Cómo reforzar el software de Android
El refuerzo del software de Android generalmente logra los siguientes efectos:
1. Antirretroceso: evita que el código se descompile y analice de manera inversa mediante tecnologías como el empaquetado de archivos DEX y la virtualización DEX.
2. Antimanipulación: Al verificar la firma del desarrollador del APK, evita que se vuelva a empaquetar y se le implanten anuncios o códigos maliciosos.
3. Antidepuración: evita que la aplicación sea depurada por IDA, JEB y otras herramientas que analizan dinámicamente la lógica del código.
VirboxProtector Android fortalece la tecnología central en general:
Cifrado y ocultación de archivos DEX
Protección de empaquetado de archivos DEX para evitar que el código sea robado y descompilado.
Compresión y cifrado de segmentos de código SO
Comprima y cifre los segmentos de código y los segmentos de datos en la biblioteca SO para evitar que herramientas como IDA los descompilen.
Detección de puntos de interrupción en un solo paso
Inserte códigos auxiliares de detección de puntos de interrupción suaves en instrucciones ofuscadas para evitar que la capa nativa ejecute el rastreo y la depuración en un solo paso.
Depuración antidinámica
Evita que IDA, JEB y otras herramientas que analizan dinámicamente la lógica del código depuren las aplicaciones.
Verificación de la firma del desarrollador
La firma del desarrollador en el APK se verificará al inicio para evitar el descifrado por parte de terceros y el empaquetado secundario.
Verificación de la integridad de la memoria SO
Verifique la integridad de la memoria al cargar la biblioteca SO para evitar que terceros parcheen la biblioteca SO.
Ofuscación del código SO
Ofrece las funciones especificadas en la biblioteca SO y convierte las instrucciones locales en instrucciones complejas que son difíciles de entender. IDA no puede descompilarlas y no puede pasar las instrucciones. controlar el aplanamiento del flujo, el cifrado sobre la marcha y otros medios técnicos para restaurar.
Virtualización de código SO
Virtualice las funciones especificadas en la biblioteca SO, convirtiendo instrucciones de máquina de arquitectura x86, x64, arm32, arm64 en niveles de seguridad extremadamente altos. Instrucciones de máquina virtual personalizadas aleatoriamente que pueden configurarse de forma personalizada utilizando herramientas para ajustar el rendimiento y la seguridad.
Protección de máquina virtual DEX
Virtualice el código de bytes dalvik en DEX, conviértalo en instrucciones de máquina virtual personalizadas y, finalmente, interpretelas y ejecútelas mediante la máquina virtual de capa local para evitar la inversión. análisis.