騰訊云樂固是騰訊推出的一款app加固、簽名打包工具，實(shí)現(xiàn)APP加固、重簽名以及多渠道打包等強(qiáng)大功能，樂固加固crash率<0.4%，應(yīng)用寶、QQ等億量級(jí)APP都在用，實(shí)踐證明穩(wěn)定性行業(yè)領(lǐng)先，可提供反編譯保護(hù)、防篡改保護(hù)、防調(diào)試保護(hù)、數(shù)據(jù)與資源保護(hù)等多至33項(xiàng)加固能力。需要的朋友不要錯(cuò)過哦！

功能介紹

安全增強(qiáng)類

1.應(yīng)用加固

應(yīng)用加固可以在不改變 Android 應(yīng)用源代碼的情況下，將針對(duì)應(yīng)用各種安全缺陷的加固保護(hù)技術(shù)集成到應(yīng)用 APK，從而提升應(yīng)用的整體安全水平，應(yīng)用加固主要功能包括：DEX 反編譯保護(hù)、SO 庫文件反編譯保護(hù)、APP 防篡改保護(hù)、APP 防調(diào)試保護(hù)等功能。

2.小程序沙箱

針對(duì)需要集成小程序和SDK，為保證主程序安全，提供沙箱功能，隔離小程序與 SDK 程序，對(duì)其進(jìn)行管控和授權(quán)，保證主程序的安全運(yùn)行。

3.白盒密鑰

目前，APP 針對(duì)賬戶信息、密碼等重要數(shù)據(jù)，已使用相應(yīng)的加密算法進(jìn)行保護(hù)，如：DES、3DES、AES、SM4等。對(duì)于加密算法，可靠性的核心在于其密鑰的安全，騰訊云白盒密鑰基于白盒密碼技術(shù)，能夠有效保護(hù)密鑰安全。

4.安全鍵盤

在 APP 輸入賬號(hào)、密碼，以及轉(zhuǎn)賬、支付等場(chǎng)景，為用戶提供鍵盤亂序、鍵盤防監(jiān)聽，鍵盤輸入信息加密等方面的安全防護(hù)能力。

5.支付鏈路保護(hù)

自研秘鑰交換算法。防止秘鑰協(xié)商的請(qǐng)求，應(yīng)答被監(jiān)聽，以及中間人攻擊等?？蛻舳伺c服務(wù)器均有隨機(jī)數(shù)算法生成隨機(jī)數(shù)。解決中間人攻擊，私鑰泄露等問題。采用現(xiàn)在已公開的，高強(qiáng)度對(duì)稱和非對(duì)稱的加密算法。有效防止使用暴力破解，字典攻擊等。采用0-RTT方案，使秘鑰協(xié)商和業(yè)務(wù)請(qǐng)求應(yīng)答可以再一次網(wǎng)絡(luò)傳輸中解決，大大提高傳輸效率。

安全檢測(cè)類

1.病毒檢測(cè)

提供移動(dòng)設(shè)備病毒及惡意程序檢測(cè)功能，可通過 SDK 集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

2.WiFi 檢測(cè)

提供 WiFi 熱點(diǎn)檢測(cè)功能，可通過SDK集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

3.偽基站檢測(cè)

提供偽基站檢測(cè)功能，可通過 SDK 集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

4.惡意 URL 檢測(cè)

提供移動(dòng)設(shè)備中鏈接的惡意 URL 檢測(cè)功能，可通過 SDK 集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

安全評(píng)估類

1.安全測(cè)評(píng)

騰訊云安全測(cè)評(píng)，針對(duì)移動(dòng)應(yīng)用將騰訊多年的攻防滲透、漏洞挖掘，以及行為分析等技術(shù)產(chǎn)品化。依托于等級(jí)保護(hù)三級(jí)的騰訊云平臺(tái)，為用戶提供優(yōu)質(zhì)安全測(cè)評(píng)服務(wù)的同時(shí)，確保用戶的移動(dòng)應(yīng)用測(cè)評(píng)數(shù)據(jù)的安全。

