[發明專利]一種基于AES算法的Android應用程序Native層殼加密方法

在審

• 申請號: 201810210444.6
• 申請日: 2018-03-14
• 公開（公告）號: CN108537010A
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 余敬龍
• 申請（專利權）人: 廣東能龍教育股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/14
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 伍傳松

本發明公開了一種基于AES算法的Android應用程序Native層殼加密方法，包括以下步驟(A)加密源Apk安裝包：在Pc端使用Apk殼加密工具分析源Apk安裝包并抽取所有Native層代碼，并將Native層代碼、資源文件和配置文件使用AES算法加密，然后存儲在臨時Dex文件；(B)合并文件：將加密之后的臨時Dex文件和脫殼Dex文件進行合并，生成最終的Dex文件；(C)累加長度：在最終Dex文件的末尾累加源Apk安裝包的長度；(D)修改文件頭信息：修改最終Dex文件的文件頭信息，最終生成已加密的Apk安裝包。

技術領域

本發明涉及移動信息安全技術領域，特別是一種基于AES算法的Android應用程序Native層殼加密方法。

背景技術

基于Linux內核、且具有開源等特性的Android系統自推出以來迅速得到廣大開發人員以及廠商的支持，截止2017年6月，各大Android商店的應用數量總和已經超過250萬個，但與此同時，在惡意攻擊環境下Android應用程序面臨著被逆向、被二次打包、初竊取、被篡改等嚴峻的安全問題，這可能和大多Android應用都使用Android SDK、采用Java語言編寫有很大關系。

傳統加密方法是使用Android開發工具對程序關鍵代碼進行混淆，或者采用靜態處理的方法對Apk包裝包的Dex文件進行一些修改，這種加密方法只是增加了代碼閱讀難度，但其防護效果非常有限，攻擊者依然能夠通過工具Apktool、Dex2jar、Jd-gui、DDMS、簽名等反編譯工具進行靜態破解，竊取Apk安裝包源碼；或者通過Gdb、Gcore等工具，從正在運行的App內存中截取Dex文件，獲取代碼片段，再反編譯還原APK，所以無法保證應用程序的安全性。

發明內容

本發明主要針對這種現狀，提出一種基于AES算法的Android應用程序Native層殼加密方法。

本發明采用的技術方案是：

一種基于AES算法的Android應用程序Native層殼加密方法，包括以下步驟

(A)加密源Apk安裝包：在Pc端使用Apk殼加密工具分析源Apk安裝包并抽取所有Native層代碼，并將Native層代碼、資源文件和配置文件使用AES算法加密，然后存儲在臨時Dex文件；

(B)合并文件：將加密之后的臨時Dex文件和脫殼Dex文件進行合并，生成最終的Dex文件；

(C)累加長度：在最終Dex文件的末尾累加源Apk安裝包的長度；

(D)修改文件頭信息：修改最終Dex文件的文件頭信息，最終生成已加密的Apk安裝包。

進一步的，所述步驟(A)根據密鑰V使用AES算法加密Native層代碼所包括的功能函數，重命名和混淆Native層代碼的關鍵邏輯代碼；對資源文件和配置文件分別分配唯一MD5標識符；然后再將處理后的功能函數、關鍵邏輯代碼、資源文件和配置文件合并轉換成二進制流，記錄源Apk安裝包的長度，使用AES算法進行二次加密操作，二次加密后的二進制流存儲在臨時Dex文件。

所述步驟(B)的脫殼Dex是程序運行時用于解密源Apk安裝包，即Android系統運行Apk時，默認先加載外層殼NLDex，先由它解殼，再返回給Android系統運行。

所述Android應用程序Native層殼加密方法還包括程序運行后脫殼Dex解密步驟：

(A1)加載脫殼Dex：程序啟動后，Android系統會默認執行程序的onCreate方法，然后加載脫殼NLDex；

(B1)初始化頭信息：脫殼Dex初始化頭信息；