Android 应用加固-APK

方案简介

Android 应用加固提供专业安全的防护，可防止 APK 被逆向分析、反编译、二次打包，防止嵌入各种病毒、广告的恶意代码，从源头上保护数据安全和开发者的利益。

Virbox Protector 2 可以帮助应用开发者实现一键加固+自动签名等多种操作。

🎗️温馨提示：应用加固后，原有的签名信息会被破坏，需要重新签名，签名文件一般指的是后缀为 keystore 的文件。请开发者妥善保管。

操作流程

• 输入正确的账号&密码进行登录；

• 将需要保护的 APK 文件导入Virbox Protector 2 Trial 中；

• 输出路径设置；

• 配置加密方式；

• 签名设置；

• 执行加固；

登录

双击 Virbox Protector 2 Trial 快捷方式，启动应用，如果您尚未安装，请先下载。

下载

输入正确的账号&密码进行登录，如无账号，请先访问 https://aiot.virbox.com/trail.html 进行注册。

登录账户

导入文件

将 APK 导入至 Virbox Protector 2 Trial 中。

基本信息

基本信息

函数选项

Virbox Protector 可对 DEX 函数进行虚拟化保护。DEX虚拟化技术：对 DEX 中的 Dalvik 字节码进行虚拟化，转换为自定义的虚拟机指令，然后由 Native 层虚拟机解释执行。

添加函数可以多选，可参考：添加函数的常用操作

添加函数保护

设置函数保护方式

加密选项

路径设置

通过「路径设置」功能，对 APK 加固后文件的输出路径进行统一设置。

设置选项

• DEX 加密是对 DEX 文件整体压缩加密（若在Google Play上架，不建议勾选dex加密，建议选择虚拟化方式保护dex文件里的函数）

• 勾选反调试按钮，则使用IDA等调试工具调试时，程序会直接退出。

• 勾选签名校验按钮，且进行签名设置，输入自己的 keystore 文件和密码（密钥别名和密钥密码选填）

• 勾选文件校验：检查APK内所有文件的完整性。

• 勾选反注入，可以防止其它进程对 apk 或 aab 进程附加调试或注入。

• 勾选模拟器检测，可以防止程序在“夜神”、“雷电”、"AVD"等模拟器中运行。

• 勾选 root 检测，可以防止程序在 root 过后的手机上运行。

• 勾选多开检测，可以防止程序多开分身。

签名设置

启用签名：

勾选启用签名，需要设置keystore路径和keystore密码，设置密钥别名和密钥密码，加密后会自动签名。

如果不勾选启用签名，加密后的 apk/aab 需要手动重新做签名。

🎗️温馨提示：如果 APK 有且仅有一个秘钥别名，开发者可不录入，如果有多个秘钥别名，开发者需手动指定。如果您希望使用其他签名工具，可以不启用签名，同时需手动关闭签名校验功能。

🎗️温馨提示：签名信息保存于本地电脑，不会上传到网络。

术语解释

重签名： 加固会使原 APK 包的签名失效，加固后的 APK 包需要使用原应用的 keystore 文件进行重新签名后才可以正常安装使用。

Keystore 文件： Keystore 文 件是 java 的密钥库，用来进行通信加密和保 存密钥对 。 Android 开发进行签名时会生成 Keystore 文件。

秘钥别名： Android 开发时生成 keystore 文件时会填写密钥库相关信息，例如密 码、别名、姓名组织等。

资源加密

加密APK 中的assets下的文件，支持图片、配置、脚本等文件类型。

应用加固

选中要加固的 APK 文件，点击「保护选中项目」，Virbox Protector 2 Trial 会自动完成加固。

应用加固

Virbox Protector 2 Trial 支持批量添加多个 APK 进行加固。您可在文件夹中直接选择多个 需要加固的 APK 文件，或者直接将 APK 拖拽到加固窗口中，完成批量加固的操作 。

批量加固

so库保护

点击 so 保护 选项，点击选择文件，添加待保护的so库。 【注】此方式选择的so库只有压缩功能，若有函数保护等需求，需要单独对so库进行保护。

勾选“隐藏符号表”，so库需要全选，反之，so库若选择部分，“隐藏符号表”不建议勾选，否则运行可能会出问题。

生成文件

🎗️温馨提示：设置完成后，点击【保护选中项目】，安装保护生成后的apk即可运行。 点击【保护选中项目】后，在 protected文件夹中的是加密后的apk文件。