[發明專利]一種基于動態加解密的Android應用加固方法

在審

• 申請號: 201710331858.X
• 申請日: 2017-05-12
• 公開（公告）號: CN107169324A
• 公開（公告）日: 2017-09-15
• 發明（設計）人: 羅森林;尚海;潘麗敏;喻露
• 申請（專利權）人: 北京理工大學
• 主分類號: G06F21/14
• 分類號: G06F21/14;G06F21/16
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種Android應用加固方法，在于所述方法包括如下步驟：

步驟1，應用程序加密時，解壓需要保護的Android應用APK文件，獲取代碼文件classes.dex，提取classes.dex中核心的方法代碼，采用對稱加密方法加密核心代碼得到加密數據，將加密數據添加特殊起止標志位后，替換class.dex中關鍵代碼，生成新的dex文件；

步驟2，設定另一密鑰K2，將步驟1中生成的dex文件加密，將加密后的文件嵌入資源文件；

步驟3，對嵌入后的資源文件做簽名，將兩次加密密鑰K1、K2，簽名驗證信息和解密程序、文件提取程序存入到so文件中，重新打包應用程序，簽名生成新的APK文件；

步驟4，動態防御。應用程序運行時，主進程檢測當前系統運行環境是否為模擬器或調試機、當檢測到運行在模擬器和調試機、直接退出程序運行；主進程fork出子進程，主進程和子進程相互ptrace監控；子進程定時檢測調試機和模擬器，檢測到應用正在被調試，子進程退出，主進程監控到子進程已退出時，退出應用程序；

步驟5，完整性檢測。提取so文件中的簽名信息、驗證簽名信息是否正確；

步驟6，動態加載。應用程序運行時，提取資源文件中的加密文件和so庫中的密鑰K1、K2，利用K2對加密文件解密，得到中間代碼，定位到關鍵代碼加密位置，提取關鍵代碼的加密數據，利用K1對關鍵代碼解密，獲取原始class.dex代碼，加載至內存。

2.根據權利要求1所述的一種Android應用加固方法，其特征在于：步驟1中的關鍵代碼包括Activity、Service生命周期函數、登錄等涉及密鑰與驗證的代碼、應用程序核心算法代碼。

3.根據權利要求1所述的一種Android應用加固方法，其特征在于：步驟4中動態防御方案主進程和子進程多進程檢測調試檢測，主進程通過fork創建子進程，并相互ptrace監控。

4.根據權利要求1所述的一種Android應用加固方法，其特征在于：步驟4中主進程通過檢測/proc/pid/status中的TracerPid判斷是否被調試，檢測系統文件/system/bin/qemu-props，/system/lib/libc_malloc_debug_qemu.so文件和目錄/sys/qemu_trace判斷是否運行在模擬器中。

5.根據權利要求1所述的一種Android應用加固方法，其特征在于：步驟4中子進程通過主進程檢測方法以及檢測IDA調試端口23946判斷是否被IDA調試；檢測時間差，判斷IDA是否被單步調試。

6.根據權利要求1所述的一種Android應用加固方法，其特征在于：步驟4中，主進程和子進程通過管道pipe通信。