请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

APP加固有什么用?

2023-10-25 20:45 置顶 | 复制链接
1 39147
本帖最后由 加固保客服003 于 2023-10-25 20:47 编辑

360社区

360社区


随着手机、平板电脑及其他智能设备的普及,移动应用(APP)进入高速发展时期。在数字化时代背景下,APP几乎覆盖了各个领域的应用场景,满足了用户在不同领域的需求,使得用户能够更加方便和高效地完成各种任务。然而,随着APP功能的应用场景多样化,数据与数据之间的交互越来越频繁,信息泄露风险也随之增加。这可能导致用户隐私和数据被恶意攻击、窃取和滥用,进而引发财产损失等重大问题。

因此我们需要优化APP的安全性,加强数据保护措施,以确保用户的个人信息和财产安全。除了加强数据保护措施外,APP加固也是提高APP安全性的重要手段。通过加固APP,可以增强其抵御恶意攻击的能力,防止黑客入侵和数据泄露。


360是如何对APP进行加固的?


  • Android打包阶段:

360社区

360社区


1. 提取APP中的AndroidManifest.xml文件,并找到原程序的入口活动(Activity)标签,进而修改为壳程序的入口活动标签。这样应用程序在启动时,将会直接进入壳程序的入口标签,从而实现对原程序的保护或其他特定功能的实现。

2. 提取APP中的DEX文件,将业务代码进行VMP保护。并做加密、压缩处理,最终生成新的DEX文件。从而保护核心代码免受恶意分析或篡改,进而保障支付信息、会员数据、账号密钥、通信协议等业务逻辑的安全性。

3. 将所有处理的组件以及加固核心库放入APP中,签名运行, 在运行过程中加固核心会保护程序免受潜在的安全威胁。以确保应用程序的稳定性和可靠性,同时保护用户的个人信息和数据免受恶意攻击。


  • Android运行阶段:

360社区

360社区


初始化环境:
在初始化环境之前,需要释放加固的一系列相关文件,可能包括配置文件、数据文件等。释放这些文件可以确保环境的正常运行,并为后续的操作做好准备。

加载核心库:
对Dex文件进行解密和加载,并激活相关的安全功能,确保运行时环境处于安全状态。这样可以防止恶意代码注入、数据泄露等安全威胁,保护用户的隐私和敏感信息。

执行原程序:
执行原程序代码逻辑,同时清理掉执行过程中留下的痕迹,并将系统环境恢复到执行程序之前的状态,以确保程序可以正常运行,并保护程序的安全性和的稳定性。


  • Android运行时自我防御(RASP保护)

360社区

360社区


系统环境监控:
为了保护应用程序的安全,可以将检测模块融合到应用程序中,并在启动阶段激活注入检测模块,同时检测异常模块的痕迹,防止数据的修改和保护程序的安全。

进程环境监控:
应用程序在运行期间激活模块,实时监控程序的敏感行为,并阻止攻击者通过恶意进程、非法访问和注入数据等行为来盗取敏感数据或绕过APP校验保护,从而保护程序的安全。

内存环境监控:
运行期间数据都是存储在内存当中, 可以通过激活检测模块来监控数据的完整性, 以防止第三方工具对数据进行非法篡改, 有效地守护程序的数据安全,提高数据的保密性和完整性。


通过以上加固措施,我们可以有效地降低信息泄露的风险,保护用户的个人信息和财产安全。这不仅可以增强用户对APP的信任度,提高用户体验,还可以保护企业的声誉和利益。因此,我们应该重视APP的安全性,加强数据保护和加固措施,为用户构建安全可靠的移动应用环境。

360社区

360社区


三六零天御——企业移动应用安全防护一站式服务平台。加固服务基于360核心知识产权加密技术,对应用进行深度加密、加壳保护,同时具备成熟的移动应用RASP创新能力,在系统层实时进行威胁环境检测,完成对应用程序破解和篡改的防护。

三六零天御加固产品既提供安全SaaS服务,一键加固操作便捷;也支持企业私有化部署服务,安全专家定制化解决方案。技术成熟领先、应用场景丰富全面、交付方式灵活多样为特点,为企业及开发者提供移动应用稳定开发运行的安全护盾,助力移动数字化建设高速健康发展。

共 1 个关于APP加固有什么用?的回复 最后回复于 2023-10-29 12:04

评论

直达楼层

侃遍天下无二人 LV3.中士 发表于 2023-10-29 12:04 | 显示全部楼层 | 私信

IP属地: 北京市

想看技术分析,比如你们对360加固企业版,打算如何进行破解
飞翔的小香猪 LV2.下士 我“杀死”了我? 
2023-10-30 17:22回复

IP属地: 山东省

您需要登录后才可以回帖 登录 | 注册

本版积分规则

加固保客服003 产品答疑师

粉丝:1 关注:0 积分:1855

精华:3 金币:3620 经验:1412

IP属地: 未知

最后登录时间:2024-2-23

私信 加好友

最新活动

360安全云盘安卓 Flutter 版v5.0.0公测来袭

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表