首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

腾讯的1001种玩法】安卓加固腾讯上的使用(附反编译结果)

我我们知道对于有过反编译经验的同学分分钟把正常的安卓程序源代码搞出来。...一直也在寻找此类服务,之后发现腾讯上有一个叫乐固的服务,支持反破解,反调试,反窃取,防篡改,防二次打包, 兼容2.x至 7.x 任何安卓系统, 兼容yunOS系统,重要的是免费的,支撑的团队响应速度也很及时...1.首先找到产品里找到应用乐固的服务。 进入以后 选择好我们的apk文件。 等到上传完毕以后: 提交,系统就会自动进行加固。 下载加固包。...会提示: 此时,如果没有下载签名工具,就先下载签名工具,如果已经下载好了 就点击 “继续下载加固包”。 这是一个已经加固,但是没有签名的包。需要我们重新用我们自己的签名和密码重新打包签名一下。...下面keystore、密码别名等就把我们生成签名的数据填写上 点击立即签名 完成加固

6.1K00

腾讯-基础安全加固

如下总结部分基本的安全加固建议和方案; 一、风险问题 运维安全漏洞: 1:弱口令密码;弱密码容易受到黑客账户暴力破解攻击,甚至没有安全意识的运维人员将多台主机使用同一个账户密码,当账户被破后,陷入集体攻陷...二、安全加固方案建议 对于以上常见安全风险,我们需要做一些基础的安全加固,建议方案如下; 1:弱口令密码解决方案; 强密码正则式要求:大写字母,小写字母,数字、符号,不少于8位 ,三个月内至少换一次密码...腾讯访问管理(Cloud Access Management,CAM)了解下, 这是腾讯提供的一套 Web 服务(免费),用于帮助客户安全地管理腾讯账户的访问权限,资源管理和使用权限。...通过 CAM,您可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯资源。...如上是腾讯基础安全加固的建议,希望对大家有用。

7.3K30
您找到你想要的搜索结果了吗?
是的
没有找到

【Android 安全】使用 360 加固加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 )

文章目录 一、 加固工具准备 二、 生成签名 APK 三、 加固操作 四、 反编译验证加固效果 本博客用于记录下 360 加固加固应用流程 ; ( 上一次加固还是一年前 , 过程全忘了 o(╥﹏╥)..._64\jiagu\output\octopus_truth " 目录中 ; 加固结果输出目录 : 四、 反编译验证加固效果 ---- 参考 【Android 安全】DEX 加密 ( 常用 Android...反编译工具 | apktool | dex2jar | enjarify | jd-gui | jadx ) 博客进行反编译验证 ; 将反编译工具包 , 拷贝到 " D:\jiagu\ " 目录中 ,...将加固后的应用拷贝到 " D:\jiagu\反编译\001_apktool_2.4.1 " 目录中 , 进入到 " D:\jiagu\反编译\001_apktool_2.4.1 " 目录中 , 执行如下命令...D:\jiagu\反编译\001_apktool_2.4.1>

3.6K70

反编译完这些 app ,到底谁的安全等级更能打?

ApkCrack反编译过程 ? ApkCrackUI一键破解 相关日志 ? apk安全评分 "-"表示当前最高等级,应用无法启动,默认最高等级。 ?...应用加固反编译后无法启动,如自如,我爱我家,贝壳,这类应用数据(房源)都很重要,所以要加固代码。...Apk代码保护 反编译完那些apk发现,不是所有的apk会选择最极致的防破解方式(代码混淆,资源混淆,加固等)。为了兼容性与性能,大部分应用不会选择加固方式保护代码。那么代码保护有哪些套路呢?...因为原始的apk签名无法获取,反编译后的apk只能通过自己新生成的签名文件签名。所以,签名信息校验变得至关重要,它会帮你识别官方apk与第三方破解(有可能是恶意)的apk。...可以选择阿里(聚安全),腾讯(乐固),360(加固宝)等方式加固自身的应用。

73820

腾讯上的服务器安全加固

安全加固是企业安全中及其重要的一环,其主要内容包括账号安全、认证授权、协议安全、审计安全四项,今天了解一下购买了腾讯上的Linux的系统如何加固(CentOS)。...0x01 账号安全   这一部分主要是对Linux账号进行加固。...限制用户登陆   vim  /etc/hosts.deny,若禁止192.168.0.1对服务器进行ssh的登陆,添加如下内容 sshd : 192.168.0.1 限制登陆次数   应对暴力破解,...注意,第一步加固表明只有wheel组中的用户才能使用su命令切换到root用户,因此必须将需要切换到root的用户添加到wheel组,以使它可以使用su命令成为root用户,如果系统不存在wheel组,...[root@centos ~]# vim /etc/profile umask 027 [root@centos ~]#source /etc/profile 0x03 协议安全   协议加固主要阻止入侵者远程获取服务器的权限

