摘要：梆梆安全梆梆的整体流程和其他的差不多，可以选择安全评估和应用加固是否同时进行。其中对速度影响最大的是梆梆安全。通过这次的评测，可以发现测试的应用采用通付盾的加固后，兼容性出现了大幅度下降只有。
前言：由于安卓APP是基于Java的，所以极容易被破解，一个不经过加固的APP犹如裸奔一样，毫无防备。之前曾有新闻报道，一些专职的APP打包黑产就是专门从各种渠道找到apk，通过各种破解手段将apk文件破解、反编译，然后加入广告、病毒代码，重新打包投入市场，不明真相的用户将带病毒广告的apk下载下来，甚至因此造成利益损失。
对于移动应用开发工程师来说，应用自动化加固无疑是最便捷的一种安全方式了。通过加固可以在一定程度上达到反编译和防止被二次打包的效果。当然，现在网上很多平台都提供加固服务包括bat在内。加固原理差不多，但是加固强度和兼容性上还是有很大差别的。
笔者周末抽空整理了一些app对目前口碑比较好的几家热门公司的加固平台做了应用加固评测。这次总共选择了5个平台，1款app。同时用这5个平台加固，然后通过操作体验，加固后首次启动时间，加固后应用大小和兼容性上进行评测比较。
以下是五个评测对比的加固平台：1.360加固保链接http://jiagu.360.cn/
2.阿里聚安全链接http://jaq.alibaba.com/
3.腾讯云应用乐固链接https://www.qcloud.com/product/cr.html
4.梆梆安全链接http://www.bangcle.com/
5.通付盾移动安全云链接http://www.appfortify.cn/pc-index.html
首先将应用在选择的5个平台中进行加固，选择的应用是魅力惠，大小为16MB。加固整体流程走下来，全部都是免费使用的。当然部分也有付费版本的高级加固，这次不在评测范围内。
360加固保
360的加固流程大体和阿里聚安全差不多，加固前选择项比较多，可以选择增强服务比如日志分析，X86架构，应用升级通知，对于签名的选择。
阿里聚安全：
如果是认证用户可以选择已有的应用或者上传新应用直接开始加固，操作过程很顺畅。加固中会提示先给应用进行恶意代码检测，这点挺人性化的。加固后将文件下载下来再次签名即可发布。另外还有在线多渠道加固可以选择，这个功能比较适合发布渠道多的用户。
腾讯云应用乐固
腾讯云的加固上传应用后默认选择了加固，漏洞检测还有渠道监控。可选项是适配分析，限量每天一次。
梆梆安全
梆梆的整体流程和其他的差不多，可以选择安全评估和应用加固是否同时进行。
通付盾
通付盾加固的界面，选择应用上传后，选择服务点击提交便可。
小结：5个平台加固功能使用下来基本不会出现操作疑问，主要是步骤和流程都太像啦。个人从用户体验这一点来评价的话，腾讯云和通付盾的设计会比较好，在加固完成之后都会有签名工具的下载提供，想得比较周到。
加固前后指标对比 加固等待时间对比对于加固等待时间这一次对比中也做了记录。同样的应用在不同的平台加固时间也是很不一样，最快的是阿里聚安全，16MB的应用加固用时27秒，而通付盾最久用时3分08秒。当然时间的差别除了和加固引擎不一样之外，也可能是加固强度和加固项目有关。
加固前后体积对比阿里聚安全的加固反而使应用包变小1MB，其他的几个则都出现了0-0.8MB的浮动。
加固前后首次启动速度对比一般来说加固后首次启动速度会略微受到一点影响，但是第二次启动就会正常。通过第三方兼容性测试testin的测试，这五个平台输出的应用签名后兼容性相差不大。这次采用的是覆盖100台主流手机的测试，检测结果如下：
除了360加固，其他4各平台加固后启动速度比加固前要慢。其中对速度影响最大的是梆梆安全。
加固前后兼容性对比对于应用的兼容性也是非常重要的一项指标。通过这次的评测，可以发现测试的应用采用通付盾的加固后，兼容性出现了大幅度下降只有88%。而其他四个并没有太多的变化。
总结最后再来一个汇总的统计表格，看看这几个指标中都是哪些平台得了第一：
这里要特别提一下，如果应用市场选择360开发平台的话是不允许使用其他品牌商的加固功能的，这一点体验上就会不太好。目前整个加固市场从这次的样本分析上来看也是大同小异，各位如果想选择加固产品可以重点关注加固后的兼容性还有启动速度这两个维度。
最后是想说明一下这次加固使用的都是免费版自动化加固，目前各个平台也都有提供一些API或者更高强度的加固方案。不过就目前加固技术而言，还是有方法可以对应用脱壳的，对于应用安全来讲除了加固还可以再结合其他的一些方式。比如在应用中嵌入安全组件，进行数据加密和逻辑混淆这种方式。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/11176.html
摘要：上篇中篇回顾通过收费情况样本测试后的扫描时间漏洞项对比以及扫描能力这几个方面对阿里聚安全漏洞扫描腾讯金刚审计系统百度移动云测试中心以及进行了对比分析。我推测百度对于此类漏洞的检测规则是判断是否有这个函数。 上篇、中篇回顾：通过收费情况、样本测试后的扫描时间、漏洞项对比以及扫描能力这几个方面对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以...
摘要：上篇中篇回顾通过收费情况样本测试后的扫描时间漏洞项对比以及扫描能力这几个方面对阿里聚安全漏洞扫描腾讯金刚审计系统百度移动云测试中心以及进行了对比分析。我推测百度对于此类漏洞的检测规则是判断是否有这个函数。 上篇、中篇回顾：通过收费情况、样本测试后的扫描时间、漏洞项对比以及扫描能力这几个方面对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以...
摘要：网易云捕面向移动开发者提供专业的崩溃应用无响应卡顿的数据分析和解决方案。帮助开发者迅速定位问题的原因。如果移动开发的同事面临上面的场景需要接入，可以自行接入也可以联系根据具体情况提供具体的解决方案。 本文由作者余宝虹授权网易云社区发布。 移动开发和服务端开发不一样，移动开发打包后的代码安装在用户的手机上，这样一来就为黑客提供了分析的便利，主要存在下面几个比较大的风险：1 APK被逆向破...
摘要：导语几个月前，网易易盾正式推出加固。易盾最新一代的加固方案，以独有的静态保护技术，使得应用程序中的代码出现下沉，达到不可逆的效果，兼顾冷热启动时间内存占用率体积等重要指标，同时保障用户加固的灵活性，可以免费试用。 导语：几个月前，网易易盾正式推出Java2c加固。它以独有的静态保护技术，使得应用程序中的代码出现下沉，达到不可逆的效果，兼顾冷热启动时间、CPU、 内存占用率、体积等重要指...
摘要：前言上一篇中通过对阿里聚安全漏洞扫描腾讯金刚审计系统百度移动云测试中心以及在收费情况样本测试后的扫描时间对比和漏洞项专业对比后，本篇将以各个厂商的扫描能力作为分析维度展开。表示扫描结果正确，表示扫描结果错误。 前言 上一篇中通过对阿里聚安全[1]、360App 漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRisk Scanner[5] 在收费情况、样本测试...
阅读 3693·2021-10-14 09:43
阅读 3293·2021-08-25 09:38
阅读 591·2019-08-30 15:55
阅读 1321·2019-08-30 13:05
阅读 2218·2019-08-29 16:05
阅读 473·2019-08-29 12:58
阅读 2771·2019-08-29 12:34
阅读 3223·2019-08-26 12:15
