防止安卓反编译

‘壹’ 经过360加固的安卓程序该如何破解反编译后什么代码都找不到

1)APKtool 2)dex2jar 3)jd-gui 4）签名工具 相关技术的基本要求 1)具有一定的阅读JAVA代码的能力 2)稍微有点Android基础，越多越好 3)会用eclipse的一些Android调试的相关工具 4)了解一下smali的语法规范和字段的自定范围 5)有点应变能力思想转换能力、 6)虽然代码的修改是修改其smali文件（用到smali语法），虽然其语言是非常复杂的，但是我们能够变通就行了，但是要求了解一下smali的语法规范和字段的自定范围。 了解以上方法可以非常简单破解Android APK，破解后，应用里的页面布局、代码逻辑、结构算法等都能一目了然。所以为了避免被他人，尤其是竞争对手了解到这些，防破解和反编译尤为重要。我试过代码混淆，但是代码混淆只是对类名进行了变换，增加了破解者的阅读难度，并不能真正阻止反编译工程。下面是进行过代码混淆的APK代码结构，能看到只是对类名做了变换，变成a、b、c等这样的名称。但是仍然可以进行反编译。 后来又尝试使用360加固保对APK进行加固保护，发现原有的代码程序被隐藏起来了，没法再进行反编译工作。 所以作为移动应用开发者，适当了解一些破解和反编译工作有利于保护自己的应用安全。如果不防患于未然，一旦出现盗版情况，那么你的APP很可能从此被市场所抛弃。

‘贰’ 安卓apk反编译、修改、重新打包、签名全过程

在处理安卓apk时，尽管代码混淆是保护开发者权益的重要手段，但出于学习目的，我们探讨如何在特定情况下反编译apk。主要工具包括apktool用于编译和反编译，以及dex2jar和jd-gui进行源码查看。

首先，确保你的系统安装了Java，并下载apktool.bat脚本和apktool.jar。将它们放在同一目录，通过命令行操作。命令行中的反编译命令如：apktool.bat d [-s] -f -o，其中[-s]表示选择文件夹，-f表示强制反编译，-o指定输出目录。若不指定，将默认在C:\Users\Administrator目录生成。

在反编译过程中，需要配合dex2jar工具将classes.dex转换为源码文件，然后jd-gui用于查看。如果apk经过混淆，可能需要在线研究以理解混淆后的代码。

对于修改apk资源，只需替换res文件夹中的相应文件。但修改代码则相对复杂，因为反编译后的结果是smali语言，类似于汇编，需要对照smali文件和源码进行操作。

签名apk则涉及keytool和jarsigner工具。首先，通过keytool生成keystore文件，然后在同一目录下使用jarsigner对apk进行签名。签署过程中，需要输入keystore信息并指定证书的有效天数。注意，签名后的apk需要先卸载原版才能安装。

‘叁’ 有什么好的方法可以做到安卓应用程序加密,从而对自己应用做安全应用保护.

Android由于其代码是放在dalvik虚拟机上的托管代码，一般都是用Java语音编写存在天生缺陷。

进行精准APP安全漏洞检测http://safe.ijiami.cn/，极大的节省了APP开发人员自身对APP漏洞分析投入的时间、精力。之后可提供一个全方位的APK加密保护服务并进行实时的渠道监测和信息反馈。开发者只需上传一个应用APK包，其他所有操作均由系统和爱加密工作人员完成。加密后可防止被反编译，嵌入病毒、恶意扣费SDK、广告SDK等，防止被非法汉化，将安卓漏洞风险降为零。
爱加密对DEX文件、资源文件、主配文件、防二次打包、so库文件(核心代码)进行全方位保护，把静态破解和动态破解拒之门外，使源代码和应用坚不可摧。

‘肆’ APK反编译及回编译出错的常见原因和解决策略

首先，编译系统程序时，确保已经加载了framework-res.apk框架，这是至关重要的一步。如果漏掉，可能会导致编译失败。

其次，反编译的文件和framework-res.apk需要确保是官方原版未改动的，因为非官方或改动过的文件可能导致编译问题。建议直接从官方固件中提取文件进行操作。

如图所示，如果你手头的文件无法直接编译，那么需要检查是否满足上述条件。此外，使用工具的版本也至关重要，确保你的APK编译工具如apktool版本是最新的，版本过低可能导致问题。我推荐的交互式界面版可以在这里下载：点我下载。

如果上述步骤都正确，但仍遭遇编译失败，最后的杀手锏是尝试用低版本的apktool进行反编译，然后用高版本回编译，这种方法往往能解决一些诡异的编译问题，但请记住，这是我的秘密武器。

当然，基础的JAVA环境配置也是编译过程中不容忽视的一环，这里不再赘述。总的来说，遵循这些步骤，你将大大提高APK编译的成功率。