2.兼容性測(cè)試

騰訊云兼容性測(cè)試，基于騰訊 Wetest 的核心能力，為用戶提供移動(dòng)安全后的一站式兼容性測(cè)試解決方案。為用戶提供兼容性測(cè)試服務(wù)：一鍵提交 APK，平均 1 小時(shí)內(nèi)獲取測(cè)試報(bào)告。在測(cè)試過程中，為用戶問題溯源提供一手的數(shù)據(jù)基礎(chǔ)。同時(shí)，為用戶提供包括：?jiǎn)栴}類型、嚴(yán)重程度、出現(xiàn)頻率，以及影響人群等多維度的數(shù)據(jù)展現(xiàn)。

安全運(yùn)營(yíng)類

1.盜版監(jiān)控

基于騰訊云移動(dòng)安全大數(shù)據(jù)的盜版監(jiān)控，不僅為用戶提供全網(wǎng)能力的盜版監(jiān)測(cè)服務(wù)，同時(shí)為用戶提供有效的盜版打擊能力，包括盜版非應(yīng)用商店傳播、盜版運(yùn)行提示，以及盜版應(yīng)用商店下架等服務(wù)。

2.崩潰監(jiān)測(cè)

騰訊云崩潰監(jiān)測(cè)，基于騰訊 Bugly 的核心技術(shù)能力，為用戶提供 24 小時(shí)的全面崩潰監(jiān)測(cè)，讓用戶不錯(cuò)過任何一次應(yīng)用異常。

使用說明

樂固 PC 工具使用說明

(一) Android 項(xiàng)目準(zhǔn)備

1.1 配置 AndroidManifest.xml 文件（如果不需要多渠道打包可跳過）

這里 android:name=“channel”

1.2 生成正式簽名的 apk

默認(rèn)文件名為 app-release.apk

(二) 下載 PC 工具并運(yùn)行

可以先提前在騰訊云官網(wǎng)上登陸，確認(rèn)可以登陸后，再使用 PC 工具登陸。

開始配置簽名等相關(guān)信息：

簽名：

選擇簽名路徑，輸入密碼，如果密碼正確，Keystore 別名會(huì)自動(dòng)顯示。

多渠道設(shè)置：

注意這里的 Android Name 與 AndroidManifest.xml 中要保持一致，這里為 channel。

以上步驟正常完成后，輔助工具中的默認(rèn)配置和設(shè)置中的多渠道和簽名配置保持一致。

(三) 開始加固

添加應(yīng)用開始加固，添加完成后開始上傳 app，下載加固包完成打包和簽名。

前面配置了輸出目錄，因此可直接在該目錄中找到加固并重簽名的安裝包。

這是完成后的文件名，增加了“_legu_signed_zipalign”，此安裝包可正常安裝和運(yùn)行。

如果不需要多渠道打包，此時(shí)加固工作已經(jīng)完成?？稍趹?yīng)用寶那里上傳 apprelease_legu_signed_zipalign.apk。

(四) 多渠道打包（可選）

先去騰訊云官網(wǎng)樂固處上傳 apk

下載該加固包，此時(shí)下載的文件名為：app-release_legu.apk。

選擇 pc 工具中的多渠道打包

立即打包，完成后出現(xiàn)：

分別簽名：

完成后的文件名：

多渠道打包和簽名完成，以上兩個(gè) apk 可直接安裝運(yùn)行。

(五) 其他

1. 制作簽名：

安裝 jdk，推薦 64 位版本，配置好環(huán)境變量

執(zhí)行命令：keytool -genkey -alias key -keyalg RSA -keystore android.keystore -

validity 3650

在 cmd 中執(zhí)行此命令，輸入密碼和其他信息，確認(rèn)完成后生成 android.keystore 簽名

文件，此時(shí)別名為“key”，有效期為 3650 天

或者直接使用 Android studio 生成簽名文件，此時(shí)簽名文件的擴(kuò)展名為 jks。