Question

安卓apk应用如何进行安全加固

Answer 1

1、首先登陆腾讯云，选择“云产品”------“应用加固”，在弹出的页面中选择“立即使用”；
2.使用app加固对安卓软件进行加固，可以保护我们的隐私，而且腾讯云的应用加固使用也非常的简单，能够有效的对存储数据进行加密保护；拥有防调试、恶意代码植入保护；反编译和环境监测保护等功能。
3.准备好app应用后，选择“申请加固”，在弹出的窗口中上传自己需要加固的apk应用程序，这里注意下：apk应用程序必须小于100M；
4.待上传解析完毕后，就可以进行加固了，这里我们选择默认即可，也可以根据自己的需求自定义：
目前支持以下三种格式：
1.method com.test.ClassName *
表示需要加固com.test.ClassName类下的所有方法
2.method * onCreate
表示需要加固所有类的onCreate方法
3.method com.test.ClassName onCreate
表示需要加固com.test.ClassName类下的onCreate方法
5.稍等片刻后，就会加固成功，然后下载加固后的app应用，重新签名后就可以发行使用了，非常的简单。
类似的应用加固平台还有很多，比如娜迦，爱加密等等，都能有效的保护app应用，防止一些恶意代码的写入和逆向破解。

Answer 2

app发布前，最好做一下扫描和加固，应用扫描可以通过静态代码分析、动态数据跟踪，定位出风险代码（目前好多都是只告诉APK包里面有风险），同时监控敏感数据的异常行为。

加固可以在一定程度上保护自己核心代码算法,提高破解/盗版/二次打包的难度，缓解代码注入/动态调试/内存注入攻击等
但也对应用的兼容性有一定影响，加壳技术不行的话，还会影响程序运行效率.

目前市面上有很多第三方加固的平台， 如果新应用发布前需要扫描或者加固的话，可以先试试免费的，例如腾讯御安全，建议自己先去扫描测试下。