Android基于動(dòng)態(tài)加載的軟件保護(hù)研究.pdf

1、近年來(lái)，Android在國(guó)內(nèi)的發(fā)展及其迅速，這除了相關(guān)產(chǎn)品強(qiáng)大的功能與豐富的應(yīng)用外，更是因?yàn)樗鼉?yōu)良的性能表現(xiàn)吸引著用戶(hù)。隨著Android的流行，出現(xiàn)很多優(yōu)秀的應(yīng)用程序軟件。但是由于近幾年安卓平臺(tái)上軟件盜版猖獗，很多優(yōu)秀的應(yīng)用程序被盜取源碼，打包黨通過(guò)在優(yōu)秀的應(yīng)用軟件中植入木馬、病毒、廣告并且將二次打包的山寨應(yīng)用發(fā)布到應(yīng)用市場(chǎng)中供用戶(hù)下載，他們通過(guò)這種方式獲益。這種違法行為嚴(yán)重?fù)p害了開(kāi)發(fā)者的利益，不僅導(dǎo)致開(kāi)發(fā)者的應(yīng)用程序代碼被竊取，創(chuàng)意

2、被剽竊，利益受到嚴(yán)重?fù)p害，更導(dǎo)致應(yīng)用程序的用戶(hù)體驗(yàn)下降。本文主要關(guān)注Android應(yīng)用程序代碼安全，防止應(yīng)用程序軟件源碼被破解。所進(jìn)行的研究?jī)?nèi)容為：
　　（1）對(duì)Android中動(dòng)態(tài)加載機(jī)制進(jìn)行了研究。Dalvik虛擬機(jī)如同其他Java虛擬機(jī)一樣，在運(yùn)行程序時(shí)首先需要將對(duì)應(yīng)的類(lèi)加載到內(nèi)存中。而在 Java標(biāo)準(zhǔn)的虛擬機(jī)中，類(lèi)加載可以從class文件中讀取，也可以是其他形式的二進(jìn)制流。因此，我們常常利用這一點(diǎn)，在程序運(yùn)行時(shí)手動(dòng)加載Cl

3、ass，從而達(dá)到代碼動(dòng)態(tài)加載執(zhí)行的目的。在應(yīng)用程序開(kāi)發(fā)的時(shí)候，把關(guān)鍵代碼用 dx工具打包，然后在運(yùn)行的時(shí)候動(dòng)態(tài)加載，達(dá)到隱藏代碼的目的。
　?。?）對(duì)Android NDK進(jìn)行了研究。NDK是Native Development Kit的簡(jiǎn)稱(chēng)，使用NDK可以用c、c++開(kāi)發(fā)Android應(yīng)用程序，使用NDK的好處是：第一、代碼的保護(hù)。由于應(yīng)用程序的java層代碼很容易被反編譯，而C/C++庫(kù)反匯難度較大。第二、可以方便地使用現(xiàn)存的

4、開(kāi)源庫(kù)。大部分現(xiàn)存的開(kāi)源庫(kù)都是用 C/C++代碼編寫(xiě)的。第三、提高程序的執(zhí)行效率。將要求高性能的應(yīng)用邏輯使用C開(kāi)發(fā)，從而提高應(yīng)用程序的執(zhí)行效率。第四、便于移植。用C/C++寫(xiě)得庫(kù)可以方便在其他的嵌入式平臺(tái)上再次使用。
　?。?）對(duì)AES加密進(jìn)行了研究。AES加密算法即密碼學(xué)中的高級(jí)加密標(biāo)準(zhǔn)（Advanced Encryption Standard，AES），又稱(chēng)Rijndael加密法，是美國(guó)聯(lián)邦政府采用的一種區(qū)塊加密標(biāo)準(zhǔn)。AES算