华为android加固,app安全加固学习记录
加固保学习
加固前的原包请先用签名工具对该apk进行签名,再加固,并重新签名,保证加固前后都用签名工具签一次名。
注:加固后不签名则可能安装不了。
Q:如何查看应用的签名证书?
A:目录下找到名为META-INF的子文件夹,该子文件夹里包含后缀名分别为.RSA, .SF以及.MF的三个文件,其中.RSA文件即为签名证书文件。
Q:签名文件和密码在哪里查找?
A:需要找该应用的开发人员索取,一个扩展名为.jks或.keystore的文件。
加固目前360加固保只免费apk加固,ios加固收费。
上传前进行安全扫描下,目前加固保安全扫描只支持apk。
app上传逻辑(360加固保下载https://jiagu.360.cn/#/global/download):
开发商给包(带签名的)-我方360加固保加固-我方360加固保安全扫描(发现高危要求修改)-(无高危后)发给开发商重新签名-验证安装通过后发布官网。
目前加固app如下:
终端: 安卓 ios
乐赚: 智游网安(爱加密) com.cfzq.lezhuan 同安卓cn.com.cfzq.lezhuan.iphone 网金加固
聚财: 奇虎科技(360) com.hexin.plat.android.CaiFuSecurity 无cn.com.cfzq.iphone 网金加固
慧财:奇虎科技(360) com.caifuzq.dzh 无com.ZQ8623.ZQ8623iPhone 信息中心终端组加固
期权宝:奇虎科技(360) com.cfzq.ggqq 无com.cfzq.ggqq 信息中心终端组加固
期权神器:智游网安(爱加密) com.caifuzq.mhdcx 无 com.cfzq.optionartifact 开发商加固
不同加固厂商的安全检测可能不同。如爱加密和360上对财富慧财检测结果就有区别:爱加密检测无高危,但360检测出一个高危。
如app包含了很多sdk和h5,加安全检测出的漏洞可能是sdk的
华为android加固,app安全加固学习记录相关推荐
- Android开发技术周报176学习记录
Android开发技术周报176学习记录 教程 当 OkHttp 遇上 Http 2.0 http://fucknmb.com/2018/04/16/%E5%BD%93OkHttp%E9%81%87% ...
- 关于 Android okhttp 使用 HTTPS 的学习记录
起因 之前因为手机应用的安全性问题特意的组织讨论了一下,鉴于项目特性(功能验证),并非是实际场景应用,以及使用加密算法如果一旦数量级过高可能会造成服务器的负担,所以初步考虑先把 HTTPS 连接调通, ...
- Android app 多开-学习记录
背景:如果新做的项目跟以前做的某一个项目十分相似,那么一个简单的方法就是把原来项目拷贝一份,然后修改代码,但是这样包名还是原来项目的包名,还有如果想在同一台手机上同时安装新做的app和原来的app会发 ...
- HDC.Cloud 华为开发者大会2021.04.24 学习记录
华为开发者大会2021(Cloud),每一个开发者都了不起 前言 又一次来到深圳,上次是参观腾讯滨海大厦,这次来到深圳的大学城参加华为开发者大会,一天下来收获满满:除了四场干货满满的分享会,还在午休期 ...
- Android Performance Patterns 系列视频学习记录(持续更新中)
系列文章旨在记录YouTube上谷歌发布的Android Performance Patterns系列视频,一共79个视频,每个视频也就几分钟.当然对于大部分安卓开发者来说,这些都是基础,可能你会说, ...
- Android安全测试用例(网络资源学习记录)
数字签名检测 C:\Program Files\Java\jdk1.8.0_111\bin\jarsigner.exe -verify APK 文 件 路 径 -verbose –certs 当输出结 ...
- Android Activity(活动)学习记录
//显示穿梭 Intent intent=new Intent(MainActivity.this,Main2Activity.class); startActivity(intent); ----- ...
- Android Studio1.5使用和学习记录
此文 = 网上摘抄 + 本人使用经验. 本人使用版本:Android Studio1.5. 主要用途:供本人记性不好的时候翻一翻. ********************************** ...
- android 学习记录-----------android 活动 意图 碎片
将此篇博客作为记录android项目开发过程中的学习记录 转载于:https://www.cnblogs.com/yukino/p/4071002.html
最新文章
- 洛谷P3953 逛公园(dp 拓扑排序)
- 计算机相关概念总结(3)
- PgSQL · 应用案例 · 阿里云 RDS PostgreSQL 高并发特性 vs 社区版本
- jquery serialize()无效读取不到数据
- DIV遮罩层--数据缓冲效果的实现
- oracle 表分析 影响,oracle 表分析
- cpp判断输入为数字_猜数字小程序带你C语言入门
- 阿里云多个智物新品集体出道,持续加速产业智能化
- 电信申请固定ip_各个代理ip之间的关系
- BZOJ4318: OSU! (概率DP)
- [Swagger2]分组和接口注释及小结
- python配置opencv镜像安装
- Google浏览器Chrome安装失败,错误代码0xa0430721解决办法
- mc穿越时空地图android,《我的世界1.8X》穿越时空地图存档
- html页面打开前判断session,js判断session过期
- 用“江湖兵器排行榜”前10的语言输出hello world,你会几种?顺便拜拜祖师爷!
- 阿里云服务器搭建JAVA环境详解(jdk+mysql+tomcat)
- 听完阿里“计算”家族技术领头人的分享,真的受益匪浅!
- 想成为“独立名师”,你还要做到哪几点?
- 相似变换Sim3详述
热门文章
- 计算机教师帮扶记录,教师结对帮扶工作总结范文(通用6篇)
- 树莓派计算模块CM4搭建软路由OpenWrt+OpenClash过程记录
- MySQL 5.6.21下载安装之安装篇(二)
- Shop项目--9. 清空购物车。cart.jsp
- win7安装python3.8失败_Python3 | Win7系统下无法安装问题解决
- 斗罗大陆壁纸图片高清小舞146集八段摔杨无敌
- open /data/prometheus: too many open files
- 深入探究js中无所不在的this
- javaweb实现购物车功能
- 前端上传文件保存到变量中