-
-
Dex2Jar开发者邀你来挑战，围观大牛作品还能拿钱，美滋滋！
-
发表于: 2017-9-27 17:36
-
Dex2Jar开发者大牛Bob Pan，最近闲不住，又出来搞事情了。和一群来自BAT、华为、趋势科技、Google、Facebook、Intel等国内外一流企业的互联网、安全、人工智能和大数据领域的顶级专家 
，又研发出一套新一代的移动安全防护方案——虚机源码保护，据说比其他传统方案强度更高，还立下战帖，若有人不服，欢迎来战！
传统APP加固是在用户生成APK包之后，再采用加壳混淆等加固方法进行保护，保护手段单一，容易被逆向脱壳破解。全流程端防护的方案是用户在设计、开发、编译、发布、运营的整个过程中就提供多维度、全流程的安全保护。
五个核心功能，一站解决方案
五个核心功能包含安全审计、安全SDK、虚机源码保护、APP加固、移动威胁防控平台。兼容各类Android、iOS及物联网设备。用户可以一站式组合使用，也可以单独使用。
看雪的同学，现在立即来顶象官网（https://www.dingxiang-inc.com/）免费体验大牛们的作品，让你们感知下什么叫跪着唱征服
【顶象科普】APP加固技术历程及未来级别方案：[https://www.dingxiang-inc.com/blog/post/2]
废话不多说，亮出我们的挑战规则：
1、评论拿红包
体验顶象的4大核心功能（虚机源码保护、安全SDK、无感验证、实时风险决策），请在本帖下写出反馈或建议（大于50字及以上），即可领取20元现金红包，限前200名。
2、最佳666奖
在本帖评论中，大牛们将根据评论内容进行评选，选出第一、二、三名，可获得以下奖品并有机会拿到顶象技术的工作机会，同大牛们近（负）距离接触。
第一名：kindle电子书阅读器
第二名：机械键盘
第三名：超大鼠标垫
挑战时间：9月28日0:00-10月28日23:59
奖品领取流程
（1）顶象工作人员将于10月30日，将最佳666奖和前200名反馈者的结果公布在此贴下方评论区，并站内信告知获奖用户。
（2）获奖用户需要将自己的微信号通过站内信回复我们，以便领奖核对
（3）用户关注微信公众号并输入“看雪领奖+看雪ID”，并添加顶象个人微信号
（4）我们会核对您的微信号和看雪ID，通过个人微信红包的方式发放红包&礼品
（5）活动最终解释权归顶象技术
迅速点击闯关地址，抢先一步拿福利：https://user.dingxiang-inc.com/
最后祝大家玩得开心~
（图片来自网络）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
源码保护失败
 ，好歹来个错误原因啊，亲。----------------------------------------------------- 虚机保护 刚下载了一个虚机保护的demo，打开so看了看，简直屌炸天，所有的方法都native了，不知是动态解密，还是真arm vm，没有调试看不出来， 感觉像是动态解密，不过如果按照虚机保护的说明来看，应该是arm vmp的方式，不过最后肯定还是要用JNI来调用的。 代码转移到native之后可以做的恶心事太多了，我就不说了，免得被打屎。 ----------------------------------------------------- 安全SDK libx3g.so和libstee.so有加密，手上暂时没有调试机，暂不体验，看文档的话，设备指纹可能比较有搞头。 ---------------------------------------------------- 无感验证 就是滑动验证码啊。。。感觉跟市面上的没什么区别啊，就是用机器学习来训练识别。 ---------------------------------------------------- emmmm...我觉得再来一项企业套餐就更棒了，为企业从前端到后端定制一整套安全系统，美滋滋。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
回复4楼@无边的问题，因为要显得高大上啊~~ 
|
|
|
@金箍棒 看雪的站内信不能用了 
|
|
|
|
|
|
@CRoot 亲，你是无法使用吗？你点击我们官网：https://www.dingxiang-inc.com/，再试试看~ |
|
|
|
|
|
非常感谢小伙伴的支持和建议  ，目前部分产品文档还在优化中。安全SDK产品文档已发布上线，您可以在该功能下的右上角“使用文档”里找到。
|
|
|
|
|
|
|
|
|
|
|
|
感谢支持~
|
|
|
666大奖要写出使用产品的心得，祝你成功！
|
|
|
|
|
|
单用鼠标轨迹效果的确无法达到完美，如果用户对性能效果有更高的要求，欢迎使用顶象私有化部署的业务风控体系，可以联系我们邮箱：biz@dingxiang-inc.com |
|
|
感谢小伙伴这么认真体验我们的产品，给你36个赞。关于滑动验证码这块，我们增加智能风控方案，不只是单纯的滑动验证码功能，会对恶意行为前置拦截，并且会降低正常用户使用中的打扰率，具备高识别率又兼顾了极致的体验。具体细节可以通过顶象无感验证的产品文档了解下：https://cdn.dingxiang-inc.com/public-service/docs/captcha/index.html |
|
|
目前已修复，建议您再试试看！ |
|
|
说了单页面鼠标轨迹没用，空了搞了下 看绕过视频～ http://v.youku.com/v_show/id_XMzExMDAwOTk2OA==.html?spm=a2h3j.8428770.3416059.1 大方点 在看雪开个众测吧 |
|
|
滑块用opencv处理得到位置， 鼠标轨迹用贝塞尔曲线生成的 |
|
|
@lcys 非常高兴您能关注并使用“无感验证”产品，并感谢指出不足之处，也欢迎各位技术牛人继提出问题。 业务安全是体系化的防控，正如您指出的这点，任何一个技术在单点上都无法做到完全的安全。顶象技术提供的企业级业务安全防控，也是基于业务安全体系这个思路来建设的。无感验证是其中的一个环节，更多针对的是批量的恶意请求攻击。 |
无边
顶象技术
