色视频www在线播放国产成人 _亚洲第一激情av_在线播放豆国产99亚洲_国产亚洲精品福利_午夜伦全在线观看_这里只有精品丝袜_欧美少妇精品_欧美成人午夜电影_成人在线免费观看黄色_欧美日韩亚洲综合一区二区三区_欧美高清xxxxxkkkkk_久久精品国产99久久6

通付盾移動加固實(shí)戰(zhàn)系列:Android資源文件加密

Android App的資源文件中存放了大量的應(yīng)用UI界面圖片、UI布局文件、隱私數(shù)據(jù)文件等,如何保障這些資源文件的安全性一直是開發(fā)者和應(yīng)用安全人員重點(diǎn)關(guān)注的問題。

在Android App中,資源主要分為assets資源和res資源兩類。

1.assets文件夾是存放不進(jìn)行編譯加工的原生文件,即該文件夾里面的文件不會像xml,java文件被預(yù)編譯,可以存放一些圖片、html、js、css、證書等文件。

2.res資源則存放在App的res目錄下,該類資源在App打包時(shí)大多會被編譯,變成二進(jìn)制文件,應(yīng)用層代碼通過resource id對該類資源進(jìn)行訪問。

常見方案及問題

目前市場上常見的資源文件保護(hù)方案主要有以下兩種思路:

1. 資源文件混淆保護(hù),對資源文件的路徑進(jìn)行混淆,縮短文件夾和文件名,以及替換/刪除某個(gè)資源的名稱。

此方式會增加破解者在破解時(shí)閱讀難度,但是安全強(qiáng)度有限,僅對資源文件進(jìn)行重命名并不能有效的保護(hù)資源文件,破解者依然能可查看并修改資源文件內(nèi)容,只是破解的時(shí)間成本增加了。

2. 資源文件加密保護(hù),通過加密手段,將Android資源的assets和res等目錄的內(nèi)容進(jìn)行加密、隱藏及壓縮,使用時(shí)再將文件解壓并對文件解密。

此方式安全強(qiáng)度相對較高,破解者不能輕易查看和修改資源文件。但是一般只是實(shí)現(xiàn)了對assets資源文件的部分加密, 且運(yùn)行時(shí)Android依舊需要讀取本地解密后的資源文件,依然存在很大的安全隱患和安全漏洞。

通付盾創(chuàng)新方案-簡介

通付盾移動加固團(tuán)隊(duì)在面向Android資源文件加密問題時(shí),實(shí)踐出一套更加完美的Android資源文件加密方案,不但能完成對assets和res文件進(jìn)行更高標(biāo)準(zhǔn)的全部加密保護(hù),同時(shí)能在Android加載資源文件的過程中實(shí)現(xiàn)資源文件的不落地解密,以此來避免資源文件被再次還原到本地目錄帶來的風(fēng)險(xiǎn),從而對資源文件的保護(hù)得到質(zhì)的提升。

圖1  Android資源文件加密方式

如圖1所示,在資源文件加密的過程中,程序首先對App安裝包進(jìn)行分析,獲取其中res和assets目錄的地址,并對這兩個(gè)資源文件夾下的內(nèi)容進(jìn)行抽取。

抽取完成之后,壓縮成一個(gè)新的zip文件。再對這個(gè)zip文件進(jìn)行整體加密,存放在App安裝包的assets目錄下,并且會刪除安裝包中原有的assets和res資源文件夾。

這樣攻擊者在拿到App安裝包的時(shí)候就無法從res和assets目錄下獲取到原始資源文件,也無法進(jìn)行重打包等惡意行為。對于被加密處理過的壓縮資源文件,在調(diào)用加載的時(shí)候也做了安全保護(hù)處理,核心流程如圖2所示。

圖2  Android資源文件加載方式

一般市面上對于加密后的資源包,在調(diào)用加載的時(shí)候都會進(jìn)行解密,然后形成一份本地解密后的資源包文件,再由系統(tǒng)直接調(diào)用本地的資源目錄進(jìn)行讀取或加載。這種方式還是會產(chǎn)生本地的資源目錄和文件,代表著攻擊者從本地目錄中還是能夠獲取到所有的資源文件,無疑產(chǎn)生了極大的安全風(fēng)險(xiǎn)隱患。

