摘要: “走进网易:移动测试与安全实践”公开活动在杭州西湖区颐高创业大厦4F楼友会创业咖啡厅举行。本次活动的议题聚焦在如何实现应用的高效开发、安全过检、开发功耗降到最低等热门话题。 现场多位来自网易、华为的技术专家分享了他们工作中的相关经验和技术实践。其中网易资深安全开发工程师朱星星带来了主题为《安卓App 阅读全文
posted @ 2018-06-26 16:33 网易数帆 阅读(368) 评论(0) 推荐(0) 编辑
摘要: 有人说加固会明显拖慢启动速度,同时造成运行卡顿,严重降低用户体验,而且加固是完全可以脱壳的,只需要pc配合进行断点调试就能抓到解密后的dex文件,加固并没有所说的那么安全。 但是为什么还有一大批开发者喜欢加固apk呢? 因为工信部对移动App应用安全过检要求日益增多,不加固大都达不到工信部的要求,同 阅读全文
posted @ 2018-06-26 16:07 网易数帆 阅读(1487) 评论(0) 推荐(0) 编辑
摘要: 3月17日,网易资深安全工程师钟亚平在安卓巴士全球开发者论坛上做了《安卓APP逆向与保护》的演讲。其中就谈到了关于代码混淆的问题。现摘取部分重点介绍如下: Java代码是非常容易反编译的,作为一种跨平台的、解释型语言,Java 源代码被编译成中间“字节码”存储于class文件中。由于跨平台的需要,这 阅读全文
posted @ 2018-06-26 16:02 网易数帆 阅读(1685) 评论(0) 推荐(0) 编辑
摘要: 现在最流行的App破解技术大多是基于一定相关技术的基础:如一定阅读Java代码的能力、有一些Android基础、会使用eclipse的一些Android调试的相关工具以及了解一些smali的语法规范和字段的自定范围,再利用现有的各种工具:如APKtool、dex2jar、jd-gui以及签名工具。有 阅读全文
posted @ 2018-06-26 15:48 网易数帆 阅读(5160) 评论(1) 推荐(0) 编辑
摘要: 随着网易云一起推出的易盾加固保护,不知道效果怎么样?特别是做为手游厂商,这个易盾加固对手游保护的效果怎么样呢? 为了更好的解答这个问题,小编就引用我云攻城狮2016年写的一篇旧文:iOS App的加固保护原理 文章对于网易云易盾加固保护机制做了详细的讲解,虽然技术有更新,iOS 和 Android 阅读全文
posted @ 2018-06-26 15:42 网易数帆 阅读(2557) 评论(0) 推荐(0) 编辑
摘要: 安卓dalvik虚拟机要求dex文件在内存中以明文形式存在,那么任何加壳方法到头来到了内存还是明文存在,各种dump方法终究是可以获得它的。App究竟应该如何加固才能防止被篡改? 加固和 dump 针锋相对并不新鲜,但我们的工作,就是要不断提升反编译的难度。目前的技术方案,可以比较有效地对 DEX 阅读全文
posted @ 2018-06-26 15:35 网易数帆 阅读(3186) 评论(0) 推荐(0) 编辑
摘要: 网易有数给用户提供了非常灵活的制作图表能力,让用户能搭积木。在产品、交互、技术层面,都试图用统一的逻辑和语言告诉用户,有哪些积木,搭积木的基本原则是怎样的。当用户掌握了四个搭积木的原则后,就能自由的运用有数,制作出精美的图表。 有哪些积木? 我们提供了条形、折线、区域、散点、饼图、甘特图、文本、填充 阅读全文
posted @ 2018-06-26 13:49 网易数帆 阅读(595) 评论(0) 推荐(0) 编辑