5大移动应用加固平台评测

摘要:
作者在周末花时间组织了一些应用程序,评估了几家声誉良好的热门公司的加固平台的应用加固情况。评估并比较加固后的应用程序大小和兼容性//ww.appfuture.cn/pc-index.html操作既困难又容易。首先,将应用程序整合到五个选定的平台中。如果经过身份验证的用户可以选择现有应用程序或上载新应用程序以直接开始合并。在合并过程中,将提示用户首先检测应用程序的恶意代码。腾讯云应用程序合并并上传后,默认情况下会加强腾讯云应用。

5大移动应用加固平台评测

 

前言:由于安卓APP是基于Java的,所以极容易被破解,一个不经过加固的APP犹如裸奔一样,毫无防备。之前曾有新闻报道,一些专职的APP打包黑产就是专门从各种渠道找到apk,通过各种破解手段将apk文件破解、反编译,然后加入广告、病毒代码,重新打包投入市场,不明真相的用户将带病毒广告的apk下载下来,甚至因此造成利益损失。

对于移动应用开发工程师来说,应用自动化加固无疑是最便捷的一种安全方式了。通过加固可以在一定程度上达到反编译和防止被二次打包的效果。当然,现在网上很多平台都提供加固服务包括bat在内。加固原理差不多,但是加固强度和兼容性上还是有很大差别的。

笔者周末抽空整理了一些app对目前口碑比较好的几家热门公司的加固平台做了应用加固评测。这次总共选择了5个平台,1款app。同时用这5个平台加固,然后通过操作体验,加固后首次启动时间,加固后应用大小和兼容性上进行评测比较。

 

以下是五个评测对比的加固平台:

1.360加固保链接http://jiagu.360.cn/

5大移动应用加固平台评测第1张

 

2.阿里聚安全链接http://jaq.alibaba.com/

5大移动应用加固平台评测第2张

 

3.腾讯云应用乐固链接https://www.qcloud.com/product/cr.html

5大移动应用加固平台评测第3张

 

4.梆梆安全链接http://www.bangcle.com/

5大移动应用加固平台评测第4张

 

5.通付盾移动安全云链接http://www.appfortify.cn/pc-index.html

5大移动应用加固平台评测第5张

 

操作难易

首先将应用在选择的5个平台中进行加固,选择的应用是魅力惠,大小为16MB。加固整体流程走下来,全部都是免费使用的。当然部分也有付费版本的高级加固,这次不在评测范围内。

360加固保

360的加固流程大体和阿里聚安全差不多,加固前选择项比较多,可以选择增强服务比如日志分析,X86架构,应用升级通知,对于签名的选择。

5大移动应用加固平台评测第6张

5大移动应用加固平台评测第7张

 

阿里聚安全:

如果是认证用户可以选择已有的应用或者上传新应用直接开始加固,操作过程很顺畅。加固中会提示先给应用进行恶意代码检测,这点挺人性化的。加固后将文件下载下来再次签名即可发布。另外还有在线多渠道加固可以选择,这个功能比较适合发布渠道多的用户。

5大移动应用加固平台评测第8张

5大移动应用加固平台评测第9张

 

腾讯云应用乐固

腾讯云的加固上传应用后默认选择了加固,漏洞检测还有渠道监控。可选项是适配分析,限量每天一次。

5大移动应用加固平台评测第10张

5大移动应用加固平台评测第11张

 

梆梆安全

梆梆的整体流程和其他的差不多,可以选择安全评估和应用加固是否同时进行。

5大移动应用加固平台评测第12张

 

通付盾

通付盾加固的界面,选择应用上传后,选择服务点击提交便可。

5大移动应用加固平台评测第13张

 

小结:5个平台加固功能使用下来基本不会出现操作疑问,主要是步骤和流程都太像啦。个人从用户体验这一点来评价的话,腾讯云和通付盾的设计会比较好,在加固完成之后都会有签名工具的下载提供,想得比较周到。

 

加固前后指标对比

加固等待时间对比

对于加固等待时间这一次对比中也做了记录。同样的应用在不同的平台加固时间也是很不一样,最快的是阿里聚安全,16MB的应用加固用时27秒,而通付盾最久用时3分08秒。当然时间的差别除了和加固引擎不一样之外,也可能是加固强度和加固项目有关。

360加固保

阿里聚安全

腾讯应用乐固

梆梆安全

通付盾移动安全云

1分20秒

35秒

1分1秒

2分14秒

3分8秒

 

加固前后体积对比

加固前

360加固保

阿里聚安全

腾讯应用乐固

梆梆安全

通付盾移动安全云

16MB

16MB

15MB

17MB

16.5MB

16.8MB

阿里聚安全的加固反而使应用包变小1MB,其他的几个则都出现了0-0.8MB的浮动。

 

