Android安全开发之浅谈密钥硬编码 作者：伊樵、呆狐@阿里聚安全 1 简介 在阿里聚安全的漏洞扫描器中和人工APP安全审计中，经常发现有开发者将密钥硬编码在Java代码、文件中，这样做 ...

现在最流行的App破解技术大多是基于一定相关技术的基础：如一定阅读Java代码的能力、有一些Android基础、会使用eclipse的一些Android调试的相关工具以及了解一些smali的语法规范 ...

本文由 网易云 发布。 本文从攻防原理层面解析了iOS APP的安全策略。iOS以高安全性著称，但它并非金刚不坏之身。对于信息安全而言，止大风于青萍之末是上上策，杭研深入各个细节的研发工作， ...

安卓dalvik虚拟机要求dex文件在内存中以明文形式存在，那么任何加壳方法到头来到了内存还是明文存在，各种dump方法终究是可以获得它的。App究竟应该如何加固才能防止被篡改? 加固和 d ...

本文由 网易云 发布。 “知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希 ...

5大移动应用加固平台评测 前言：由于安卓APP是基于Java的，所以极容易被破解，一个不经过加固的APP犹如裸奔一样，毫无防备。之前曾有新闻报道，一些专职的APP打包黑产就是专门从各种渠道找到 ...

随着网易云一起推出的易盾加固保护，不知道效果怎么样？特别是做为手游厂商，这个易盾加固对手游保护的效果怎么样呢？ 为了更好的解答这个问题，小编就引用我云攻城狮2016年写的一篇旧文：iOS Ap ...

3月17日，网易资深安全工程师钟亚平在安卓巴士全球开发者论坛上做了《安卓APP逆向与保护》的演讲。其中就谈到了关于代码混淆的问题。现摘取部分重点介绍如下： Java代码是非常容易反编译的 ...

导语：几个月前，网易易盾正式推出Java2c加固。它以独有的“静态保护”技术，使得应用程序中的代码出现“下沉”，达到不可逆的效果，兼顾“冷热启动时间”、“CPU”、 “内存占用率”、“体积”等重要指标 ...

有人说加固会明显拖慢启动速度，同时造成运行卡顿，严重降低用户体验，而且加固是完全可以脱壳的，只需要pc配合进行断点调试就能抓到解密后的dex文件，加固并没有所说的那么安全。 但是为什么还有一大批开发者 ...