共计 1705 个字符，预计需要花费 5 分钟才能阅读完成。
作为乙方，或者说作为打工人，甲方以及老板常常会问，
“咱们软件的安全性怎么样？”
“能做到百分比平安吗？”
“咱们怎么能力让软件百分比平安？”
……
诸如此类的问题，往往让咱们胸闷气短，在这里，我教大家一招：与其精力内耗本人，不如发疯外耗他人。咱就间接坦荡荡通知他：老板，能够的，这取决于你能拿出多少钱来！微笑.jpg
话说回来，平安界最根底的一条定律：平安无相对。也就是说， 平安其实绝对的（废话），实际上很多伎俩都是在进步破解的老本，升高破解的性价比。
那么咱们如何进步软件的绝对平安呢？目前业界采取的比拟多的一套组合拳是加固 + 代码混同 + 加密 SDK。咱们接下来一一来介绍一下。
开始之前，咱们先来看一下目前黑灰产的攻打伎俩
技术的倒退，带来的成果是双面的，一方面让咱们的进攻伎俩降级，而另一方面，也让黑灰产的伎俩更加先进。因而，面临各类场景的欺诈危险，咱们须要建设纵深入进攻体系。
ios 加固爱护
iOS 加固爱护是能够对 iOS App/ 动静库 / 动态库中的代码进行深度混同、加固，并应用独创的虚拟机技术对代码进行加密爱护，使软件无奈被间接进行逆向、破解。在这个计划中，能够从 6 个方面进行加固：（具体代码见：iOS 加固爱护新思路）
1. 代码虚拟化： 将原始化代码编译为动静的 DX-VM 虚拟机指令，运行在 DX 虚拟机之上，无奈被反编译回可读的源代码。
2. 代码混同： 将原始代码的控制流进行切分、打乱、暗藏、插入花指令、将代码逻辑复杂化而不影响原始逻辑。进步 App store 上架机率。
3. 防调试： 为 App 提供运行时防调试能力，避免攻击者通过调试来动态分析 App 的逻辑。
4. 字符串加密： 把代码中定义的动态常量字符串进行加密，运行时解密，避免攻击者通过字符串进行动态剖析，猜想代码逻辑。
5. 防反编： 译无效避免攻击者应用逆向剖析工具将二进制代码反编译为伪代码（Pseudo-Code）, 如 IDA 的 F5 性能。
6. 防篡改： 避免应用程序中的代码及资源文件被歹意篡改，杜绝盗版或植入广告等二次打包行为
Android 加固爱护
Android 加固爱护别离从代码平安、资源文件平安、数据安全和运行时环境平安维度提供平安爱护。同时针对每个维度又进行了不同档次的划分，加固策略可根据理论场景进行定制化调配，平安和性能达到均衡。
1.DEX 文件爱护： 通过应用 DEX 壳、JAVA 代码反编译、JAVA 指令虚拟化、JAVA 字符常量加密等技术对 DEX 文件进行全面性爱护。
以壳爱护为例：
加固前：
加固后：
2.SO 文件爱护： 通过对 SO 文件进行反编译、防篡改、防盗用、虚机爱护、代码压缩等技术对 SO 文件进行全面性爱护。
3. 资源文件爱护： 对利用中的资源文件以及 JS 文件进行加密爱护和防篡改爱护。
1）资源文件加密爱护：
2）JS 文件爱护
3）资源文件防篡改爱护
4. 运行时爱护： 对利用的运行环境进行实时检测，爱护利用运行在平安的环境中。
5. 数据文件爱护： 对利用应用到的本地文件、数据库、配置文件进行加密爱护。
端平安加固：H5 代码混同
H5 代码混同是对 H5 代码进⾏加密、混同、压缩，能够⼤⼤减少 H5 代码的安全性，无效防⽌产品被⿊灰产复制、破解。
AST：形象语法树（abstract syntax tree），源代码的形象语法结构的树状表现形式
加密前：
加密后：
白盒加密 SDK：通信加密
一般加密：
- 最大隐患是对密钥的爱护：任何人只有失去密钥，就能解密任何密文
- 开发者在 app 中应用各种伎俩来暗藏密钥，但都无奈保障平安
- 如果对密钥进行加密，又将引入一把新的密钥
白盒加密
1.Lookup table 转换： 将密钥打散，转化为大量的 Lookup table，融入算法之中，从原理上杜绝密钥泄露的危险
2.Lookup table 随机化： 对 Lookup table 进行随机化、非线性化爱护
3. 利用虚拟机爱护技术： 将算法置于顶象专利的虚机环境中进行爱护，运行时与外界非可信环境隔离
4. 高强度攻防反抗： 采纳多种技术避免对白盒的非法调用、注入、调试、内存批改等攻打
5. 加密数据与设施绑定： 实现一机一密的超高安全性，无奈脱机解密
以上就是目前软件平安爱护的最根底的组合拳，仅供大家参考学习~
如须要残缺的解决方案，能够返回理解：顶象端平安解决方案
