Dexshadow—安全、性能、兼容性Dex保护三效合一

摘要：Dexshadow是三六零天御安全团队独有的“动态加解密保护”技术，搭配Dex vmp使用，可以真正做到安全、兼容性、性能兼顾。



三六零天御为什么推出Dexshadow

除了加固方案是否安全外，加固对应用程序性能的影响，也是很多用户选择加固时关注的一大重点。在拥有了业界公认的最强方案自定义指令集Dex vmp功能后，又推出兼顾安全、兼容性与性能的Dexshadow，让选择加固方案时不再纠结。



三六零天御的Dexshadow是什么

Dexshadow可以简单理解为函数抽离，但与传统函数抽离只在代码运行前进行加密，运行后明文储存在内存中不同。Dexshadow只在代码运行的一瞬间解密，而后再次进行加密，使得重要代码一直处在加密状态，完全杜绝了内存dump和动态调试的可能。

使用普通函数抽离从内存dump出后依然能看到源码

使用了Dexshadow从内存dump出后看到的是密文

可以看到，即使代码被dump出来，攻击者看到的也是经过严格加密的密文，所以通过从内存不断dump片段进行拼合的攻击手段，在Dexshadow面前完全是徒劳。



三六零天御的Dexshadow如何使用

Dexshadow虽然安全性很高，但主要聚焦动态保护，搭配Dex vmp一起使用便可更加全面。Dex vmp对性能影响很大，所以只能对部分关键Dex文件做保护，而剩余的部分使用Dexshadow。

业内唯一同时兼顾性能、安全、兼容性的方案

性能测试对比：

通过部分Dex vmp+Dexshadow的组合，加固后应用程序的启动时间、CPU占用、内存占用都与加固前几乎无异。



兼容性：

以往解密后不再进行加密的函数抽离方案，使用的是系统结构中的API，这种方式随着系统版本的升级迭代，要频繁改动，兼容性非常差；三六零天御Dexshadow调用的接口是基于谷歌允许的开放API，结合独创技术，兼容最新的Andriod P，最低兼容到Andriod 4.0。



在高强度的安全性上，能有如此出色的性能表现，“关键部分Dex vmp+剩余部分Dexshadow”的组合可以说是现在业内唯一，也是最强的兼顾性能、兼容性与安全性的Dex保护方案。



还在为不加固安全无保障，加固后性能无保证而艰难抉择吗？相信Dexshadow会是你满意的选择。

来源  360加固保