。

    59920

    移动应用安全-腾讯云移动应用安全APP加固

    腾讯云移动应用安全提供稳定、有效的移动应用安全服务,为用户提供移动应用全生命周期的安全解决方案 腾讯云移动应用安全详情点击查看 移动应用安全 MS 的简介 移动应用安全(Mobile Security...涵盖应用加固、安全测评、兼容性测试、盗版监控、崩溃监测、安全组件等服务,成长于 12 亿终端的多年实践,已服务于金融、互联网、车联网、物联网,运营商,以及政务等多个行业。...提供包括应用加固、安全测评、兼容性测试、盗版监控、崩溃监测、运营分析、安全组件、实用工具等一站式服务。...坚固 腾讯云应用加固在不改 Android 应用源代码的情况下,将针对应用各种安全缺陷的加固保护技术集成到应用 APK,从而提升应用的整体安全水平,力保应用不被盗版侵权。...腾讯云为用户提供 7*24 小时的可靠安全测评服务。

    8.8K40

    Android开发笔记(一百一十四)发布工具

    product_id=1 娜迦加固 http://www.nagain.com/application/ 重签名工具 经过安全加固后的apk安装包,需要重新加上原证书的签名,原因参见《Android...使用该工具要在命令行下重签名,命令格式为“java -jar signapk.jar pem证书路径 pk8证书路径 签名前的apk文件路径 签名后的apk文件路径”,下面是个重签名命令的例子: java...所以实际开发中的重签名工具一般用的是爱加密APKSign,它的下载地址是http://pan.baidu.com/s/1gfyPCLd,下载解压后运行APKSign.exe打开工具页面,下面是该工具的页面截图...点击工具页面上的“浏览...”按钮,然后同时选中多个apk安装包,回到主页面再点击“开始签名”按钮,就能完成批量重签名了。...; 4、小程序定时轮询加固结果,下载安全网站加固好的文件; 5、小程序自动对已加固的文件进行重签名,关键在这里,重签名的几个工具用法就不多说了,下面直接给出重签名的命令: jarsigner.exe

    96120

    Android APP安全处理那些事

    前言 公司的项目有安全合规方面的需求,上线前要经过安全架构师进行安全测试,安全测试通过才能上线,目前 APP 项目中涉及到的点整理如下 技术方面 打包签名 APP里面的基本操作,使用打包服务器上的签名,...日常开发测试可以使用同一签名文件(.keystore 文件)用于本地功能测试,如APP更新需要保证签名一致 APP打包加固 APK防反编译 壳加密算法保护 DEX文件整体加固保护 DEX文件防篡改 加固壳防动态调试...防内存dump保护 防内存数据读取 使用腾讯云的"移动应用安全" -> "应用加固" 免费版基础加固内容包含 APP安全所有功能加固使用对应的付费即可 腾讯云:https://console.cloud.tencent.com...console.* 移除 安全检测工具检测出的日志输出 使用 babel 插件 babel-plugin-transform-remove-console 移除 console React Native

    68530

    浅谈Android 混淆和加固

    操作时机:项目打包时 加固: 针对apk,加固是多维度的安全防护方案,包括反破解、反逆向、防篡改等,可以防止应用被各类常见破解工具逆向,安全性要远大于单纯的代码混淆。...因为原始apk文件已经被修改,所以需要删除原始apk的签名信息,即删除META-INF目录下的.RSA、.SF 和MANIFEST.MF文件 5. 生成加固后的apk文件 6....对加固后的apk文件进行签名,apk加固完成。 原理分析: 1.为什么要对原始dex进行加密,同时用脱壳dex文件替换原始dex文件?...用脱壳dex替换原始dex文件之后,用上面的反编译工具反编译apk文件,只能看到脱壳程序的class文件,看不到apk本身的class文件。...加固工具: 1、腾讯加固 2、360加固

    5.7K40

    移动安全加固基础版操作指引

    乐固加固提供了专业版加固服务,相比普通版本整体保护强度更高,主要包括SO加壳保护、APK 防二次打包保护、资源防篡改、内存防dump等服务,目前服务于公司内百万终端量的app,具体可以参考客户案例。...一、 登陆腾讯云官网 选择产品-移动安全-立即体验,进入乐固控制台,或者直接点击应用加固 image.png 二、 立即加固,点击免费加固 QQ截图20180803113728.png 三、上传应用,选择基础版并确认...QQ截图20180803113840.png 四、加固结果展示 image.png 这里可以下载加固包,并使用工具签名。...也可以在加固历史记录里下载加固包,下载的加固包,文件名会补上"_legu" QQ截图20180803114717.png

    3.4K60
    领券