共计 1596 个字符，预计需要花费 4 分钟才能阅读完成。
百度上搜寻“App 破解”，会呈现 1210 万条后果。从 App 破解的入门常识到逆向工具下载，从破解技术视频到全图文教程。
随着黑客技术的普及化平民化，App—— 智能手机的应用软件，这个承载咱们挪动数字工作和生存的重要工具，不仅是黑客眼中的肥肉，也取得更多网友另类关注。
一旦 App 被破解，不仅使用者的照片、身份证、手机号、分割住址、邮箱和领取明码等敏感信息会泄露，还可能感化手机的操作系统，进而导致手机被入侵篡改，乃至成为攻击者操控的“僵尸网络”中的一部分。
对于宽广挪动开发者来说，如何保障本人 App 的平安、爱护 App 使用者的平安呢？在 12 月 26 日今日头条的一个技术沙龙上，顶象技术挪动平安负责人具体论述了 App 存在危险破绽、App 平安技术及新一代 App 平安防护计划。
App 为什么会被破解入侵呢？
安卓 App 的开发除了局部性能采纳 C/C++ 编码外，其余次要都是采纳 Java 进行编码开发性能。Java 源码最终编译成 smali 字符码，以 classes.dex 保留在 App 的 APK 中。
Java 是一种解释性语言，功能强大，易用性强。初学者能轻松地学习 Java，并编写简略的应用程序。而且 Java 的根本类库（JDK）是开源的，这就使很多 Java 开发的利用被逆向破解的门槛很低。目前市面上有大量的逆向破解工具，例如：Dex2Jar、JEB、JD-GUI 等等。（打个广告：Dex2Jar 作者泮晓波目前供职于顶象技术挪动平安团队；因为“未知攻焉知放防”，只有理解怎么如何逆向破解才分明如何无效进攻）。只有懂代码编程，利用这些工具就能够破解市面上那些进攻单薄、存在大量安全漏洞的 App。这就很好了解为什么会有如此多人去搜寻“App 破解”了。
之前曾有媒体报道，有网络黑产专门从各种渠道找到 App 的 apk，而后将 apk 文件逆向破解，再植入广告、病毒代码，最初从新打包投入公开市场，当不明真相的网友将带病毒广告的 App 下载后，会带来微小经济损失。
App 的平安爱护技术
为 App 做平安加固无疑是最便捷、无效的一种防护形式了，通过加固能够对 App 进行安全性强化，肯定水平上达到防破解和避免被二次打包的成果。
App 加固次要对源码的爱护，混同、常量字符串加密、指令虚机转换；对汇编插花（防 IDA F5）、控制流扁平化等；抹除二进制 ELF 信息、ELF 壳、自定义 Linker 等；对安卓的可执行文件加壳，抽取可执行文件指定等。此外，还能够对 js、html、图片、自定义资源进行爱护，对 anti-debug 等环境进行查看等。
App 平安防护技术已经验了动静加载、不落地加载、指令抽离、指令转换 / VMP、虚机源码爱护等五个阶段。每一阶段的平安技术都是一次降级。这五代技术有什么特点呢？具体参见下表。
新一代 App 平安技术：虚机源码爱护
作为下一代 App 平安加固和爱护技术 — 顶象虚机源码爱护，是用虚机技术爱护所有的代码，包含 Java，Kotlin，C/C++，Objective-C，Swift 等多种代码，具备极高的兼容性，可能给与 App 更高安全级别的爱护。
顶象虚机源码爱护首先把待爱护的外围代码编译成二进制文件，而后生成独特的执行环境和只能在该环境下执行的运行程序。生成的虚机源码爱护领有独特的可变指令集，极大的进步了指令跟踪、逆向剖析的难度，并提供了反调试能力和监控能力。
同时，虚机源码爱护能够通过本身的探针感知到环境的变动，实时探测到外界对本环境的调试、注入等非正常执行流程变动，将调试动作引入程序陷阱，并收回警报，进而进行实时更新，进一步提高平安强度。
因为虚机源码爱护在 App 外部隔离出独立的执行环境，因而被爱护的外围代码的运行程序在此独立的执行环境里运行。即使 App 自身被破解，这部分外围代码依然不可见。
虚机源码爱护不仅实用于安卓和 iOS，Linux、RTOS、STM32 等嵌入式零碎也反对，因而不仅能够防护 App，服务器、物联网固件等均能防护。
