dex文件加密

㈠ 安卓加密要怎么做特别是针对二次打包与dex文件保护的加密。

防止Android
apk被反编译的方法：
判断apk签名是否与原版签名是否一致；
代码混淆，将混淆的级别设置高点，混淆出来以后代码全部变乱；
使用NDK编程,将核心算法用c/c++来编写,打包成so库供java层调用
。

㈡ DEX加密及V2签名处理

最近得到了通信管理局的一份检测报告，提出了我负责的app的一些漏洞，其中提到了DEX文件未加密,未启用V2签名，导致apk容易被反编译导致源码泄漏。很久没关注这方面的内容了，决定整理一下，听着《The Planets, Op. 32: Jupiter, the Bringer of Jollity》。

1.自己打了一个包，可以确定的是V2签名肯定启用的，V2是默认勾选的：

得到了一个align-reinforced.apk
（2）apksigner
v2签名方式时在Android7.0后才推出的，所以只有版本>25的SDK\build-tools\中才能找到apksigner.jar。
打开cmd，把目录切到SDK\build-tools\版本号\lib下（例如D:\androidSDK\Sdk\build-tools\29.0.3\lib），执行：

这里解释一下

生成之后，检查一下是否签名成功与否

到这里还是没有完的，我们再进行一次反编译，看看这次的情况。

㈢ 什么是android apk加固

加固的过程中需要三个对象：1、需要加密的Apk(源Apk)2、壳程序Apk(负责解密Apk工作)3、加密工具(将源Apk进行加密和壳Dex合并成新的Dex)主要步骤：我们拿到需要加密的Apk和自己的壳程序Apk，然后用加密算法对源Apk进行加密在将壳Apk进行合并得到新的Dex文件，最后替换壳程序中的dex文件即可，得到新的Apk,那么这个新的Apk我们也叫作脱壳程序Apk.他已经不是一个完整意义上的Apk程序了，他的主要工作是：负责解密源Apk.然后加载Apk,让其正常运行起来。

㈣ Android APP加密方法都有哪些

安卓APP加密的方法主要分成三类：源码加密、数据安全和应用保护，而每一类又分成好几个小项。
源码加密包括：Dex文件保护、防二次打包、so文件保护、资源文件保护。以Dex文件保护为例，Dex文件保护又包括：高级混淆、DEX文件加壳、DEX文件加花、动态类加载、内存防mp。
高级混淆：代码混淆，可以降低代码可读性、缩小包大小。
DEX文件加壳：相当于把源码打包至其他文件夹下，逆向工具对加密后的dex文件解析，只能看到壳文件，可以防止解包后看到真正的源码。爱加密利用挖空技术实现函数级加密，安全强度高，启动效率快。
dex加花：由于大部分逆向工具都是线性读取字节码并解析，当遇到无效字节码时就会引起反编译工具字节码解析失败。爱加密插入无效字节码到dex文件之中，同时保证该字节码永远不会被执行，否则程序运行也会崩溃。这样，就能起到反编译的作用了。
dex动态类加载：爱加密加固后的dex文件源码可以动态分离，在运行时，将源码分段加载到内存当中。
内存防mp：程序运行时会释放代码，内存防mp可以防止程序运行时被劫持。
应用安全包括：log日志输入屏蔽、应用清场。清场技术依赖于云端黑名单、白名单DB，应用每次启动后便自动进行本地的黑名单、白名单DB数据更新，若检测到有异常情况，则可对用户进行提示。
数据安全包括：页面防劫持、本地数据保护、截屏保护、内存数据防查询、协议加密、虚拟键盘。

㈤ 怎么给app加密，防止app被反编译特别是DEX文件。

当然可以通过加密apk防止反编译的方法可以起到净化国内app市场的作用！你可以尝试使用一下爱加密，他是一个针对APP加密的平台,它可以防止应用在运营推广过程中被反编译,恶意篡改、注入扣费代码、盗取数据等,保护应用的安全性、稳定性，同时对开发者的应有收入提供有力保障。

㈥ Android上，怎么用16进制加密apk的dex文件让别人无法反编译或进内部查看原代码

可以在Dex文件头隐藏另一个DEX数据并在运行时加载附带DEX数据。
构建非规范的Dex文件
通过反射调用DexFile类的方法加载附带DEX数据
通过反射实际调用DexFile的openDexFile方法

该种方式允许通过byte[]解析dex数据，而无须在再把DEX数据存储在设备的某个文件。
可以从安装APK文件、内存或dalvik-cache等读取dex数据。
该种方式将给自动化分析工具带来一个问题，自动化工具会按照dex格式处理DEX文件而不会处理附带的dex数据。需要特定的工具、16进制编辑器或手工提取嵌入的dex数据。
我们可以采用各种不同的方式增加嵌入数据的提取难度，比如：
对嵌入的DEX数据进行加密；
嵌入的DEX数据加密后在对其进行ZIP压缩；
使用native代码解密，直接从内存加载；
......等等

该种隐藏方式可以通过判断Dex文件头长度是否大于0x70检测。