apk加固？apk需要进行加固，防二次打包、破解，哪个公司apk加固比较靠谱的？麻烦各位给推荐下！

Question

apk加固服务，比较靠谱的给推荐下，想做apk加固，麻烦各位给推荐下！

Answer 1

爱加密应用程序保护通过市场拓展，已经和全球超过3000名的开发者达成了合作，保护的app应用程序数量达到6000余款，已经和“WiFi伴侣”“史上最坑爹的游戏”“美食杰TV版”“铜板街”“兜兜公交”等应用市场和开发者达成战略合作，为应用程序的开发者提供一站式的APP安全检测、程序应用保护、渠道监测等服务。http://www.ijiami.cn/newsInfo?id=260
同时爱加密还提出的三层加密保护：DEX加壳保护，DEX指令动态加载保护，高级混淆保护，可以保证APP的动态安全和静态安全，让人没有机会进行任何破解。又加上SO库保护，C/C++层面的代码得到了专业保护，让APK包无懈可击。爱加密可以有效避免APK的破解、注入、反编译等操作，从而消除Adroid游戏APK推广过程中被破解、盗版的安全风险，并通过服务开发者，达到服务用户的目的。

Answer 2

apk加固一般要达到以下效果：
1、防逆向：通过DEX 文件加壳以及DEX 虚拟化等技术，防止代码被反编译和逆向分析。
2、防篡改：通过校验 APK 开发者签名，防止被二次打包，植入广告或恶意代码。
3、防调试：防止应用被 IDA、JEB 等工具调试，动态分析代码逻辑。

VirboxProtector安卓加固的核心技术有：
DEX 虚拟机保护：对 DEX 中的 dalvik 字节码进行虚拟化，转换为自定义的虚拟机指令，最后由 native 层虚拟机解释执行，防止逆向分析。
DEX 文件加密隐藏：对 DEX 文件加壳保护，防止代码被窃取和反编译。
SO 区段压缩加密：对 SO 库中的代码段和数据段压缩并加密，防止被 IDA 等工具反编译。
单步断点检测：在混淆的指令中插入软断点检测暗桩，防止native层run trace和单步调试。
防动态调试：防止应用被 IDA、JEB 等工具调试，动态分析代码逻辑。
开发者签名校验：对 APK 中的开发者签名做启动时校验，防止被第三方逆向和二次打包。
SO 内存完整性校验：在 SO 库加载时校验内存完整性，防止第三方对 SO 库打补丁。
SO 代码混淆：对 SO 库中指定的函数混淆，通过指令切片、控制流扁平化、立即加密等技术手段，将 native 指令转换为难以理解的复杂指令，无法被 IDA 反编译，并且无法被还原。
SO 代码虚拟化：对 SO 库中指定的函数虚拟化，可以将 x86、x64、arm32、arm64 架构的机器指令转换为随机自定义的虚拟机指令，安全强度极高，可通过工具自定义配置，调整性能与安全性。