Size: a a a

2021 February 26

R

Rtem in Android Guards
Иван Тимашков
Типо опен сурс?
Любые. Проприетарные тоже
источник

R

Rtem in Android Guards
waldo
https://shell.virbox.com/androidprotection.html


Product Features:

1. Anti-reverse:

Through technologies such as DEX file packing and DEX virtualization, the code is prevented from being decompiled and reverse analyzed.


2. Tamper proof:

By verifying the APK developer’s signature, it prevents secondary packaging, ad or malicious code implantation.


3. Anti-debugging:

Prevent the application from being debugged by tools such as IDA, JEB, and dynamically analyze the code logic.



Core Technology:


1. DEX file encryption and hiding:

Packing protection for DEX files to prevent code theft and decompilation.


2. SO section compression and encryption:

Compress and encrypt the code and data segments in the SO library to prevent decompilation by tools such as IDA.


3. Single step breakpoint detection:

Insert soft breakpoints to detect hidden stakes in obfuscated instructions to prevent run trace and single-step debugging at the native layer.


4. Anti-dynamic debugging:

Prevent the application from being debugged by tools such as IDA, JEB, and dynamically analyze the code logic.


5. Developer signature verification:

Check the developer signature in the APK at startup to prevent third-party cracking and secondary packaging.


6. SO memory integrity check:

Check the memory integrity when loading the SO library to prevent third parties from patching the SO library.


7. SO code obfuscation:

To obfuscate the functions specified in the SO library, through technical means such as instruction slicing, control flow flattening, and immediate encryption, native instructions are converted into complex instructions that are difficult to understand, which cannot be decompiled by IDA and cannot be restored.


8. SO code virtualization:

For the function virtualization specified in the SO library, the machine instructions of the x86, x64, arm32, and arm64 architectures can be converted into random custom virtual machine instructions. The security strength is extremely high. You can customize the configuration through the tool to adjust the performance and security.


9. DEX virtual machine protection (to be launched):

The dalvik bytecode in DEX is virtualized, converted into custom virtual machine instructions, and finally interpreted and executed by the native layer virtual machine to prevent reverse analysis.


Product advantages:

Industry-leading Native layer code obfuscation virtualization technology that does not rely on LLVM, with higher security.

The protected program does not insert any code unrelated to the protection function, and does not collect any user information.

No need to change any development environment, easy to use.

The protection process will not upload any information about the developer and the program.

Before and after protection, there is almost no effect on the size of the APK.
По списку возможностей - прикольно. Представляю, что будет с приложением если включить их все ))) Есть большие сомнения, что оно вообще запустится, а не погибнет под ANR во время запуска))
источник

w

waldo in Android Guards
источник

Я

Ярослав in Android Guards
Rtem
У кого-нибудь есть сводная таблица софта предназначенного для защиты Android приложений? Всякие пакеры, протекторы, обфускаторы и вот это все? С каким-то описанием и характеристиками.
источник

R

Rtem in Android Guards
Я скорее хочу такой список чтобы иметь понятные опции при выборе методов защиты.
источник

R

Rtem in Android Guards
Если такого списка нет, то надо его видимо составить)
источник

R

Rtem in Android Guards
@MrIkso Всегда, когда я захожу на сайты в домене .cn, мне хочется побыстрее с них уйти потому что кажется, что прямо щас мне на комп устанавливается какая-то малварь)))
источник

Я

Ярослав in Android Guards
Rtem
Если такого списка нет, то надо его видимо составить)
Ага, как прикольно с китайского переводить то😅
источник

AW

Alex Wins in Android Guards
А
источник

AW

Alex Wins in Android Guards
источник

D

Dmitriy in Android Guards
Rtem
Если такого списка нет, то надо его видимо составить)
хотелось бы потом его тоже посмотреть)
источник

AW

Alex Wins in Android Guards
У меня их сайт не работает, вон почему не мог найти
источник

Я

Ярослав in Android Guards
Rtem
@MrIkso Всегда, когда я захожу на сайты в домене .cn, мне хочется побыстрее с них уйти потому что кажется, что прямо щас мне на комп устанавливается какая-то малварь)))
Ахах, я когда вижу иероглифы то боюсь куда либо тыкать
источник

R

Rtem in Android Guards
Dmitriy
хотелось бы потом его тоже посмотреть)
Я публичный буду делать конечно же. Сам я его не составлю, поэтому будет круто если кто-то туда поконтрибьютит тоже
источник

D

Dmitriy in Android Guards
Ярослав
Ахах, я когда вижу иероглифы то боюсь куда либо тыкать
а я внимательно читаю адрес ссылки и (если похоже то, что надо) уточняю перевод на английский для этих иероглифов
источник

AW

Alex Wins in Android Guards
Походу не ток я боюсь китайцев
источник

RS

Roman Saltanov in Android Guards
Alex Wins
Походу не ток я боюсь китайцев
+++
источник

RS

Roman Saltanov in Android Guards
"Русские хакеры" боятся "китайских хакеров" 😄
источник

Я

Ярослав in Android Guards
Alex Wins
Походу не ток я боюсь китайцев
Есть такой китайский ресурс CSDN, там много чего китайского интересного есть:)
источник

Я

Ярослав in Android Guards
Roman Saltanov
"Русские хакеры" боятся "китайских хакеров" 😄
Ты видел что творят эти китайцы или нет, там действительно есть чего боятся😅
источник