解析apk文件加密前后安全檢測(cè)的結(jié)果

1、解析：apk文件加密前后安全檢測(cè)的結(jié)果近期小編看到有些朋友用某軟件在愛內(nèi)測(cè)（）做的安全檢測(cè)，最后給出的分?jǐn)?shù)有些出乎意料。大家都在猜測(cè)：是我的軟件安全做的有那么差嗎？還是愛內(nèi)測(cè)測(cè)試的不準(zhǔn)嘞？既然大家有這個(gè)疑問，那么今天小編我要來做一個(gè)嘗試，我先把在網(wǎng)上隨便下載一個(gè)大家比較常見的單機(jī)游戲斗地主（至于哪個(gè)版本的，小編也不好公布出來），用這個(gè)源文件做一個(gè)檢測(cè)；然后再放到加密平臺(tái)中做一個(gè)比較簡(jiǎn)單的加密，把這個(gè)加密以后的apk文件在做一個(gè)檢測(cè)，看看最后的分?jǐn)?shù)與分析有什么不同吧。 未加密檢測(cè) 首先，我們把這款apk源文件上傳到愛內(nèi)測(cè)平臺(tái)（），并做一個(gè)分?jǐn)?shù)記錄：我們?cè)谶€沒登陸愛內(nèi)測(cè)賬號(hào)時(shí)，現(xiàn)在可以看到一些比較

2、簡(jiǎn)單的數(shù)據(jù)，從中我們知道這款軟件存在16個(gè)問題，主要只是代碼混淆、so文件保護(hù)、ContentProvider安全、測(cè)試數(shù)據(jù)移除安全這四項(xiàng)做了安全加密保護(hù)。 Apk文件加密 接下來，我們?cè)诩用芷脚_(tái)中做一個(gè)比較簡(jiǎn)單的防二次打包的加密。加密以后，把這個(gè)已加密的apk文件下載到電腦本地做備用。 Apk加密加密文件檢測(cè) 我把這個(gè)已經(jīng)加密過的文件重新上傳到愛內(nèi)測(cè)（）有上面數(shù)據(jù)中，我們可以很明顯的看出，做了加密以后的文件檢測(cè)出的分?jǐn)?shù)是高于未加密的。 總結(jié) 無論上面檢測(cè)的分?jǐn)?shù)高低，小編都發(fā)現(xiàn)這款游戲都是存在漏洞的，雖然做了一個(gè)簡(jiǎn)單的加密，但是都有檢測(cè)出一些漏洞，這個(gè)還是要給程序員們敲一個(gè)警鐘?，F(xiàn)在這個(gè)移動(dòng)互聯(lián)網(wǎng)，產(chǎn)生多種app應(yīng)用軟件也是一個(gè)必然產(chǎn)品。在前段時(shí)間阿里巴巴移動(dòng)安全分析報(bào)告中，指出有97%的app是存在漏洞的。程序員們對(duì)應(yīng)用做加密的意思也是越來越高了，但是卻忽略了，應(yīng)該要“對(duì)癥下藥”。如果在app開發(fā)完成以后，做一個(gè)相對(duì)完整的檢測(cè)，知道哪些是遺漏的，然后針對(duì)性的做加密，這樣無論是對(duì)程序員自己還是應(yīng)用本身安全問題，相對(duì)來說都是一個(gè)比較好的過程。小編溫馨提醒一下程序員們：已經(jīng)開發(fā)好的app需要先做安全檢測(cè)，修復(fù)