安全研究

博客

深入解析 Android 应用加固、RASP 运行时防护、代码混淆与移动安全工程实践。

重打包、Hook 框架、Magisk 与 AI 辅助逆向——一份关于你到底在防什么的现实排序。

重命名 res/ 路径是性价比最高的加固层——但如果漏了白名单，它也是最容易搞崩构建的一层。

为什么 .so 层既是最好的藏身之处、又是最脆弱的依赖，以及如何在不破坏 ABI 的前提下加固它。

签名自校验、文件校验和与组件真实性验证——如何在被重打包的应用造成损失前发现它。

每一代签名到底保护了什么、Janus 式攻击为何得手，以及加固后的 APK 为什么必须把重签名放在最后一步。

理解 BlackObfuscator 的控制流平坦化及其如何保护关键应用逻辑。

dpt-shell 如何将 DEX 函数抽取为加密的壳代码，使逆向工程变得极其困难。

运行时应用自我保护在实时检测和阻止攻击，超越静态混淆。

深入解析 VALLUM 的 5 阶段管线：资源压缩、控制流混淆、函数抽取、RASP 和签名。

通过多层防御策略保护 Android 应用的全面指南。