Android 手游加固—UE
工具下载
功能介绍
UE引擎保护
易盾UE加固方案默认保护UE得引擎文件,(libUE4.so/libUE5.so),比如以下通过IDA观察libUE4.so文件加固之后的导出函数:
PAK资源加密
易盾会对包体中的pak资源文件进行加密保护,边运行边解密,高度保护资源文件,可以防止UE4Dumper以及UEAESKeyFinder等工具。
dex保护
使用 dex保护后,通过dex2jar等工具去反编译 dex 文件发现之前手游 dex 文件类和方法消失。
使用说明
该加固工具为jar包文件,适用于Windows、Linux以及Mac系统,以下均以Windows环境下描述,其他系统环境使用方法类似。下载地址点击下载。
使用方式
命令行模式(注意,第一次使用需要配置config.ini文件)
- 命令行模式参数
java -jar NHPProtect.jar -yunconfig -zipalign -apksign -input E:\\yiduntest\\test.apk
- 参数说明如下:
参数 | 说明 |
---|---|
-yunconfig | 必填项,表示自动从易盾后台获取加固参数,加固配置已经在后台部署,可以根据实际情况调整 。 |
-apksign | 对加固后的 APK 包签名,需要配置config文件内的签名文件配置[apksign]字段。 |
-zipalign | 对加固后的 APK 包对齐,未对齐的包体可能存在安装失败的情况,建议对加固后的包都需要进行对齐。 |
-dex | 对包体进行dex加密,使用dex加密后如果您的应用需要上架Google play市场,请确保Google play自动完整性保护选项是关闭的(默认是关闭的),避免与APP加固的功能冲突。具体操作如下:在自动完整性保护页面(版本 > 设置 > 应用完整性 > 自动完整性保护)中关闭保护功能。 |
-antirepack | 搭配dex保护使用,会对加固时候输入的原包签名和加固后运行的包体签名进行校验,运行时候的包签名和加固时输入的原包签名不一致,则会退出应用处理。建议原包签名带上v1+v2。 |
-input | 必填项,参数后面跟待加固的APK/AAB文件绝对路径 |
-output | 默认加固后的文件输出在原文件同路径,-output参数可以指定加固后文件的输出路径和文件名,示例:java -jar NHPProtect.jar -yunconfig -zipalign -apksign -output E:\enc\test_enc.apk -input E:\yiduntest\test.apk |
config.ini文件配置说明
默认config.ini必须要跟NHPProtect.jar在同一目录下,如果需要指定config文件,可以执行-config 命令参数来处理:
java -jar NHPProtect.jar -yunconfig -config E:\Desktop\test\config.ini -apksign -zipalign -input E:\yiduntest\test.apk
config的功能主要有以下三点:
设置appkey
用户需要将appkey填写在该配置文件中,格式如下所示。appkey请在官网登录账号后加固服务-服务管理获取。
[appkey]
key=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
配置签名相关信息
若需要进行自动签名操作,除了在命令行中加入”-apksign”参数外,还需要在config.ini文件中设置签名相关信息,格式和含义如下所示。
[apksign]
keystore=D:\xxx\xx.keystore
alias=xxx
pswd=xxx
aliaspswd=xxx
signver=v1+v2
keystore: 存储签名信息的文件,使用绝对路径表示
alias: 签名别名
pswd: 对应签名信息的密码
aliaspswd: 对应签名别名的密码
signver:指定签名的版本,用+相连
(ps:若只使用v2签名,仅支持Android 7.0 以上系统,请谨慎使用)
AAB包签名请加上-aabUseApksig参数
java -jar NHPProtect.jar -yunconfig -zipalign -apksign -aabUseApksig -input xxx.aab
注意事项
- 加固会强校验包名,如有新包名需要加固,请提前向易盾运营报备。
- 加固后的包,需要进行对齐和重签才可以正常安装,注意加固后的签名和对齐状态。
- 母包加固后分包或者先分包后加固渠道包都可以,若母包加固后渠道包需要反编译包体,则母包加固时候不建议加上-dex,会导致分包反编译失败。
安全和使用体验
- 建议对线上历史未加固包体的代码和资源进行修改后再加固,以防历史包体被用于分析业务逻辑。
更新和支持
- Jar工具会定期进行新版本检测,客户端网络正常的情况下触发更新时会自动升级到最新版本。也可手动通过更新命令进行升级。示例:
Java -jar NHPProtect.jar -update
也可以通过config 内的增加如下配置来设置加固工具是否更新,以及更新检测频率。
[update]
u=1 // u=1 更新 u=0 不触发自动更新
t=1 //更新检测频率,单位 day,表示每 1天执行时候都会进行最新版本更新检测
- 加固脚本由易盾在服务器部署,为保证线上包体方案的稳定性,非功能优化和问题修复不会改变后台的加固版本。建议有大版本更新迭代时候可以考虑升级到易盾新版本,并根据版本排期提前测试。