应用加固

目录

1. 乐固介绍

乐固是腾讯推出的移动应用一站式安全解决方案平台。是腾讯开放平台、腾讯云等推荐的应用安全的官方解决方案。
乐固的核心优势包括:
业内顶级的安全检测引擎:乐固采用腾讯自研的安全检测引擎。腾讯旗下多款用户量上亿级应用均采用该引擎,历经市场考验,可帮助开发者尽早发现应用中存在的安全风险;
优秀的加固性能:乐固严格控制加固对应用安装包大小及性能影响。加固基本不影响应用的体积、性能、兼容性等;
良好的兼容性:乐固采用千余款真机而非虚拟机来验证加固稳定性,确保加固方案在主要机型上的兼容;
全方位的渠道监控:乐固接入了腾讯的海量样本库;同时,也对国内几十个渠道进行不间断的监控,帮助开发者了解分发渠道上的正盗版情况;

2. 为什么应用需要加固

若应用不做任何安全防护,极易被病毒植入、广告替换、支付渠道篡改、钓鱼、信息劫持等,严重侵害开发者的利益。
开发者可以通过使用腾讯开平平台的官方加固方案(乐固)对应用进行安全防护,防止应用分发后,被反编译、调试、盗版、破解、二次打包等威胁,维护开发者的利益。
另外,乐固也提供了移动应用的一站式安全解决方案:包括应用加固(防盗版、防破解)、安全检测(漏洞扫描)、渠道监控(正盗版分发情况监控)和安全SDK(专业场景下的安全解决方案)等。

3. 如何使用乐固加固服务

①若应用未加固:
A、上传安装包时会收到如下提示“您的应用易被破解、盗版,建议立即安全加固”:
legujieshao_01.png

B、点击“立即加固”后进入乐固介绍页面
legujieshao_02.png

C、点击介绍页面下方的“立即使用”
legujieshao_03.png

D、选择对应服务,如加固
legujieshao_04.png

E、等待服务完成,下载加固包
legujieshao_05.png

F、下载签名工具,对加固包重签名
legujieshao_06.png

②若应用使用了第三方加固:
A、上传第三方加固包,会收到如下提示“您使用了第三方加固,我们无法获知加固兼容性及可靠性。推荐您使用腾讯开放平台的官方加固方案”:
legujieshao_07.png

B、第三方加固包我们无法保障兼容性、可靠性及上架审核,建议替换为乐固加固包。可以替换为原始未加固包,然后点击“立即加固”,重复步骤①即可。
③若使用了乐固加固包,则会收到如下提示:“您的应用已使用乐固加固,可有效防盗版,反破解!”,您直接继续发布流程即可。
legujieshao_08.png

4. 常见问题FAQ

4.1 加固后为什么须重签名

应用加固不可避免的会破坏原有签名,加固后必须对加固包重签名才能发布至应用市场,否则会被提示“应用未签名”。请务必确保加固前后的签名一致。

4.2 加固后为什么应用无法安装/闪退/部分功能不正常

通常是因为未(正确)签名导致。应用加固不会影响应用既有功能,请排查以下可能问题:
①应用加固前后签名不一致,或者未签名;
②应用本身有签名、文件MD5校验等校验机制;
③多次重复加固极易导致程序异常,请确保使用一次加固。推荐您上传原始安装包,使用乐固进行加固。请勿用第三方加固包或乐固加固包再次加固;
对于无法确认的问题,您可以联系我们。乐固官方QQ群:218062986

4.3 加固失败如何处理

通常可能因网络原因造成超时,您可以选择重新加固。若多次失败,建议您联系我们,乐固官方QQ群:218062986

4.4 扫描发现有安全漏洞怎么办

乐固安全检测功能可以帮助开发者发现应用中存在的安全漏洞。我们建议您能根据扫描结果修复漏洞,避免漏洞发布后被利用。
另外,使用乐固的应用加固功能,可以极大的提高漏洞被利用的门槛。因为要利用这些漏洞,需要先破解逆向软件,对应用进行脱壳。因此推荐您使用乐固对应用进行加固,防止应用中的漏洞被轻易利用。

4.5 渠道监控的数据解读

我们基于您的签名信息和包名信息,对市场上主流渠道进行信息分析。为您推送正版和盗版分发信息,让您对渠道分发情况一目了然。
对于渠道数据有疑问,欢迎联系我们。乐固官方QQ群:218062986

4.6 安全SDK如何使用

乐固提供了诸如安全键盘、安全数据库等SDK,下载SDK的同时注明了SDK的用法和场景。 如果您对如何使用仍然有疑问,欢迎联系我们。乐固官方QQ群:218062986

4.7 签名工具中的签名信息(keystore路径、keystore密码、keystore别名)在哪里查找

签名信息请向您的开发人员索取,签名文件一般为keystore或jks的扩展名文件。

4.8 签名工具的zipalign优化是什么

部分开发者上传应用到Google Play的时可能会遇到 “您上传的Apk没有经过Zipalign处理”的失败提示。对于需上架Google Play的应用,我们建议勾选zipalign优化。
Zipalign优化是对Apk文件进行存档对齐,确保所有的未压缩数据都从文件的开始位置以指定的对齐方式排列。尤其是.apk压缩包中的图片资源和未加工处理的相关文件,对齐的方式是以4字节对齐。
Zipalign优化能够减少应用程序的RAM内存资源消耗。目前Google Play要求必须使用zipalign优化的安装包,其他应用市场暂无要求。是否选择zipalign您可以以自己的实际情况来自助选择

4.9 联系我们

有其他问题无法解决,或建议意见,欢迎联系我们。乐固官方QQ群:218062986

以上信息是否解决您的问题?

Copyright © 1998 - 2017 Tencent. All Rights Reserved.

腾讯公司 版权所有

有问必答 返回顶部