Android安全-代碼安全4-逆向工具對抗

標籤：

Android安全-代碼安全4-逆向工具對抗

在逆向分析 Android 應用程式時，一般會使用 apktool，baksmali/smali，dex2jar，androguard，
jdGUI 以及 IDA Pro 等。因此可以考慮使得這些工具在反編譯 APK 時出錯來保護 APK，這些工
具大部分都是開源的，可以通過閱讀其原始碼，分析其在解析 APK、dex 等檔案存在的缺陷，
在開發 Android 應用程式時加以利用。可以參考 Tim Strazzere 的 Dex Education:Practicing Safe
Dex，相應的 Demo，看雪上的中文翻譯，不過其中的很多技巧已經失效了。DexLabs 的 Dalvik
Bytecode Obfuscation on Android 介紹了垃圾位元組碼插入的技術。

使用 apktool 進行重打包時，對於尾碼為 png 的檔案，會按照 png 格式的檔案進行打包
處理，因此如果在項目開發時，有意將一個非 png 格式檔案的檔案名稱改為尾碼為 png 的檔案，
則使用 apktool 進行重打包時會出錯。可以利用這種方法來對抗重打包。

 

轉自：http://bbs.pediy.com/showthread.php?t=183116

Android安全-代碼安全4-逆向工具對抗