您的位置:首页>>移动互联
搜索: 标题  

APP分分钟被盗版,正当权益谁来保障?

发布时间:2015-01-07 15:21:09  来源:中原财经网   编辑:徐丽娟  背景:

  Android APP盗版过程大揭秘!

  盗版应用一直是制约移动互联网健康发展的毒瘤,破解者在盗版应用中植入恶意代码,用户一旦下载使用这些应用,就会在毫不知情的情况下被吸资扣费、消耗流量甚至泄露隐私,不但影响开发者的收益,还会严重破坏其品牌形象。

  不要以为盗版应用离我们很遥远,事实上,由于安卓的开放性,这个操作根本算不上是高深的技术活儿。破解者只需简单几个步骤,分分钟就可以将一款APP进行篡改并二次打包。360加固保就为大家揭秘APP被二次打包的全过程。

  通常二次打包的步骤是:解包(反编译)-->插入/篡改代码-->生成新包-->重签名-->运行。

  首先可以通过使用ApkTool、Jeb、baksmali/smali等反编译工具,反编译apk安装包,图1为调用baksmali文件的截图。

图1 调用baksmali文件

  解包后可以看到所有文件列表,找到需要修改的smali文件,这里修改的是MainActivity.smali,如图2。

图2 修改MainActivity.smali

  解开MainActivity.smali文件后,在里面插入一段篡改代码,修改登录界面中“Button”按钮上的文本,图3和图4是修改前后smali文件中的代码。

图3 修改前的smali文件

图4 修改后的smali文件

  修改后再调用smali.jar文件,将smali重新打包成dex文件,如图5所示。

图5 将smali重新打包

  接下来再将新生成的classes.dex文件替换原安装包中的classes.dex,并进行重新签名,就生成了一款盗版应用。运行该款盗版应用时会发现登录界面的登录按钮被修改替换成了“Fake Btn”,如图6、图7所示。

图6 篡改前的界面

图7篡改后的界面

  通过简单的几个操作步骤,一款未经加固保护的APP就被盗版了,一个团队一年的劳动成果几分钟内就被轻易窃取。通常,盗版应用会通过插入/替换广告SDK赚取广告收入、修改支付渠道截取开发者收入、插入病毒/木马程序盗取用户信息等形式出现,操作步骤与上面介绍的类似,严重侵害了开发者和用户的利益。

  要想保护手机APP,避免被盗版,就要从源头进行加固保护,让破解者无从下手。图8是使用360加固保对APP进行加固前后的对比,加固后再调用baksmali.jar进行反编译,可以看到代码文件全部被隐藏,暴露的只是加固程序的一些代码,破解者自然无法再对源程序进行篡改了。

图8 加固后展现的代码

  360加固保基于360核心加密技术,对安卓应用进行加固保护,能有效避免应用被恶意破解、反编译、二次打包、内存抓取等。同时给应用提供数据加密、签名校验、防内存修改、完整性校验、盗版监测等保护功能,给予安卓应用最强保护,从源头消灭恶意盗版应用。作为移动互联网安全服务行业的领跑者,360加固保将持续关注手机应用安全的发展,不断完善加固保服务,切实保护开发者收入和权益。




返回网站首页 本文来源:中原财经网

本文评论
抓住了沉默大多数 搅动了1/3中国人口的为什么是快手?
快手要上市了?
昨天开始,媒体援引TechCrunch报道称,快手计划2017年晚些时候在美上市。...
日期:02-08
从锣鼓喧天到偃旗息鼓:微信小程序能否重振O2O生态?
从锣鼓喧天到偃旗息鼓,O2O行业在最近几年经历了由波峰滑落至低谷的过程。创业者缺乏理智的跟进、无...
日期:02-08
求熊出没壁纸不成反中毒?腾讯手机管家精准查杀
2017春节,贺岁档呈现了“爆棚”现象,仅大年初一上映的影片就有《西游伏妖篇》、《熊出...
日期:02-08
2017春节红包大战:QQ完胜支付宝!
春节抢红包已经成为近年来中国人过年的标配活动,巨头网络公司、品牌商家、明星、网红达人及广大网...
日期:02-07
新型敲诈者病毒“纵情”来袭 腾讯电脑管家率先拦杀
在2016年呈爆发式增长的敲诈类木马病毒进入2017年后依然猖獗。近日,腾讯电脑管家安全感知系统发现...
日期:02-07
烧脑24小时收官引思考 全民网络安全意识亟需提高
过去一年,网络安全威胁呈现出花样繁多、复杂性和隐蔽性越来越强等趋势,已然成为严重影响大众生活...
日期:02-07
腾讯联合工行推出黄金红包 但其实并不是为了微信
春节开工还没几日,医院内却早就排起了长队。患者小张(化名)就因颈椎和腰椎不适前来就诊。据小张介...
日期:02-06
马化腾看不懂的Snapchat是如何一步步走向上市的
马化腾曾经说,它也看不懂Snapchat为什么受年轻人喜爱。
日期:02-06
没有资质的梨视频处境很尴尬,下半场该如何走?
去年在梨视频成立之际,读娱君就与一位朋友探讨过,认为它有一定的问题。
日期:02-06
Facebook步步紧逼成了Snap上市面临的重大压力
导语:美国《华尔街日报》网络版近日撰文称,在Snap启动250亿美元IPO交易时,Facebook也在不遗余力...
日期:02-06
想获得网站用户最优体验,CDN不透明怎么行?
CDN加速是目前最常见的网络性能优化手段,为了让网民获得更优质的服务体验,根据2014年的一款《中国...
日期:02-06
安卓Wear2.0最终预览版发布:iPhone也能用
据外媒报道,谷歌日前正式推出了Android Wear 2.0的第五个测试版以及最后一个开发者预览版本,这表...
日期:01-29
360手机云服务今起停止云相册等上传功能
1月27日消息,根据360手机官方的消息,从今日起停止360手机云服务中的云相册、微信聊天记录、录音、...
日期:01-27
藏在手机镜头下的祝福,QQ浏览器告诉你AR祝福的新年新姿势
每到春节,人们就会收到各式各样的殷切祝福,文字、图片、动图等不一而足,有的打情感牌,语气真挚...
日期:01-26
QQ浏览器AR新年祝福,拥抱科技照进大众生活
如果你还没有体验过AR技术,毫无疑问你已经脱离了时代的轨道。今年春节,VR、AR技术运用已经遍地开...
日期:01-25
不再错过一个亿,我的小目标靠它啦!
又是一年春节,这边的五福还没有收集全,抢红包大战已经打响。摩拳擦掌准备过年守着路由器,想要靠...
日期:01-25
QQ浏览器引发全国百城网友暖心告白:想见你,不止一面
春节将至,各大品牌纷纷摩拳擦掌,准备借势这一中国人最重要的节日做文章,如QQ接棒微信玩起红包营...
日期:01-25