Android安全检测之加固的坑

目前从生成apk到上线的流程是这样的:(ps:最新版本乐加固加固完后不用手动签名了，直接可以在客户端勾选)
1.生成releaseapk–androidstudio生成的时候注意勾选v1和v2，注意如果是更新apk的话，versioncode和versionname都要改一下
2.apk加固–我用的是360加固或者乐加固（在腾讯的应用宝上线最好是乐加固），注意的是从这两个工具加固后的apk不能直接上传到应用市场，因为此时的apk没有v2签名，可以用这个工具查看：

https://github.com/bihe0832/Android-GetAPKInfo/blob/master/GetApkInfo.jar

具体查看步骤:
2.1:用命令行进入GetApkInfo.jar文件目录如cd /Users/xxxx/GetApkInfo.jar，为了方便起见，我们将加固后的apk如(my.apk)放在和该jar同一个目录下，然后执行

java -jar GetApkInfo.jar my.apk

检查是否有v2签名，显然这个时候没有，会显示如下图:

3.手动进行二次加固
进入本地的sdk目录 cd /Users/xxxx/sdk/build-tools/27.0.3/lib
执行签名操作:

java -jar apksigner.jar sign --ks /Users/xxxx/Desktop/key.jks --ks-key-alias test --ks-pass pass:123456 --key-pass pass:123456 --out /Users/xxxx/Desktop/签名后的安装包.apk /Users/xxxx/Desktop/需要进行签名的安装包.apk

上面的命令会执行同时执行v1,v2签名
注意仔细看上的命令行:进了黑色加粗的文字需要替换成实际的信息

第一个加粗的是秘钥的路径
第二个是秘钥的别名
第三个是秘钥的密码
第四个是秘钥的密码
第五个是进行了签名的安装包保存的路径
第六个是需要进行签名的安装包路径

我这边为了方便直接将apk复制到lib目录下，

java -jar apksigner.jar sign --ks D:/liwenpeng/文档/Android交接文档/交通在手/签名文件/yxw20130715 --ks-key-alias uroad --ks-pass pass:uroadyxw --key-pass pass:uroadyxw --out new.apk App-release_legu_signed_zipalign.apk
4.然后再检查下是否签名了,成功的话:

5.上传到应用市场即可

部分参考了:https://www.jianshu.com/p/a191979c69fe

Android安全检测之加固的坑相关推荐

深度学习自学（六）：Android人脸检测环境配置等相关问题
Android人脸检测环境配置等相关问题 1.android studio 包查找不到 2.android studio 快捷键搜索类的快捷键是Ctrl+N,搜索以后点击结果,可以跳到相应类的文件. ...
android安全检测工具，梆梆安全 - 防止反编译|APP安全加固|应用加固|盗版监测
android安全检测工具,梆梆安全 - 防止反编译|APP安全加固|应用加固|盗版监测 https://dev.bangcle.com/ 业内专业的应用加固服务供应商帮助数十万APP抵御破解风险, ...
Android上架应用宝的那些坑
Android上架应用宝的那些坑前言都遇到了哪些问题应用简介敏感词应用截图(宣传图)敏感词需提供软著版权证明隐私权限安全评估账号问题前言在多年的Android生涯中,前两年的APP ...
【Android 逆向】整体加固脱壳 ( 脱壳点简介 | 修改系统源码进行脱壳 )
文章目录一.脱壳点简介二.修改系统源码进行脱壳一.脱壳点简介在上一篇博客 [Android 逆向]整体加固脱壳 ( DEX 优化流程分析 | DexPrepare.cpp 中 rewriteD ...
【Android 逆向】整体加固脱壳 ( DEX 优化流程分析 | dvmDexFileOpenPartial | dexFileParse | 脱壳点 | 获取 dex 文件在内存中的首地址 )
文章目录前言一.DexPrepare.cpp 中 rewriteDex() 方法分析二.DvmDex.cpp 中 dvmDexFileOpenPartial() 方法分析 ( 脱壳点 ) 三.D ...
【Android 逆向】整体加固脱壳 ( DEX 优化流程分析 | DexPrepare.cpp 中 dvmContinueOptimizati() 函数分析 )
文章目录前言一.DexPrepare.cpp 中 dvmContinueOptimizati() 方法分析前言上一篇博客 [Android 逆向]整体加固脱壳 ( DEX 优化流程分析 | D ...
【Android 逆向】整体加固脱壳 ( DEX 优化流程分析 | DexPrepare.cpp 中 dvmOptimizeDexFile() 方法分析 | /bin/dexopt 源码分析 )
文章目录前言一.DexPrepare.cpp 中 dvmOptimizeDexFile() 方法分析二./bin/dexopt 源码分析前言上一篇博客 [Android 逆向]整体加固脱壳 ...
【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | RawDexFile.cpp 分析 | dvmRawDexFileOpen函数读取 DEX 文件 )
文章目录前言一.RawDexFile.cpp 中 dvmRawDexFileOpen() 方法分析前言上一篇博客 [Android 逆向]整体加固脱壳 ( DexClassLoader 加载 ...
【Android 逆向】整体加固脱壳 ( DexClassLoader 加载 dex 流程分析 | 查找 DexFile 对应的C代码 | dalvik_system_DexFile.cpp 分析 )
文章目录前言一.查找 DexFile 对应的 C++ 代码 1.根据 Native 文件命名惯例查找 C++ 代码 2.根据方法名查找二.dalvik_system_DexFile.cpp 源码 ...

Android安全检测之加固的坑

Android安全检测之加固的坑相关推荐

最新文章

热门文章