如何进行APP安全加固？

现今移动应用市场火爆，APP数量呈爆发式增长，随着5G的逐渐广泛应用，APP增长趋势不断。正因APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户暴露在病毒攻击的范围之内，也使得手机APP安全形势更加不容乐观。

移动应用中同样储存着不少数据，为保障APP的安全，除了定期对其进行安全检测外，还做好安全加固工作，防止二次打包、防止篡改、防止被破解等等，提前进行加密加固工作，保障开发者和用户的利益。

APP安全加固对象包括Android应用加固、iOS应用加固、游戏应用加固、H5文件加固、微信小程序加固、SDK加固、so文件加固和源对源混淆加固技术。

安全加固工作从根本上解决移动应用的安全缺陷和风险，使加固后的移动应用具备防逆向分析、防二次打包、防动态调试、防进程注入、防数据篡改等安全保护能力。

1. Android加固

Android应用安全加固，使用DEX VMP、DEX函数抽取加密及动态还原、DEX文件加壳、SO文件加固、H5文件混淆、SDK加固、资源文件完整性保护、防调试保护、签名校验、防截屏、防劫持等技术，使加固后的应用具备防逆向分析、防二次打包、防动态调试、防动态注入、防数据篡改等安全防护能力。

2. ios应用加固

iOS应用安全加固，使用常量字符串随机加密、等效指令替换、基本块分裂、基本块调度、虚假控制流、控制流扁平化、控制流间接化等技术，对IPA文件进行加固，或者在OC/C/C++/Swift代码编译的过程中对源码进行保护，增强加固后的应用的防逆向分析、防二次打包、防动态调试、防动态注入、防数据篡改等安全防护能力。

3. SDK加固

SDK加固使用DEX加壳、DEX源码分离及动态还原、DEX VMP、防调试等技术对AAR、JAR文件进行加固，使加固后的 AAR、JAR文件具备防逆向分析、防动态调试等安全防护能力;对于SO文件，使用SO加固技术;对于iOS SDK，使用iOS源码混淆技术。

4. SO加固

SO加固使用SO加壳、SO混淆、SO VMP、SO Linker、防调试、防调用、加固绑定等技术，使加固后的SO文件具备防逆向分析、防动态调试、防动态注入、防窃取等安全防护能力，降低SO文件被破解的风险。

5. H5加固

H5安全加固使用源码混淆技术，对应用内调用的H5文件、通过浏览器访问的H5文件、微信公众号和微信小程序进行加固，同时支持一次一密，即同一个页面每次被访问时代码都不相同，提高了H5文件被破解的难度，增强了H5文件的安全性。

对APP进行安全加固，有利于：

• 保护应用不被静态分析和动态调试
• 保护应用内地敏感存储数据安全
• 防止应用被进程注入
• 防止应用被二次打包
• 保护知识产权
• 保护开发者收益
• 保护品牌形象及信誉