6.7K10

浅谈Android 混淆和加固

操作时机:项目打包时 加固: 针对apk,加固是多维度的安全防护方案,包括反破解、反逆向、防篡改等,可以防止应用被各类常见破解工具逆向,安全性要远大于单纯的代码混淆。...操作时机:项目打包成的apk文件 以上,混淆用于让apk被反编译后获取的代码难理解,加固用于让apk难于被反编译。两种操作都是对项目的安全措施,两个操作是不冲突的,可以选择其一,也可以两个操作都做。...进行加固,可以有效防止移动应用被破解、盗版、二次打包、注入、反编译等,保障程序的安全性、稳定性。...可以参见http://blog.csdn.net/jiangwei0910410003/article/details/48104581 3.dex加固主要是防止被静态反编译,进而获取源码并修改...加固工具: 1、腾讯加固 2、360加固

5.6K40

手游加固-腾讯手游安全MTP

腾讯手游安全MTP针对市面通用手游外挂进行打击,同时提供腾讯游戏专用加固壳,全方位保护手游安全 腾讯手游安全MTP详情点击查看 手游安全 MTP 简介 手游安全(Mobile Tencent Protect...,MTP)是由腾讯移动安全团队联合腾讯游戏安全团队提供的专业手游安全解决方案。...基于数据在腾讯所有手游上使用,效果和稳定性已得到全面验证。尽管如此,你仍然需要在游戏加固后进行全面测试后再发布外网。...Dll 加固混淆 针对 Unity 游戏,对 Dll 模块的变量名、函数名、类名进行加密混淆处理,有效提高静态分析门槛。...资源文件保护 最严格的游戏资源保护方案,避免任何资源的增、删、改操作,有效防止游戏破解版。 反调试 赋予游戏最全面的反调试能力,严格 IDA 等调试工具进行动态调试和破解,有效提高动态分析门槛。

5.2K00

移动应用安全-腾讯移动应用安全APP加固

腾讯移动应用安全提供稳定、有效的移动应用安全服务,为用户提供移动应用全生命周期的安全解决方案 腾讯移动应用安全详情点击查看 移动应用安全 MS 的简介 移动应用安全(Mobile Security...腾讯移动应用安全的产品特性 全面 提供移动应用(APP)全生命周期的安全解决方案,有效提升应用整体安全水平。...坚固 腾讯应用加固在不改 Android 应用源代码的情况下,将针对应用各种安全缺陷的加固保护技术集成到应用 APK,从而提升应用的整体安全水平,力保应用不被盗版侵权。...基于腾讯移动安全大数据的盗版监控服务,覆盖 12 亿移动终端,实现盗版传播有效拦截;国内 400 家应用渠道实时监测,同时涵盖各类论坛、网盘等平台,发现正盗版能力业内领先。...腾讯为用户提供 7*24 小时的可靠安全测评服务。

8.7K40

腾讯主机安全暴力破解测试

一:环境 1、两台服务器,一台升级为主机安全专业版或者旗舰版(暴力破解阻断功能需要专业版或者旗舰版) 10.0.0.4是专业版 2、暴力破解python脚本 python脚本依赖python3...环境、paramiko模块 pip3 install paramiko 安装包错,根据报错提示升级pip版本: pip3 install --upgrade pip 3、配置暴力破解策略如下:命中规则...IP跟服务器不在一个区,而服务器IP又不在支持阻断的区域所以控制台会显示不支持阻断 第一次测试为阻断的原因:版本低、触发了第2个条件 使用该功能首先添加自己信任的ip白名单,重要的是服务器需要做好安全加固避免被暴力破解成功...加固方式可以参考: 1)服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码 ,也可使用密码生成器自动生成复杂密码,这里给您一个链接参考:https://suijimimashengcheng...远程端口修改参考文档:https://cloud.tencent.com/developer/article/1124500 5)较为安全的方法:只使用密钥登录禁止密码登陆 (针对Linux系统) 6)腾讯平台有安全组功能

6.9K50

app逆向入门分析——破解某APP登陆请求参数

所以接下来手把手带大家就某个app登陆请求的加密参数进行分析破解, 从而实现从网络抓包的密文到明文的转换。...接下来就带大家就一步一步来破解这个参数。 破解过程: 我们要获取app源码,就要对app进行反编译反编译方式很简单,直接用工具搞定。...反编译生成.jar文件 4. 生成.jar文件就是apk的源码了,我们使用 jd_gui 来查看源码 ? 查看源码 幸运的是这个app并没有加固,有app进行了加固,像腾讯乐固,360加固等等 ?...腾讯加固 ? 360加固 对于这种我们不能直接反编译,首先需要脱壳,然后再反编译 5.第二种反编译的方法是直接使用工具 jadx 打开 .apk 文件 剩下的事就是仔细阅读代码,分析其中的逻辑了。...so, 我们就将这个 token 参数给破解了! 总结 1.对于app加密的要有耐心,尤其是在根据参数在源码中寻找加密方式的时候,更加需要耐心。

2.1K20

【Android 安全】使用 360 加固加固应用 ( 购买高级加固服务 | 设置资源加固 | 设置 SO 文件保护配置 | 设置 SO 防盗用文件配置 | 反编译验证加固效果 )

