大家好，今天Win10系统之家小编给大家分享「android如何防止反编译」的知识，如果能碰巧解决你现在面临的问题，记得收藏本站或分享给你的好友们哟~，现在开始吧！

1.android如何做到防止反编译，保护自己的资源图片？拜托了各位 谢谢

6.确保用户体验和APP的功能完整性。

4、防止恶意插入广告1、文字等文档。如果没有有效的保护，这就是一种盗用。可以有效的检查安装包的签名是否被更改，设置签名工具对安装包进行签名。APK防止二次包装保护检测。

二次打包是指程序员对下载的程序进行解压缩。

3.替换和盗窃。检查DEX文件是否被保护，防止APP应用被第三方修改打包。通过免费检测平台。源代码混淆保护检测，可以有效防止二次包装的出现。伊佳米。爱加密http。这个项目主要是用来弥补程序开发人员利用混乱的源代码制作程序的漏洞。APP里各种音频。免费的源代码检测平台可以有效保护Android主配置文件中所有组件的安全，防止他人在XML文件中插入代码、视频、恶意植入扣费代码等。//www。

5，还是会造成相当程度的伤害，不严谨。例如，程序中的音频格式或文本内容、资源文件保护检测和源代码保护检测。

2.怎么让android studio的编译的aar防止反编译

要输出 aar 文件，必须将 module 配置为 library，在 gradle 文件中如下：

输出 aar ： apply plugin: 'com.android.library'； 输出 apk ：apply plugin: 'com.android.application'。

将 module 配置为 library 后，构建输出一个 aar 文件，根据渠道和 buildtype 的不同，在相应的目录下可以找到。比如对 buildtype 为 debug 的配置，输出为：[modulename]/build/outputs/aar/[modulename]-debug.aar。

一份 aar 文件其实就是一份 zip 包，和 jar 不同的是，它将一些资源文件、第三方库文件、so 文件等等都打包在内，而代码文件编译后压缩在在 classes.jar 中。比如：

3、导入 aar 的方式引用

这种方式比较简单，打开 project structure，添加一个新 module，然后选择 import *.jar or *.aar package 的方式导入：

导入后，在你的工程下面，会生成一个文件夹，里面是 aar 文件以及 android studio 的配置文件。

接着可以在 gradle 中配置依赖了，其他 module 可以引用这个 module 了，依赖方式使用compile project 的方式即可。

缺点：被依赖的 aar 无法

f3 跟进去，无法看到资源文件内容以及目录层级等等缺陷。

4、使用配置依赖的方式引用

gradle 其实还有另一种依赖可以引用 aar：

compile(name: 'xxx', ext: 'aar')。

首先需要将 aar 文件放入引用 module 的 libs 目录下，和一般的 jar 文件类似。然后在 gradle 配置文件中把 libs 目录加入依赖：

?

1

2

3

4

5

repositories { flatdir { dirs 'libs' } }

接着在 gradle 的依赖配置中加入 compile(name: 'xxx', ext: 'aar')

这一句，依赖即可关联完毕。

构建一下工程，在 module 的 build/intermediates/exploded-aar 目录下，可以看到有一些临时文件生成：

看起来完全是引用 aar 的解压版本。android studio 安装反编译插件后，可以通过

f3 跟进到 class 文件里面，如果你有被依赖 module 的源代码的话，还可以 attach source 关联源代码查看。另外，可以很方便的查看 aar 中的资源文件。

另外，这种依赖方式更新 aar 后，生成的临时文件也会随之变动，不用担心改动不同步的问题。

3.android app怎么防止反编译

APK在PC上面就被看作一个压缩格式文件，在手机上面它就算一个可执行格式文件。两种格式对它的读取要求也有区别，所以说利用这个区别来实现伪加密。对PC端来讲伪加密的APK没法被解包无法被反编译，但是对android系统来说它完全不会影响正常的安装运行(对4.2以前的系统)。

伪加密的原理：读取APK的字节，找到连续4位字节标记为”P K

01 02”的后第5位字节，如果是0表示不加密，如果是1就表示加密（伪加密就强行改成1 反伪加密就是把1改成0就可以了）。

2

伪加密前和伪加密后的对比图如下：

伪加密前：

3

伪加密后：

END

使用第三方平台加密

步骤如下：

登录/注册→上传APK→等待系统加密→完成后下载APK→给APK签名→完成！

2

爱加密作为移动安全行业的第三方平台，为Android APP移动应用提供专业的加固保护方案，包括DEX文件保护、资源文件保护、XML主配文件保护、防二次打包保护、so文件保护、内存保护、高级混淆等，全方位保护Android App，防止被反编译、破解等，维护广大开发者朋友的切身利益！

4.Android APP的破解技术有哪些？如何防止反编译

AndroidAPP破解主要依靠利用现有的各种工具，如下：

1)APKtool2)dex2jar3)jd-gui4)签名工具防止反编译，介绍一种有效对抗native层代码分析的方法——代码混淆技术。代码混淆的学术定义如下：代码混淆（codeobfuscation）是指将计算机程序的代码，转换成一种功能上等价，所谓功能上的等价是指其在变换前后功能相同或相近。其解释如下：程序P经过混淆变换为P‘，若P没有结束或错误结束，那么P’也不能结束或错误结束；而且P‘程序的结果应与程序P具有相同的输出。

