应用程序加固是一种安全策略,电脑安装瑞星后,常用程序(包括办公软件)都会自动添加这个安装策略,应用程序加固其实就是,通过检测应用程序的运行状态,拦截程序的一次行为,防止恶意程序利用应用程序存在的漏洞对电脑进行破坏或修改,达到保护应用程序和系统的一种目的。
app发布前,最好做一下扫描和加固,应用扫描可以通过静态代码分析、动态数据跟踪,定位出风险代码(目前好多都是只告诉APK包里面有风险),同时监控敏感数据的异常行为。
加固可以在一定程度上保护自己核心代码算法,提高破解/盗版/二次打包的难度,缓解代码注入/动态调试/内存注入攻击等
但也对应用的兼容性有一定影响,加壳技术不行的话,还会影响程序运行效率
目前市面上有很多第三方加固的平台, 如果新应用发布前需要扫描或者加固的话,可以先试试免费的,例如腾讯御安全,建议自己先去扫描测试下。
快速对iOS app加固的方法:使用加固工具VirboxProtector对iOS导出的app进行加密。如下图:
然后对app的函数进行定制保护,对app函数进行:虚拟化、代码混淆。
对 Mach-O 程序中指定的函数混淆,通过指令切片、控制流扁平化、立即加密等技术手段,将原始汇编指令转换为难以理解的复杂指令,无法被 IDA 反编译,并且无法被还原。
虚拟化则是最安全的保护方式,将程序中的 native 指令转换为随机自定义的虚拟机指令,安全强度极高,可通过工具自定义配置,调整性能与安全性。
同时,使用内存校验功能保护,内存校验选项可以针对应用程序防篡改
以上就是关于请问办公软件什么是应用程序加固全部的内容,包括:请问办公软件什么是应用程序加固、请教各位大神,对IOS代码进行代码混淆有必要吗、如何对iOS的APP进行加固等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)