Android APP盗版过程大揭秘!
盗版应用一直是制约移动互联网健康发展的毒瘤，破解者在盗版应用中植入恶意代码，用户一旦下载使用这些应用，就会在毫不知情的情况下被吸资扣费、消耗流量甚至泄露隐私，不但影响开发者的收益，还会严重破坏其品牌形象。
不要以为盗版应用离我们很遥远，事实上，由于安卓的开放性，这个操作根本算不上是高深的技术活儿。破解者只需 戴表是一种品位一个人难得的好品味，首先是他穿着搭配得体，符合场合，而在服装与手表的关系也非常微妙，合体的衣服与手表能起到画龙点睛的作用。手表不同于服装，更能从细节体现出一个人的独特的品位，好的品牌手表做工精细，造型考究，戴上一只精制的腕表，给你的身份和仪表加分。成功男士喜欢佩戴手表可以让自己更有内涵，美丽的女士凹上手表硬是把街上的妖艳贱货甩出了十条街。如果一个屌丝带上一条金灿灿的金项链，给人什么感觉?登徒浪子?暴发户?还是……?而带上一只手表，既能显示自己的经济实力，又能体现自己的品味，含蓄而不张扬，恰到好处，给你无限的风度、气质和自信。简单几个步骤，分分钟就可以将一款APP进行篡改并二次打包。360加固保就为大家揭秘APP被二次打包的全过程。
通常二次打包的步骤是：解包(反编译)–>插入/篡改代码–>生成新包–>重签名–>运行。
首先可以通过使用ApkTool、Jeb、baksmali/smali等反编译工具，反编译apk安装包，图1为调用baksmali文件的截图。
图1 调用baksmali文件
解包后可以看到所有文件列表，找到需要修改的smali文件，这里修改的是MainActivity.smali，如图2。
图2 修改MainActivity.smali
解开MainActivity.smali文件后，在里面插入一段篡改代码，修改登录界面中“Button”按钮上的文本，图3和图4是修改前后smali文件中的代码。
图3 修改前的smali文件
图4 修改后的smali文件
修改后再调用smali.jar文件，将smali重新打包成dex文件，如图5所示。
图5 将smali重新打包
接下来再将新生成的classes.dex文件替换原安装包中的classes.dex，并进行重新签名，就生成了一款盗版应用。运行该款盗版应用时会发现登录界面的登录按钮被修改替换成了“Fake Btn”，如图6、图7所示。
图6 篡改前的界面
图7篡改后的界面
通过简单的几个操作步骤，一款未经加固保护的APP就被盗版了，一个团队一年的劳动成果几分钟内就被轻易窃取。通常，盗版应用会通过插入/替换广告SDK赚取广告收入、修改支付渠道截取开发者收入、插入病毒/木马程序盗取用户信息等形式出现，操作步骤与上面介绍的类似，严重侵害了开发者和用户的利益。
要想保护手机APP，避免被盗版，就要从源头进行加固保护，让破解者无从下手。图8是使用360加固保对APP进行加固前后的对比，加固后再调用baksmali.jar进行反编译，可以看到代码文件全部被隐藏，暴露的只是加固程序的一些代码，破解者自然无法再对源程序进行篡改了。
图8 加固后展现的代码
360加固保基于360核心加密技术，对安卓应用进行加固保护，能有效避免应用被恶意破解、反编译、二次打包、内存抓取等。同时给应用提供数据加密、签名校验、防内存修改、完整性校验、盗版监测等保护功能，给予安卓应用最强保护，从源头消灭恶意盗版应用。作为移动互联网安全服务行业的领跑者，360加固保将持续关注手机应用安全的发展，不断完善加固保服务，切实保护开发者收入和权益。
最后，不要把防水深度理解成在水里的深度，大家说的压强的道理是对的，但是其他的就不对了，还有，这些是对于钢带、塑料、橡胶表带的表而言，如果皮表带不要让他站到哪怕是一丁点儿水，包括你的汗水!手表知识大全：关于石英表，应定期更换电池，更换电池时间应同时更换密封圈，并作防水测试(一般电池功耗时限为1-2 年。有些表有更换电池提示功能，应在提示后3 周内将电池换掉。手表知识大全：关于机械表，应在2-3 年内保养机芯1 次，如清洗加油。如果长期不配戴也应定期上弦，使期机芯片转动。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-124881.html
