关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块用户节2019活动众测会员商城积分商城
本帖最后由 加固保客服002 于 2019-3-13 16:32 编辑
摘要:DexShadow是三六零天御安全团队独有的“动态加解密保护”技术,搭配DexVMP和完整性校验使用,可以真正做到安全、兼容性、性能兼顾。

三六零天御为什么推出DexShadow
除了加固方案是否安全外,加固对应用程序性能的影响,也是很多用户选择加固时关注的一大重点。在拥有了业界公认的最强方案自定义指令集DexVMP功能后,又推出兼顾安全、兼容性与性能的DexShadow,让选择加固方案时不再纠结。

三六零天御的DexShadow是什么
DexShadow可以简单理解为函数抽离,但与传统函数抽离只在代码运行前进行加密,运行后明文储存在内存中不同。DexShadow只在代码运行的一瞬间解密,而后再次进行加密,使得重要代码一直处在加密状态,完全杜绝了内存dump和动态调试的可能。

360社区

360社区

使用普通函数抽离从内存dump出后依然能看到源码

360社区

360社区

使用了DexShadow从内存dump出后看到的是密文

可以看到,即使代码被dump出来,攻击者看到的也是经过严格加密的密文,所以通过从内存不断dump片段进行拼合的攻击手段,在DexShadow面前完全是徒劳。

三六零天御的DexShadow如何使用
DexShadow虽然安全性很高,但主要聚焦动态保护,搭配Dexvmp和完整性校验一起使用便可更加全面。DexVMP对性能影响很大,所以只能对部分关键Dex文件做保护,而剩余的部分使用DexShadow。

360社区

360社区

业内唯一同时兼顾性能、安全、兼容性的方案

性能测试对比:

360社区

360社区


360社区

360社区

360社区

360社区

通过部分DexVMP+DexShadow+完整性校验的组合,加固后应用程序的启动时间、CPU占用、内存占用都与加固前几乎无异。

兼容性:
以往解密后不再进行加密的函数抽离方案,使用的是系统结构中的API,这种方式随着系统版本的升级迭代,要频繁改动,兼容性非常差;三六零天御DexShadow调用的接口是基于谷歌允许的开放API,结合独创技术,兼容最新的AndroidP,最低兼容到Android4.0。

在高强度的安全性上,能有如此出色的性能表现,“关键部分DexVMP+DexShadow+完整性校验”的组合可以说是现在业内唯一,也是最强的兼顾性能、兼容性与安全性的Dex保护方案。

还在为不加固安全无保障,加固后性能无保证而艰难抉择吗?相信DexShadow会是你满意的选择。

DexShadow更多交流与咨询可联系:
QQ:381514000
邮箱:360jiagubao@360.cn
微信:G00067

新品推荐|360扫地机器人X90领劵立减800元

共 0 个关于三六零天御丨DexShadow—安全、性能、兼容性Dex保护三效合一的回复 最后回复于 2019-3-13 16:32

评论

直达楼层

您需要登录后才可以回帖 登录 | 注册

本版积分规则

加固保客服002 LV5.少尉

粉丝:8 关注:0 积分:1545

精华:6 金币:301 经验:1132

最后登录时间:2019-10-15

私信 加好友

最新活动

用户代言人活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表