-
-
[原创]控制流Java 层 新“加固”方式
-
发表于: 2019-11-8 18:27
-
Hi大家好，前阵子和MT的作者一起搞了个东西——Java层代码混淆方案。
目前的加固主要是在so层做研究，针对Java层代码的保护非常少。
虽然加固会隐藏dex，但是可以很容易地把它脱出来，脱出来的dex除了一部分方法被Native化了，其它代码都完全暴露在外。
另外加固也会影响APP的性能和兼容性，比如一些壳会废掉了安卓原生的oat执行模式，导致性能下降。
考虑到目前加固存在的一些缺点，我们决定做一套针对Java层的高强度代码混淆方案。目前已经实现了这几个功能：
名称混淆：使用特殊符号对类名、方法名、字段名混淆，使用支持四大组件和View。
常量加密：对字符串和资源ID进行加密
资源混淆：比开源的那个混淆得更彻底
控制流混淆：控制流平坦化和控制流伪造
功能上其实已经实现了ollvm的-fla、-bcf、-sobf，不过-sub指令替换没有做，但做起来倒也不难。
实现原理主要是通过dexlib2进行代码修改，控制扁平化稍微复杂点，通过dex2ir2dex实现。
使用我们的方案进行混淆不需要源代码，输入apk，混淆完输出apk，可以一键完成，只对哪些代码进行混淆也是完全可以控制的。
目前该方案已经在MT管理器上投入使用了几个月，兼容性和稳定性基本没有问题。
之前 一直没放出来 直到朋友用 说效果还不错 寻思放出来 看看
混淆效果如下图 （jadx1.0版本）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2019-11-23 14:47
被珍惜Any编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个混淆强度可以自定义的，那个demo是最强的混淆。 |
|
|
|
|
|
有道理，但是什么东西有利有弊吧，看需求比如xp模块加固 |
|
|
|
|
|
|
|
|
你要开源什么 |
|
|
|
|
|
|
|
|
可以还原的 |
|
|
|
|
|
|
|
|
牛逼
|
