如何对 APP 进行安全加固

​

引言

如今，移动应用市场蓬勃发展，APP 数量呈现爆炸性增长。随着 5G 技术的广泛应用，APP 的增长趋势持续增强。然而，由于 APP 的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户面临着病毒攻击的威胁，手机 APP 的安全形势变得更加严峻。

移动应用中存储着大量敏感数据，为了确保 APP 的安全性，除了定期进行安全检测外，还需要进行有效的安全加固工作，以防止二次打包、防止篡改、防止破解等各种安全威胁，并提前进行加密和加固工作，以保护开发者和用户的利益。

APP 安全加固的对象包括 Android 应用加固、iOS 应用加固、游戏应用加固、H5 文件加固、微信小程序加固、SDK 加固、so 文件加固以及源代码混淆加固技术。这些措施可以帮助开发者有效地提升应用的安全性，保护用户和开发者的利益。

摘要

安全加固工作从根本上解决移动应用的安全缺陷和风险，使加固后的移动应用具备防逆向分析、防二次打包、防动态调试、防进程注入、防数据篡改等安全保护能力。

​

01 Android 加固

Android 应用安全加固，使用 DEX VMP、DEX 函数抽取加密及动态还原、DEX 文件加壳、SO 文件加固、H5 文件混淆、SDK 加固、资源文件完整性保护、防调试保护、签名校验、防截屏、防劫持等技术，使加固后的应用具备防逆向分析、防二次打包、防动态调试、防动态注入、防数据篡改等安全防护能力。

​

02 ios 应用加固

iOS 应用安全加固，使用常量字符串随机加密、等效指令替换、基本块分裂、基本块调度、虚假控制流、控制流扁平化、控制流间接化等技术，对 IPA 文件进行加固，或者在 OC/C/C++/Swift 代码编译的过程中对源码进行保护，增强加固后的应用的防逆向分析、防二次打包、防动态调试、防动态注入、防数据篡改等安全防护能力。

​

iOS 加固我们可以使用工具ipaguard，目前还是免费阶段，薅羊毛的快来！

下载 ipa 代码混淆保护工具

Ipa Guard 是一款功能强大的 ipa 混淆工具，不需要 ios app 源码，直接对 ipa 文件进行混淆加密。不限制 OC，Swift，Flutter，React Native，H5 类 app。工具跨平台版，windows,linux,mac 系统都可用直接去官网下载https://www.ipaguard.com 

​

获取 ipaguard 登录码

双击 ipaguard.exe 启动 ipaguard 后点击右上角的登录按钮，输入邮箱后，没登录码的点击获取登录码，有的可以直接输入登录码 

​

代码混淆

Ipa Guard 可以对 ipa 文件中的类、方法、方法参数、变量等进行全面修改混淆，使其名称成为没有意义的乱码，极大地增加应用破解的难度。 选择要处理的 ipa 文件，点击左侧的代码菜单，里面可以分别对 oc 类，方法，swift 类，方法等进行选择配置要处理的内容 

​

文件混淆

Ipa Guard 代码混淆工具支持对代码中的各种资源图片、js、mp3、xib、sb、json、html 等名称进行修改，使其变得无意义，增加破解 ipa 的难度。 

​

IPA 重签名与安装测试

ipaguard 有签名和重签名功能，能在 windows，mac，和 linux 上运行。在对 ipa 进行混淆和保护后，可以直接通过签名安装到测试手机，非常的方便测试检查混淆后的效果。 

​

03 SDK 加固

SDK 加固使用 DEX 加壳、DEX 源码分离及动态还原、DEX VMP、防调试等技术对 AAR、JAR 文件进行加固，使加固后的 AAR、JAR 文件具备防逆向分析、防动态调试等安全防护能力；对于 SO 文件，使用 SO 加固技术；对于 iOS SDK，使用 iOS 源码混淆技术。

​

04 SO 加固

SO 加固使用 SO 加壳、SO 混淆、SO VMP、SO Linker、防调试、防调用、加固绑定等技术，使加固后的 SO 文件具备防逆向分析、防动态调试、防动态注入、防窃取等安全防护能力，降低 SO 文件被破解的风险。

​

05 H5 加固

H5 安全加固使用源码混淆技术，对应用内调用的 H5 文件、通过浏览器访问的 H5 文件、微信公众号和微信小程序进行加固，同时支持一次一密，即同一个页面每次被访问时代码都不相同，提高了 H5 文件被破解的难度，增强了 H5 文件的安全性。

​

对 APP 进行安全加固，有利于：

(1) 保护应用不被静态分析和动态调试

(2) 保护应用内的敏感存储数据安全

(3) 防止应用被进程注入

(4) 防止应用被二次打包

(5) 保护知识产权

(6) 保护开发者收益

(7) 保护品牌形象及信誉

​