分享：APK高级保护方法解析（三）

刷朋友圈、玩游戏、看新闻，智能手机正在以我们无法想象的速度飞快发展，可是随之而来的安全问题也越来越引人关注，APP二次打包、反编译、盗版的现象屡见不鲜。因此须要对APK进行加固保护。

眼下市面上常见的APK保护方式主要有图片有益破坏、伪加密、APK包破坏。可是这些方式的保护效果都存在局限性：图片有益破坏在老版本号的APK tool上面可行，在最新版本号的APK tool就不可行；伪加密的加密方式和解密方式也早已发布导致它的安全程度大大减少；APK包破坏会在个别市场不能识别而导致不能上传，而且使用压缩文件修复工具也能把它修复好导致所做的保护消失。

以下，小编就来解析一下APK高级保护的第三种方式——花指令

花指令是程序中有一些指令，由设计者特别构思，希望使反汇编的时候出错，让破解者无法清楚正确地反汇编程序的内容，迷失方向。“花指令”这个词来源于汇编语言，它的思想是很不错的，它的还有一个目的就是利用反编译工具漏洞。来使工具无法使用。

接下来。我们就在JAVA代码处制“花指令”，让反编译工具(jd-gui)无法反编译查询你的JAVA代码。jd-gui的bug事实上挺多了。非常多特殊代码块或者字段集都可以让其崩溃无法反编译出源代码。

比方：

private static final char[] wJ = "0123456789abcdef".toCharArray();

public static String imsi = "204046330839890";

public static String p = "0";

public static String keyword = "电话";public static String tranlateKeyword = "%E7%94%B5%E8%AF%9D";

在每一个类里面增加如上字段，你会发现反编译的类通过jd-gui查看后的结果例如以下：

再来看一下爱加密的三层保护技术。即DEX加壳保护、DEX指令动态载入保护、高级混淆保护。能够保证APP的动态安全和静态安全，黑客将没有机会进行不论什么破解。爱加密更在年前推出了SO库保护，C/C++层面的代码得到了专业保护。

爱加密还能够通过对APK包进行精准的安全检測分析，极大的节省了APP开发人员自身对APP漏洞分析投入的时间、精力。

之后可对APP提供一个全方位的加密保护服务并进行实时的渠道监測和信息反馈，更好保护app开发人员的权益不被侵害。