[发明专利]应用程序的混淆方法、装置和服务器

说明书

本发明提供了一种应用程序的混淆方法、装置和服务器，其中该方法包括解析应用程序的APK文件，得到dex文件；该dex文件中包含至少一个class文件；采用预设的代码，对class文件的指定区域进行混淆处理，得到处理后的class文件；封装处理后的class文件，得到更新的dex文件；打包更新后的dex文件，得到更新的APK文件。本发明以可执行文件dex文件进行混淆，提高了应用程序混淆算法的通用性，同时也提高了应用软件的安全性。

技术领域

本发明涉及软件安全技术领域，尤其是涉及一种应用程序的混淆方法、装置和服务器。

背景技术

现有的混淆技术，只能针对某一种或某一类特殊的代码，混淆目标有限，且通用性较差。而近年来，应用商店所维护的移动应用逐年递增，在海量应用的背景下，应用数量增长的同时，一批不法分子趁机窃取应用代码进行篡改、仿造、添加恶意代码等操作，给应用开发者及应用用户的财产安全带来损失，隐私安全造成了极大的威胁，因此这种方式无法满足大规模移动应用的安全防护。

发明内容

有鉴于此，本发明的目的在于提供一种应用程序的混淆方法、装置和服务器，以提高应用程序混淆算法的通用性和应用软件的安全性。

第一方面，本发明实施例提供了一种应用程序的混淆方法，该方法包括：解析应用程序的APK文件，得到dex文件；dex文件中包含至少一个class文件；采用预设的代码，对class文件的指定区域进行混淆处理，得到处理后的class文件；封装处理后的class文件，得到更新的dex文件；打包更新后的dex文件，得到更新的APK文件。

进一步地，上述解析应用程序的APK文件，得到dex文件的步骤，包括：对应用程序的APK文件进行解压处理，得到class.dex文件；将class.dex文件转换为class.jar包；class.jar包中包括至少一个class文件。

进一步地，上述采用预设的代码，对class文件的指定区域进行混淆处理的步骤，包括：识别class文件的java代码的方法部分；采用预设的代码，对方法部分的指定位置进行混淆处理。

进一步地，上述方法部分的指定位置包括方法部分的开头部分和/或结尾部分；采用预设的代码，对方法部分的指定位置进行混淆处理的步骤，还包括：将伪指令序列插入至方法部分的指定位置。

进一步地，上述封装处理后的class文件，得到更新的dex文件的步骤之后，方法还包括：更新dex文件中的总和校验码和文件签名。

进一步地，上述打包更新后的dex文件，得到更新的APK文件的步骤，包括：打包更新后的dex文件、总和校验码和签名文件，得到更新的APK文件；对更新的APK文件进行签名处理，得到签名后的APK文件。

进一步地，上述方法还包括：在应用程序的执行过程中，通过不透明谓词判断dex文件中的当前代码是否是伪序列指令；如果否，执行当前代码。

第二方面，本发明实施例提供了一种应用程序的混淆的装置，该装置包括：解析模块用于解析应用程序的APK文件，得到dex文件；dex文件中包含至少一个class文件；混淆模块用于采用预设的代码，对class文件的指定区域进行混淆处理，得到处理后的class文件；封装模块用于封装处理后的class文件，得到更新的dex文件；打包模块用于打包更新后的dex文件，得到更新的APK文件。

进一步地，上述解析模块还用于：对应用程序的APK文件进行解压处理，得到class.dex文件；将class.dex文件转换为class.jar包；class.jar包中包括至少一个class文件。

第三方面，本发明实施例提供了一种服务器，包括存储器和处理器；存储器用于存储支持处理器执行上述方法的程序，处理器被配置为用于执行存储器中存储的程序。

本发明实施例带来了以下有益效果：