对SO库进行安全加固, 有效防止恶意窃取或二次打包
工作原理
SO库文件是Linux的动态链接库,作用相当于windows下的.dll文件。它采用C或C++源码编写的二进制文件。相比与采用JAVA编写的DEX文件,其反编译难度更大。因此,一般认为SO文件相对而言更加安全,并将许多核心算法、加密解密方法、协议等放在SO文件中。 但是,可以通过反编译SO库文件,窃取花费大量人力物力财力的研发成果,进行创意窃取或二次打包,使得和用户利益受损。
SO文件
二次打包
窃取源码
流入非法渠道
高危APP
终端
窃取用户数据
用户财产
影响软件体验
主要功能
SO加壳
对C/C++源码编译出来的SO文件进行加壳,使SO文件无法正确反编译和反汇编。
SO源码虚拟化保护
对SO文件进行虚拟化保护,实现数据隐藏、防篡改、防Dump,增加逆向分析的难度。
SO防调用
对SO文件进行绑定,防止SO文件被非应用调用运行。
SO Linker
代码段加密压缩、字符串加密压缩、导出表加密压缩、函数动态加解密。
SO源码混淆
常量字符串加密、控制流扁平化、分裂基本块、等价指令替换、虚假控制流、控制流间接化。
核心优势
SO源码混淆
对SO文件的源码进行混淆,降低反编译的可读性,增加反编译难度。
SO源码虚拟化保护
使用自定义指令集对SO文件进行虚拟化保护,增加逆向分析的难度。
所有评论仅代表网友意见,与本站立场无关。