Android性能优化--APK加固（2）加密

本文首发地址：https://h89.cn/archives/212.html
最新更新地址：https://gitee.com/chenjim/chenjimblog

通过前文介绍，我们知晓了如何使用代码混淆和资源混淆加固我们的APK，以及如何分析混淆后Crash日志问题。本文将进一步介绍APP加固的相关方法，比如字符串加密、资源加密、签名效验、DEX加密等。

字符串加密

反编译 ProguardDemo.apk 可以看到字符串chenjim，如下图，可能会泄露我们的重要信息

StringFog 提供了一个很好的方案：
编译时对所有字符串进行加密，运行时进行解密，可以自定义加解密算法。

通过反编译后，我们能看到所有使用图片的资源文件，如何避免被盗用呢？
可以对图片进行解密，然后放到Assets目录，使用时先解密，再加载显示。
既然后都显示出来了，还是可以被截图等方式盗用。
因此图片加密使用的不多，有点画蛇添足，没有具体源码实现。

如果应用被逆向加入其他程序，很容易造成其他严重后果，我们可以在应用中加入签名的效验，如果不满足提示或者直接退出应用。
CSDN 博文中给出了 JAVA 和 JNI 获取应用签名SHA1的方法。

原计划是介绍DEX加密详细原理及实现，看到韩曙亮有相关博文进行介绍，本节先列举相关文章链接，后续单独写一篇内容总结。