文章目录 一、 购买加固服务 二、 设置资源加固 三、 设置 SO 文件保护配置 四、 设置 SO 防盗用文件配置 五、 反编译验证加固效果 本博客用于记录下 360 加固加固应用流程 ; ( 上一次加固还是一年前..., 过程全忘了 o(╥﹏╥)o ) 上一篇博客 【Android 安全】使用 360 加固加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 ) 进行了基础的加固...防盗用文件配置 ---- 选择 " SO防盗用 " 设置 , 在弹出的对话框中 , 选择自己使用 CMakeLists.txt 编译生成的动态库 , 第三方的动态库不要选进来 , 加载时会崩溃 ; 五、 反编译验证加固效果...; 将反编译工具包 , 拷贝到 " D:\jiagu\ " 目录中 , 将加固后的应用拷贝到 " D:\jiagu\反编译\001_apktool_2.4.1 " 目录中 , 进入到 " D:\jiagu...D:\jiagu\反编译\001_apktool_2.4.1> assets 资源目录 : 只剩下壳 ; Dex 壳程序 : SO 库 : 已经加固过的 ;

2K20

Android 9 Pie 正式发布,腾讯应用加固完美适配

腾讯终端安全团队在第一时间升级应用加固方案,完成  Android9 Pie  的适配工作! ?...腾讯终端安全团队均在第一时间升级应用加固方案,使应用加固方案与最新版 Android 系统完美适配。...腾讯终端安全团队为保证应用加固方案的稳定和可靠,在方案上线前均会经过严格测试: 1、与谷歌、小米、华为、vivo等主流厂商(厂商排名不分先后)以及安卓绿色联盟深度合作,共同完成应用加固方案的兼容适配工作...腾讯终端安全团队出品的应用加固方案,作为QQ、应用宝、王者荣耀助手等腾讯超级 APP 的加固方案,始终致力于为国内外开发者提供优质、可靠、稳定的加固方案。...近期腾讯终端安全团队又重磅推出了专业版应用加固,专业版加固方案包含了SO反编译保护、SO 库防篡改、APK 防二次打包保护、防模拟器保护、防调试保护等市场主流的商业版加固策略。

1.5K10

顶象助力打造App低碳出行场景

顶象助力打造App 低碳出行场景顶象App加固基于虚拟源码保护技术,能够对iOS App/动态库/静态库中的代码进行深度混淆、加固,有效防止核心代码窃取、程序逻辑破解、恶意代码接入以及API借口暴露等重大安全问题...作为防御一部分,顶象App加固独有策略、业务安全情报和大数据建模能够力能够为App提供移动应用运行是进行安全监测,对移动应用运行时终端设备、运行环境、操作行为进行实时监测,帮助App建立运行时风险的监测...可以对iOS App/动态库/静态库中的代码进行深度混淆、加固,并使用顶象独创的虚拟机技术对代码进行加密保护,使用防止任何黑客工具都无法直接进行逆向、破解。...而顶象iOS应用加固保护,能够有效阻止核心代码窃取、程序逻辑破解、恶意代码接入以及API借口暴露等重大安全问题。...顶象App 加固主要拥有以下其功能:代码虚拟化:将原始化代码编译为动态的DX-VM虚拟机指令,运行在DX虚拟机之上,无法被反编译回可读的源代码;字符串加密:把代码中定义的静态常量字符串进行加密,运行时解密

51120

Android APK脱壳--腾讯乐固、360加固一键脱壳

参考文章:https://www.jianshu.com/p/138c9de2c987 概述 现在使用Proguard进行混淆的代码,也很容易被破解,所以就出现了加固工具,让反编译的难度更大。...但是有了加固技术,就会有反加固技术,正所谓道高一尺魔高一丈。...经过加固后的apk,通过dex2jar反编译腾讯乐固: legu.png 360加固: 360jiagu.png 从上面可以看出,经过加固后的apk,通过常规方法反编译无法获取到源码。...Step8: 通过dex2jar对 脱壳的dex进行反编译: shelling-dex2jar.png 从上图就可以看到脱壳后的dex文件被成功的反编译。...e.printStackTrace(); XposedBridge.log("文件写出失败"); } } } 参考链接 【手机端】腾讯乐固

11.5K00

腾讯的1001种玩法】一分钟加固你的腾讯Linux主机

鉴于腾讯主机因弱口令频繁被入侵,通过加固可以避免高危端口暴露在外。 QQ密码账号安全 不使用个人QQ账号申请自研业务腾讯主机。...能够管理腾讯的QQ 密码需要符合强密码要求,为避免撞库攻击,不得在其他地方使用过。...建议第一种方法:在腾讯官网添加SSH密钥 关闭主机后,将密钥绑定到你的主机实例。腾讯将会自动关闭SSH密码登录并开启证书登录。...如图所示,腾讯已经自带一些安全组,默认都是全开的策略,会导致安全工单的爆发。例如一台默认配置的Windows Server服务器扫描结果: 第一步:根据业务特性,先从一个自带安全组克隆出来。...最后在主机列表配置安全组,勾选刚才配置的安全组,再取消勾选默认的安全组。

3.1K10
领券