一、问题描述安卓应用分发过程中安全软件报毒是常见难题。报毒主要源于静态特征匹配包名、证书指纹、代码段哈希行为模式检测敏感权限调用黑名单关联同一证书下多个应用被标记传统手动处理方法改包名、重签名、换图标耗时长且易被再次标记。本文介绍一套后台自动化处理系统可有效降低报毒率。二、系统架构系统由以下模块组成APK解析引擎解包、读取资源、修改AndroidManifest随机化生成器生成唯一包名、自签名证书、新图标资源360加固API客户端调用360加固工具对DEX加密任务调度器支持定时打包、批量处理三、核心实现3.1 动态包名生成使用Java代码随机生成符合规范的包名例如com.rand${uuid}.app并同步修改AndroidManifest.xml中的package属性所有java文件中的R类引用路径多渠道配置中的包名占位符3.2 证书随机生成通过keytool命令动态创建新签名证书keytool -genkey -v -keystore random.keystore -alias random -keyalg RSA -keysize 2048 -validity 10000 -dname CNUnknown, OUUnknown, OUnknown, LUnknown, STUnknown, CUnknown签名时使用该随机证书确保每次生成的APK指纹唯一。3.3 360加固集成调用360加固命令行工具Java -jar 360.jar进行加固java -jar jiagu.jar -login account password java -jar jiagu.jar -importcert keystore alias pwd java -jar jiagu.jar -config -optimize -crashlog -x86 java -jar jiagu.jar -jiagu input.apk output.apk -autosign3.4 iOS免签封装扩展本系统同时支持iOS H5免签封装将网页URL打包为IPA不显示顶部网址栏支持在线配置APP内动态切换链接使用开发者企业证书签名解决掉签问题四、实测效果单次处理时间约5秒不含360加固上传下载报毒率改善同一原始APK经处理后在VirusTotal上检测的报毒引擎数量从15降至3-5个存活周期平均14天以上远超手动修改的3-5天五、部署要求服务器LinuxCentOS 74核8G以上环境Java 8、Python 3、Android SDK Build-tools360加固账号免费注册六、完整源码获取后台管理系统源码、加固脚本、前端界面及部署视频教程ch-h.cn/1867.html
