应用加固

更新时间：2021-10-22

应用加固与安全检测，是百度安全旗下一款面向智能终端应用的安全加固产品和服务，依托百度公司20年的安全实践和技术积累，已拥有多项安全专利和行业资质。产品包括不限于代码保护、数据加密、运行时防护等数十项加固能力，可全面提高智能终端应用的安全指数，同时满足工信部及各地方监管部门的合规需求。

针对安卓应用，提供基于VPM的高级SO和DEX代码加固方案，高强度的资源和数据文件加密方案，具备反调试、防逆向、防重打包能力，有效保护应用安全。不同版本功能对比如下：

针对安卓SDK，从代码安全、资源数据文件安全等方面对SDK进行全方位加固保护。

功能	说明
JAR包加固	对JAR包内的Java代码进行虚拟化保护，防止SDK核心逻辑被逆向分析
AAR包加固	对AAR包采取高级虚拟化方案进行加固保护，防止Java代码被反编译和恶意篡改
SO文件加固	SO加壳、SO Linker、SO防调用、SO VMP
防调用	防止SDK被非授权的第三方应用集成和调用

针对小程序等H5页面，进行全方位的加固保护，可有效保护应用的代码和数据安全。

功能	说明
多样化的混淆方案	变量名称混淆，控制流混淆，指令替换，混淆代码插入，代码压缩
强化加密能力	字符串加密，代码整体加密，属性加密
运行时防护	反调试，运行时变形，域名锁定，禁止控制台输出

能力	说明
DEX文件保护	通过DEX文件加壳、DEX分离、DEX代码VMP保护等方式，对DEX代码进行全面保护。
SO文件保护	通过SO代码加壳，SO动态混淆，SO库防篡改等技术手段，全方位保护SO文件安全。
数据文件加密	对应用中的本地文件、数据库、缓存数据等进行加密保护，避免数据文件被破解、窃取。
反调试、防篡改	使用高级反调试，签名保护等技术，可以有效防止动态分析、动态注入，避免应用被篡改。
运行环境安全	提供应用运行环境检测能力，可以精准识别ROOT、模拟器等环境风险因素，降低环境因素带来的安全风险。