Unity3D 导出的 apk 进行混淆加固、保护与优化原理（防止反编译）

作者：世

2023-11-30
广东
本文字数：1520 字
阅读完需：约 5 分钟

前言：

对于辛辛苦苦完成的 apk 程序被人轻易的反编译了，那就得不偿失了，这篇文章就是解决 Unity 打包出来的包进行代码加固和混淆。

准备资料：

1：Obfuscator.zip 作用是代码混淆，是 Unity 的一个插件

2：Apkdb.rar 作用是反编译 apk，做过修改之后回编译成修改好的 apk

3：Reflector_8.5.0.179_XiaZaiBa.zip 作用是反编译代码，方便查看代码

4：IPAguard.exe 作用是对包进行重新签名和对 apk 的加固

以上文件下载地址：IpaGuard官网--IOS 应用程序ipa文件混淆加密保护工具

正文：

1：打包一个带有签名的 apk

在打包 Player Settings 设置里面，需要对签名重新设置，签名可以理解成为一个证书，可以设置密码信息，保证一部分的程序安全，据说在 Unity5.0 对程序的安全有了初步保障，有一个默认的签名。但是个人习惯还是使用自己的签名为好，如下图：

以上都设置好之后，Alias 下拉框选项就会多出一个选项，此时就是需要创建的签名了

点击 Create a new key 之后，如图，填写所需要的信息，就可以创建了新的签名了，新的签名一定要保存好，这个东西对于程序加固还有作用。如图所示

我是保存到桌面上了

然后正常发布自己的包就可以了

2：对包进行反编译

接下来就要用到上面介绍的各种工具了，首先使用的是 Apkdb 反编译工具，首先解压出来，这是一个安装包，解压之后，需要进行对其安装，最好是关闭杀毒软件，安装界面是一个 dos 界面，

选择 1 简体中文就可以了，输入 1 然后回车继续安装

安装过程中，会提示你需要安装 Java，当然，对于已经打包出包来说，这些肯定已经配置了，如果还没有配置，则需要配置 Java 环境了，当然，还有 Android 的 SDK 的配置，这个请自行搜索，网上很多教程，这里就不多说了，如图所示：

按任意键继续就开始安装程序了，等待安装完毕后，会有一个选项，这里选择 1 或 2 都可以，我选择 1

然后会让你选择安装器，这个选择哪个都行，我选择 N

然后需要你重启电脑，因为要配置鼠标右键的功能

重启后，右键自己发布出来的 apk,你会发现多了一些东西，这些东西都是有用的

点击 APKDB 编译，就准备开始对 apk 进行反编译

这里选择 1 于是就开始反编译了，编译完成后，就在同级目录下生成一个文件夹，这就是反编译出来的文件

然后就开始对代码的混淆了

3：使用 ipaguard 来对程序进行加固

代码加固是进一步保护应用的一种方式，通常通过特定平台来对应用进行加固处理。

这边以 ipaguard 为例，目前还在免费阶段，想薅羊毛的快快试试。

Ipa Guard 是一款功能强大的 ipa 混淆工具，不需要 ios app 源码，直接对 ipa 文件进行混淆加密。可对 IOS ipa 文件的代码，代码库，资源文件等进行混淆保护。可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加 ipa 破解反编译难度。可以对图片，资源，配置等进行修改名称，修改 md5。只要是 ipa 都可以，不限制 OC，Swift，Flutter，React Native，H5 类 app。