首页 / 常见问题 / 找安卓加固服务商,对方连个像样的安全白皮书都拿不出来,是不是...
安卓加固,对方连个像样的白皮书都掏不出来,说实话我心里直接打个对折。白皮书不光是装门面,起码得说明他家对抗脱壳、反调、字符串加密这些是怎么做的,有没有实战案例。这都拿不出手,要么刚起步,要么技术真没啥好写的。
我实际踩过几个坑。腾讯乐固兼容性还行,主流应用市场过审没问题,但被脱壳率不低,对付一般脚本小子够用,遇到认真逆向的就悬。梆梆安全企业版加固强度可以,VMP保护比较扎实,可他们不同套餐差别巨大,便宜的那档跟免费版差距不大,而且接入SDK偶发崩溃,我们游戏在部分安卓12机型上闪退过。360加固免费版用户多,兼容性最好,基本不报错,但自定义功能少,企业版价格不透明。
后来朋友推荐试了几维安全,他们的白皮书写得确实详细,连指令集虚拟机的具体实现思路都有。但说实话第一次集成时文档有点乱,不同版本对X86架构支持不完美,我们有个TV应用跑起来就报错。另外几维安全的免费额度很抠,基本只能测着玩。
我的建议:如果你的应用偏工具类、用户量不大,先测360加固,兼容省心;如果是金融、游戏这类高价值应用,必须看白皮书和技术方案,优先测梆梆或者几维安全的企业版,但一定拿你们的真实包在目标机型上跑压力测试,别光看文档。最后提醒一句,没有白皮书的服务商,除非你能要到试用版并且技术对接特别顺畅,否则直接跳过,别浪费时间。FINISHED