几维安全推出全新Java2C加密方案,完美解决Java代码反编译!

“可以从理论上彻底解决Java代码反编译的问题,Java指令转换为汇编指令前能无缝接入几维虚拟机保护。”html

目前,市面上安卓的APP应用一般采用Java语言编写的,因为其开发门槛低,容易被反编译。黑客经过反编译APK获得源码后,会在应用中插入代码,获取利益,好比添加广告、盗取用户帐号密码、后台定制活动等,对企业和用户形成极大的危害。而近年来因为移动应用行业的利益吸引,以及逆向破解工具(如IDA Pro、dex2jar、LLDB、GDB等)的成熟,下降了逆向分析应用的门槛,许多攻击者开始利用这些工具逆向破解移动应用来获利,移动应用安全面临新一轮的巨大威胁。java

为了给用户提供更为安全的移动应用,有效减小反编译、二次打包、植入广告木马等操做,几维安全前后推出了多项移动应用加固服务,如代码混淆产品——《几维安全编译器》,代码虚拟化产品——《KiwiVM虚拟机》《移动APP安全检测系统》《移动APP安全加密系统》等。算法

面对新的攻击手段,几维安全最新推出了全平台端安全产品——Java2C加密方案。该方案可以有效防控基于移动应用的核心技术窃取、核心业务破解、通讯模块破解、API接口暴露等威胁,保护反欺诈SDK、应用核心算法、加密算法及密钥、帐号认证过程的安全。安全

Java2C是移动端新一代DEX加密方案,可直接对安卓应用包的APK文件进行加密,将DEX文件转化成IR指令,再把这层指令编译成汇编指令,为了使汇编指令获得更强的保护,再结合几维安全私有的ndk编译器对汇编指令控制流作二次混淆处理,也能够直接无缝接入KiwiVM虚拟机,对汇编指令执行虚拟化操做处理,使安全保护更上一个台阶。函数

几维安全Java2C加密方案的功能特色工具

防逆向破解加密

相比于传统的DEX加壳、函数抽取加密等方式,Java2C加密方案具备更高的安全性,能够保护核心Java代码。htm

Native层加密接口

Java2C加密方案将DEX文件编译成汇编指令后,再经过ndk安全编译器或者几维KiwiVM虚拟机二次处理,从而使得逆向分析的难度更高。开发

上手简易

不改变现有开发流程,提供APK包便可完成加密,零门槛零负担。

兼容性良好

因为java2C以及代码混淆都是代码级编译,不存在加壳等方式,因此不存在兼容性问题。

几维安全Java2C加密方案示例

图:源码,逆向为smail代码

图:转变成native方法

 图:转变成汇编语言

 图:打开java2C后的汇编指令

几维安全一直致力于打造全球顶级的移动应用加固产品,从移动应用安全检测评估到Android/IOS双平台安全加固,再到Java2C加密方案以及全球首创的虚拟化保护技术,拥有完善的产品体系,几维安全团队用专业的技术和服务保障着客户的移动核心资产安全。

欢迎感兴趣的企业申请试用几维安全产品。

相关文章
相关标签/搜索