/Jiagu

Android apk jiagu

Primary LanguageJavaApache License 2.0Apache-2.0

APK加固

  • 支持Android5.0及其以上版本(已在5.1、7.1、8.1、10.0、11.0真机测试)
  • 支持多dex加固
  • 采用不落地加载dex方案

一.模块说明

工具开发调试使用

  • app: 需要加固的源程序代码
  • jiagu: 用于生成壳dex
  • pack: java执行程序，用于打包加固app

Release工具

  • JigguTool: 加固工具打包，如果只需要使用加固功能，直接用这个目录的工具即可

二.脚本说明

工具开发调试使用

  • Jiagu_app.bat：编译打包app，打包出来的应用用于加固测试
  • Jiagu_build.bat：编译生成加固工具
  • Jiagu_input.bat：对input目录下的apk进行加固

Release工具

  • Jiagu_update.bat：将Jiagu_build编译出来的工具更新到JiaguTool目录

三.使用说明

方法一(工具开发调试使用)：

  • 1.执行脚本Jiagu_build.bat生成加固工具
  • 2.将要加固的应用放到input文件夹，执行脚本Jiagu_input.bat进行加固，加固后的应用将输出到output文件夹

方法二(Release工具)：

  • 加固环境会打包到JiaguTool，可以直接使用jiaguTool进行应用加固
  • 如果修改了加固工具代码，可执行Jiagu_updata.bat重新打包加固工具

四.加固原理

1.加固工具处理

  • 获取app的application名
  • 修改app的AndroidManifest.xml的Application为dex壳的Application
  • 壳dex和源dex拼接成一个dex，格式如下：
    • 壳dex + (1字节application名长度 + app的application名 + 4字节源dex大小 + 源dex) + 4字节源dex2大小 + [源dex2] + 4字节源dex3大小 + [源dex3] + ... + 4字节壳dex大小
    • 小括号的数据前512字节进行AES加密
    • 中括号的数据的dex头(也就是前112位进行异或)
  • 打包签名app

2.壳dex处理

  • 解密出app的application名和dex
  • 加载app的dex
    • Android8.0以下版本采用call libart的OpenMemory函数实现内存加载dex
    • Android8.0及以上采用系统提供的InMemoryDexClassLoader实现内存加载dex
  • 壳application替换为app的application