加固前后首次启动速度对比

一般来说加固后首次启动速度会略微受到一点影响,但是第二次启动就会正常。通过第三方兼容性测试testin的测试,这五个平台输出的应用签名后兼容性相差不大。这次采用的是覆盖100台主流手机的测试,检测结果如下:

加固前

360加固保

阿里聚安全

腾讯应用乐固

梆梆安全

通付盾移动安全云

2.52秒

1.77秒

5.02秒

3.48秒

5.57秒

3.82秒

除了360加固,其他4各平台加固后启动速度比加固前要慢。其中对速度影响最大的是梆梆安全。

 

加固前后兼容性对比

加固前

360加固保

阿里聚安全

腾讯应用乐固

梆梆安全

通付盾移动安全云

100%

99%

100%

100%

99%

88%

对于应用的兼容性也是非常重要的一项指标。通过这次的评测,可以发现测试的应用采用通付盾的加固后,兼容性出现了大幅度下降只有88%。而其他四个并没有太多的变化。

总结

最后再来一个汇总的统计表格,看看这几个指标中都是哪些平台得了第一:

操作体验最好

加固等待时间最少

体积变化率最小

启动速度最快

加固后兼容性最好

通付盾,腾讯云

阿里聚安全

阿里聚安全

360加固保

阿里聚安全&腾讯云

 

这里要特别提一下,如果应用市场选择360开发平台的话是不允许使用其他品牌商的加固功能的,这一点体验上就会不太好。目前整个加固市场从这次的样本分析上来看也是大同小异,各位如果想选择加固产品可以重点关注加固后的兼容性还有启动速度这两个维度。

最后是想说明一下这次加固使用的都是免费版自动化加固,目前各个平台也都有提供一些API或者更高强度的加固方案。不过就目前加固技术而言,还是有方法可以对应用脱壳的,对于应用安全来讲除了加固还可以再结合其他的一些方式。比如在应用中嵌入安全组件,进行数据加密和逻辑混淆这种方式。

免责声明:文章转载自《5大移动应用加固平台评测》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇高性能 Windows Socket 组件 HPSockethive函数之~集合统计函数下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

SAP BPC方案介绍

refer to http://sapper.blog.sohu.com/166039991.html SAP/BPC简介: 全面预算管理是联系公司战略目标与日常运营的重要纽带,它上到战略层面、下到执行层面是一个完整的闭环的管理流程。 SAP作为企业管理的解决方案大师,为企业提供了一套完整的全面预算管理解决方案,覆盖了全面预算管理循环的全过程:经营目标制...

CentOS 7下NFS Server作rootfs时的兼容性问题

最近新装CentOS 7,发现原先CentOS 6.3下可用的一块ARM Dev board不能用了,表现为VFS mount挂载rootfs失败。 使用WireShark发现,服务器对client发来的NFS RPC返回reply "Can't support version #2" (在reply的verifier字段中)。 man nfsd告诉我们,...

前端开发要注意的浏览器兼容性问题整理

首先,我们要知道,为什么各浏览器会产生兼容性问题?     产生这个问题的主要原因是市面上的浏览器的种类很多,但由于不同的浏览器的内核不一致,从而导致各个浏览器对网页的解析就产生了差异。解决浏览器兼容性问题,还是从三个方面入手:html部分、css部分、js部分。       1、html部分       a、最突出也是最容易想到的就是高版本的浏览器用了低...

一条物联网设备控制命令的一生

-----概述------ 为能有效地对设备进行管理,设备的产品模型中定义了物联网平台可向设备下发的命令,应用服务器可以调用物联网平台开放的API接口向单个设备或批量设备下发命令,或者用户通过物联网平台直接向单个设备下发命令,以实现对设备的远程控制。 华为物联网平台有两种命令下发机制: 立即下发:不管设备是否在线,平台收到命令后立即下发给设备。如果设备...

layUI中layDate控件兼容性问题(手机端没有效果,不显示)

使用layDate插件发现在PC端无问题,然而在适配移动端时,发现点击input时,laydate渲染出的时间控件有时候没有反应,后发现只需在render里加入trigger: 'click',即可以解决这个问题。 layui.use('laydate',function () { var laydate = layui.laydate;...

1个开发如何撑起一个过亿用户的小程序

本文由云+社区发表 2018年12月,腾讯相册累计用户量突破1亿,月活1200万,阿拉丁指数排行 Top 30,已经成为小程序生态的重量级玩家。 三个多月来,腾讯相册围绕【在微信分享相册照片】这一核心场景,快速优化和新增一系列社交化功能,配合适当的运营,实现累计用户量突破1亿,大大超过预期。 可是,谁曾想到,这样一个亿级体量的小程序,竟然是一个开发做出来的...