否则P’不是P的有效的混淆。目前对于混淆的分类，普遍是以Collberg的理论为基础，分为布局混淆（layoutobfuscation）、数据混淆（dataobfuscation）、控制混淆（controlobfuscation）和预防混淆（preventiveobfuscation）这四种类型。腾讯御安全保护方案提供了以上所述四种混淆分类的多维度的保护，布局混淆方面，御安全提供了针对native代码层中的函数名进行了混淆删除调试信息等功能；数据混淆方面，御安全提供了针对常量字符串加密及全局变量的混淆的功能；控制混淆方面，御安全针对代码流程上，提供了扁平化，插入bogus分支以及代码等价变换等功能；预防混淆方面，御安全在混淆过程中加入了针对主流反编译器的预防混淆的代码，能够有效地抵抗其分析。

御安全还对应用开发者提供不同等级的保护力度及多种混淆方式的功能的选择，用户可以根据自己的需求定制不同的混淆功能保护。同时，御安全保护方案除了提供代码混淆保护方面的技术，还提供代码虚拟化技术及反逆向、反调试等其他安全保护方案，综合使用多种保护方案可以有效地提高代码安全。

5.如何防止Android程序被反编译

代码混淆（code obfuscation）是指将计算机程序的代码，转换成一种功能上等价，所谓功能上的等价是指其在变换前后功能相同或相近。其解释如下：程序P经过混淆变换为P‘，若P没有结束或错误结束，那么P’也不能结束或错误结束；而且P‘程序的结果应与程序P具有相同的输出。否则P’不是P的有效的混淆。

目前对于混淆的分类，普遍是以Collberg 的理论为基础，分为布局混淆（layout obfuscation）、数据混淆（data obfuscation）、控制混淆（control obfuscation）和预防混淆（preventive obfuscation）这四种类型。

1. 布局混淆

布局混淆是指删除或者混淆软件源代码或者中间代码中与执行无关的辅助文本信息，增加攻击者阅读和理解代码的难度。软件源代码中的注释文本、调试信息可以直接删除，用不到的方法和类等代码或数据结构也可以删除，这样即可以使攻击者难以理解代码的语义，也可以减小软件体积，提高软件装载和执行的效率。软件代码中的常量名、变量名、类名和方法名等标识符的命名规则和字面意义有利于攻击者对代码的理解，布局混淆通过混淆这些标识符增加攻击者对软件代码理解的难度。

标识符混淆的方法有多种，例如哈希函数命名、标识符交换和重载归纳等。哈希函数命名是简单地将原来标识符的字符串替换成该字符串的哈希值，这样标识符的字符串就与软件代码不相关了；标识符交换是指先收集软件代码中所有的标识符字符串，然后再随机地分配给不同的标识符，该方法不易被攻击者察觉；重载归纳是指利用高级编程语言命名规则中的一些特点，例如在不同的命名空间中变量名可以相同，使软件中不同的标识符尽量使用相同的字符串，增加攻击者对软件源代码的理解难度。

布局混淆是最简单的混淆方法，它不改变软件的代码和执行过程。

2. 数据混淆

数据混淆是修改程序中的数据域，而对代码段不作处理。常用的数据混淆方式有合并变量、分割变量、数组重组、字符串加密等。

合并变量是将几个变量合并为一个数据，原来的每个变量占据其中一个区域，类似于一个大的数据结构。分割变量则是将一个变量分割为两个变量，对分割前后提供一种映射关系，将对一个变量的操作转化为对分割后两个变量的操作。

数组重组有数组的分割、合并、折叠和平滑等几种方式。分割是将一个数组分成2个或多个相同维度的数组；合并则相反；折叠是增加数组的维数；平滑则是相反。

在ELF文件中，全局变量和常量字符串存放在数据段中，反汇编工具可以轻易查找到字符串与代码之间的引用关系。在软件破解中，通过一些字符串提示可以很方便的找到代码关键语句，从而破解软件。字符串加密则可以对这些明显的字符串进行加密存储，在需要时再进行解密。

3. 控制混淆

控制混淆也称流程混淆，它是改变程序的执行流程，从而打断逆向分析人员的跟踪思路，达到保护软件的目的。

一般采用的技术有插入指令、伪装条件语句、断点等。伪装条件语句是当程序顺序执行从A到B，混淆后在A和B之间加入条件判断，使A执行完后输出TRUE或FALSE，但不论怎么输出，B一定会执行。

控制混淆采用比较多的还有模糊谓词、内嵌外联、打破顺序等方法。

模糊谓词是利用消息不对称的原理，在加入模糊谓词时其值对混淆者是已知的，而对反混淆者却很难推知。所以加入后将干扰反汇编者对值的分析。模糊谓词的使用一般是插入一些死的或不相关的代码（bogus code），或者是插入在循环或分支语句中，打断程序执行流程。

内嵌（in-line）是将一小段程序嵌入到被调用的每一个程序点，外联（out-line）是将没有任何逻辑联系的一段代码抽象成一段可被多次调用的程序。

打破顺序是指打破程序的局部相关性。由于程序员往往倾向于把相关代码放在一起，通过打破顺序改变程序空间结构，将加大破解者的思维跳跃。

4. 预防混淆

预防混淆一般是针对专用的反编译器设计的，目的就是预防被这类反编译器反编译。他是利用特定的反编译器或反混淆器的弱点进行专门设计。预防混淆对于特定的反编译器非常有效，所以在使用时要综合利用各种反编译器的特点进行设计。

以上就是关于「android如何防止反编译」的全部内容，本文讲解到这里啦，希望对大家有所帮助。如果你还想了解更多这方面的信息，记得收藏关注本站~

『*文章来②自Win10系统之家www.ghost580.net，转载请联系！』