360加固解决动态调试的风险

Question

安卓apk，使用360加固以后仍然提示‘该应用不存在 Frida HOOK 检测’，‘该 App 存在动态注入的风险。’，‘该 App 存在 C 层动态调试的风险’，这个可能是什么原因导致的呢？是否和我先开启了代码混淆再360加固有关呢？求指教

Answer 1

阿里嘎多学长整理AIGC生成，因移动端显示问题导致当前答案未能完全显示，请使用PC端查看更加详细的解答过程

360加固解决动态调试的风险

你使用360加固后的Android APK仍然提示存在动态调试的风险，这可能是因为360加固技术并不能完全阻止Frida Hook检测和C层动态调试。

Frida是一个基于JIT的动态调试工具，可以在不修改App的代码的情况下，hook App的函数并执行自定义的代码。360加固技术可以检测和阻止一些常见的Hook攻击，但是Frida的JIT技术可以绕过一些基本的检测。

360加固技术可以尝试使用以下方法来解决这个问题：

1. 使用加固后的APK进行反编译，检查是否存在未加固的代码。
2. 使用加固后的APK进行Hook检测，检查是否存在未检测到的Hook。
3. 使用加固后的APK进行C层调试，检查是否存在未加固的C层代码。

如果你需要更好的加固效果，可以尝试使用其他加固技术，例如Xposed框架、Apktool等。

代码示例

以下是一个使用Xposed框架实现加固的示例代码：

public class MyXposedModule extends XposedBridge {
    @Override
    public void init(XC_LoadPackage.LoadParam loadParam) {
        // 加固代码
        XposedHelpers.findAndHookMethod("com.example.app.MainActivity", "onCreate", new XC_MethodHook() {
            @Override
            protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
                // Hook方法
            }
        });
    }
}

结论

360加固技术可以检测和阻止一些常见的Hook攻击，但是Frida的JIT技术可以绕过一些基本的检测。如果你需要更好的加固效果，可以尝试使用其他加固技术。