對于此問題,我們創(chuàng)新性的采用不落地加載資源文件的方式來解決。即在Android加載資源文件的過程中,將加密后的資源包進(jìn)行不落地解密等操作,并讓系統(tǒng)能夠讀取到資源文件,以此來避免產(chǎn)生本地的文件目錄,更有效的保護(hù)資源文件的安全。

在Android加載資源文件的過程中,系統(tǒng)最終是依靠一些關(guān)鍵的讀寫方法進(jìn)行工作,我們對這些關(guān)鍵方法進(jìn)行攔截操作,攔截到系統(tǒng)調(diào)用讀寫等動作之后,我們會開始執(zhí)行對應(yīng)目標(biāo)資源文件的解密操作,并直接將解密后的資源文件加載到內(nèi)存當(dāng)中。加載到內(nèi)存后,讓系統(tǒng)去內(nèi)存中直接讀取到資源文件,App內(nèi)就能正常使用到資源文件的內(nèi)容。

通付盾創(chuàng)新方案-加密效果

加密前后資源文件目錄對比如圖3所示:

圖3  Android資源文件加固效果

加密后的資源文件內(nèi)容如圖4所示:

圖4  Android資源文件加密數(shù)據(jù)

若想體驗(yàn)資源加密功能,可以到通付盾云平臺進(jìn)行加固體驗(yàn)。https://cloud.tongfudun.com

圖5  通付盾云平臺展示

(0)
上一篇 2020年7月29日 14:07
下一篇 2020年7月29日 14:44
2021久久精品国产99国产精品| 国产视频一二三区| 成人一级黄色片| 天天av天天翘天天综合网色鬼国产| 日本精品久久中文字幕佐佐木| 一级特黄特色的免费大片| 成人日日夜夜| 欧美日韩一区二区三区四区在线观看 | 激情开心成人网| 久久精品99无色码中文字幕| 性欧美超级视频| 在线观看日韩视频| www.com.cn成人| 高清亚洲成在人网站天堂| 精品国产三区在线| 中文字幕国内精品| 亚洲91网站| 免费精品视频一区| 久久色视频免费观看| 午夜精品久久久内射近拍高清| 久久精品免视看| 素人av在线| 亚洲午夜精品久久久久久性色 | 国产成人av一区二区三区在线 | 欧美69视频| 风间由美久久久| 在线视频观看日韩| 18视频在线观看娇喘| 一区二区三区在线免费| 又黄又爽在线观看| 欧美大片一区二区三区| 成午夜精品一区二区三区软件| 成人免费福利在线| 韩国女主播成人在线观看| 国产xxxxx在线观看| 精品久久久久久国产| 伦一区二区三区中文字幕v亚洲| 91精品免费看| 在线亚洲免费| 免费看av大片| 欧美日韩aaaa| 国产乱理伦片在线观看夜一区| 九色国产在线观看| 欧美肥婆姓交大片| 亚洲欧美日本国产专区一区| 国产三级三级看三级| 久久亚洲欧美日韩精品专区| 久久中文在线| 日韩av中文| 99re在线| 欧美亚洲国产一区二区三区| 国产一区二区精品久| 日韩 欧美 高清| 亚洲一区自拍偷拍| 亚洲网站免费| 国产一二三四五| 亚洲黄色www| 经典一区二区三区| 2020国产在线视频| 国产欧美日韩综合精品二区| 亚洲欧美日本在线| 成人在线电影在线观看视频| 男人日女人bb视频| 性色av一区二区三区红粉影视| 欧美韩国日本不卡| 99久久99久久免费精品蜜臀| 欧美成人性网| 午夜精品短视频| 日日夜夜精品免费视频| 九九综合在线| а√天堂www在线а√天堂视频| 欧美日韩免费高清一区色橹橹 | 在线免费观看污| 国产精品久久视频| 欧美图片一区二区三区| 国内精品写真在线观看| 成人av影院在线观看| 亚洲一二三区精品| 国内自拍欧美激情| 欧美在线小视频| 日韩精品国产欧美| 激情小说亚洲色图| 伊人网在线免费观看| 精品久久免费观看| 国产精品com| 亚洲精品美国一| 久久久久在线| 免费欧美网站| 国产不卡在线| 人人在线97| 亚洲中文字幕无码一区二区三区| 国产99久久精品一区二区 夜夜躁日日躁| 色又黄又爽网站www久久| 国产在线精品一区二区不卡了 | 97se综合| 男同在线观看| 国产精品涩涩涩视频网站| 国产精品乱码视频| 亚洲精品日韩欧美| 欧美性一二三区| 亚洲视频小说图片| 99视频国产精品| 久久精品免费一区二区三区| 亚洲精华液一区二区三区| 激情综合网俺也去| 亚洲免费不卡| 国产精品久久国产精品99gif| 欧美偷拍一区二区| 亚洲卡通动漫在线| 国产婷婷色一区二区三区在线| 99在线热播精品免费99热| 红杏视频成人| 国产成人免费视频网站视频社区 | 亚洲精品无播放器在线播放| a√在线中文网新版址在线| 91青娱乐在线视频| 亚洲乱码一区二区三区| 国产精品一久久香蕉国产线看观看| 欧美大片免费观看在线观看网站推荐 | 欧美激情一区二区久久久| 日本乱人伦aⅴ精品| 亚洲卡通动漫在线| 欧美日韩中字| 久草青青在线观看| 国产精品伦子伦免费视频| 国产亚洲精品美女久久久| 国产精品高潮呻吟久久| 国产亚洲综合性久久久影院| 97精品久久久午夜一区二区三区 | 一区二区三区四区五区精品 | 国产精品激情av电影在线观看| 91.麻豆视频| 一区二区三区视频观看| 偷拍一区二区三区| 亚洲精品亚洲人成人网在线播放| 国产制服丝袜一区| 国内自拍一区| 西野翔中文久久精品字幕| 国精一区二区三区| 久久久精品一区二区毛片免费看| 又黄又爽无遮挡| 国产精品久久久久久久久久辛辛| 日韩国产在线不卡视频| 在线观看国产原创自拍视频| 国产免播放器视频| 色偷偷免费视频| 一道本在线观看视频| 日韩精品国内| 色综合久久av| 九九热久久66| 精品久久sese| 久久综合给合久久狠狠色| 国产精品视频网址| 国产伦精品一区二区| 国产免费一区二区三区四在线播放| 日本在线xxx| 韩日视频在线| 欧美成年网站| 91视频久久| 成人午夜电影小说| 色呦呦国产精品| 不卡av在线播放| 欧美一级二级三级| 黄色免费看片| 成人免费福利| 噜噜爱69成人精品| 午夜精品一区二区三区三上悠亚| 亚洲第一偷拍网| 中文字幕亚洲专区| 乱一区二区三区在线播放| 国产精品影视| 亚洲不卡在线| thepron国产精品| 精品视频在线免费| 国产精品一区二区三区毛片淫片| 日韩国产一级片| 国产乱码精品一区二三赶尸艳谈| 欧美大人香蕉在线| 成人欧美一区二区三区| 亚洲欧美日韩精品久久亚洲区| 久久国产精品高清| 写真片福利在线播放| 日韩一级特黄| 日韩和欧美一区二区三区| 一二三区精品视频| 精品黑人一区二区三区久久| 国产视频在线观看一区| 三级av在线播放| 久久久久久久久国产一区| 亚洲国产aⅴ成人精品无吗| 91精品国产色综合| 国产夫妻在线视频| 妖精视频一区二区三区免费观看| 久久先锋影音av鲁色资源网| 日韩成人xxxx| 午夜精品一区二区三区在线观看| av在线免费播放| 国产一区不卡在线| 亚洲视频在线观看网站| 男人添女人下面高潮视频|