騰訊云樂固是騰訊推出的一款app加固、簽名打包工具，實現(xiàn)APP加固、重簽名以及多渠道打包等強大功能，樂固加固crash率<0.4%，應(yīng)用寶、QQ等億量級APP都在用，實踐證明穩(wěn)定性行業(yè)領(lǐng)先，可提供反編譯保護、防篡改保護、防調(diào)試保護、數(shù)據(jù)與資源保護等多至33項加固能力。需要的朋友不要錯過哦！

功能介紹

安全增強類

1.應(yīng)用加固

應(yīng)用加固可以在不改變 Android 應(yīng)用源代碼的情況下，將針對應(yīng)用各種安全缺陷的加固保護技術(shù)集成到應(yīng)用 APK，從而提升應(yīng)用的整體安全水平，應(yīng)用加固主要功能包括：DEX 反編譯保護、SO 庫文件反編譯保護、APP 防篡改保護、APP 防調(diào)試保護等功能。

2.小程序沙箱

針對需要集成小程序和SDK，為保證主程序安全，提供沙箱功能，隔離小程序與 SDK 程序，對其進行管控和授權(quán)，保證主程序的安全運行。

3.白盒密鑰

目前，APP 針對賬戶信息、密碼等重要數(shù)據(jù)，已使用相應(yīng)的加密算法進行保護，如：DES、3DES、AES、SM4等。對于加密算法，可靠性的核心在于其密鑰的安全，騰訊云白盒密鑰基于白盒密碼技術(shù)，能夠有效保護密鑰安全。

4.安全鍵盤

在 APP 輸入賬號、密碼，以及轉(zhuǎn)賬、支付等場景，為用戶提供鍵盤亂序、鍵盤防監(jiān)聽，鍵盤輸入信息加密等方面的安全防護能力。

5.支付鏈路保護

自研秘鑰交換算法。防止秘鑰協(xié)商的請求，應(yīng)答被監(jiān)聽，以及中間人攻擊等?？蛻舳伺c服務(wù)器均有隨機數(shù)算法生成隨機數(shù)。解決中間人攻擊，私鑰泄露等問題。采用現(xiàn)在已公開的，高強度對稱和非對稱的加密算法。有效防止使用暴力破解，字典攻擊等。采用0-RTT方案，使秘鑰協(xié)商和業(yè)務(wù)請求應(yīng)答可以再一次網(wǎng)絡(luò)傳輸中解決，大大提高傳輸效率。

安全檢測類

1.病毒檢測

提供移動設(shè)備病毒及惡意程序檢測功能，可通過 SDK 集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

2.WiFi 檢測

提供 WiFi 熱點檢測功能，可通過SDK集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

3.偽基站檢測

提供偽基站檢測功能，可通過 SDK 集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

4.惡意 URL 檢測

提供移動設(shè)備中鏈接的惡意 URL 檢測功能，可通過 SDK 集成在任何 APP 中，為 APP 開發(fā)者直接使用，增加 APP 自身安全能力。

安全評估類

1.安全測評

騰訊云安全測評，針對移動應(yīng)用將騰訊多年的攻防滲透、漏洞挖掘，以及行為分析等技術(shù)產(chǎn)品化。依托于等級保護三級的騰訊云平臺，為用戶提供優(yōu)質(zhì)安全測評服務(wù)的同時，確保用戶的移動應(yīng)用測評數(shù)據(jù)的安全。

2.兼容性測試

騰訊云兼容性測試，基于騰訊 Wetest 的核心能力，為用戶提供移動安全后的一站式兼容性測試解決方案。為用戶提供兼容性測試服務(wù)：一鍵提交 APK，平均 1 小時內(nèi)獲取測試報告。在測試過程中，為用戶問題溯源提供一手的數(shù)據(jù)基礎(chǔ)。同時，為用戶提供包括：問題類型、嚴重程度、出現(xiàn)頻率，以及影響人群等多維度的數(shù)據(jù)展現(xiàn)。

安全運營類

1.盜版監(jiān)控

基于騰訊云移動安全大數(shù)據(jù)的盜版監(jiān)控，不僅為用戶提供全網(wǎng)能力的盜版監(jiān)測服務(wù)，同時為用戶提供有效的盜版打擊能力，包括盜版非應(yīng)用商店傳播、盜版運行提示，以及盜版應(yīng)用商店下架等服務(wù)。

2.崩潰監(jiān)測

騰訊云崩潰監(jiān)測，基于騰訊 Bugly 的核心技術(shù)能力，為用戶提供 24 小時的全面崩潰監(jiān)測，讓用戶不錯過任何一次應(yīng)用異常。

使用說明

樂固 PC 工具使用說明

(一) Android 項目準備

1.1 配置 AndroidManifest.xml 文件（如果不需要多渠道打包可跳過）

這里 android:name=“channel”

1.2 生成正式簽名的 apk

默認文件名為 app-release.apk

(二) 下載 PC 工具并運行

可以先提前在騰訊云官網(wǎng)上登陸，確認可以登陸后，再使用 PC 工具登陸。

開始配置簽名等相關(guān)信息：

簽名：

選擇簽名路徑，輸入密碼，如果密碼正確，Keystore 別名會自動顯示。

多渠道設(shè)置：

注意這里的 Android Name 與 AndroidManifest.xml 中要保持一致，這里為 channel。

以上步驟正常完成后，輔助工具中的默認配置和設(shè)置中的多渠道和簽名配置保持一致。

(三) 開始加固

添加應(yīng)用開始加固，添加完成后開始上傳 app，下載加固包完成打包和簽名。

前面配置了輸出目錄，因此可直接在該目錄中找到加固并重簽名的安裝包。

這是完成后的文件名，增加了“_legu_signed_zipalign”，此安裝包可正常安裝和運行。

如果不需要多渠道打包，此時加固工作已經(jīng)完成。可在應(yīng)用寶那里上傳 apprelease_legu_signed_zipalign.apk。

(四) 多渠道打包（可選）

先去騰訊云官網(wǎng)樂固處上傳 apk

下載該加固包，此時下載的文件名為：app-release_legu.apk。

選擇 pc 工具中的多渠道打包

立即打包，完成后出現(xiàn)：

分別簽名：

完成后的文件名：

多渠道打包和簽名完成，以上兩個 apk 可直接安裝運行。

(五) 其他

1. 制作簽名：

安裝 jdk，推薦 64 位版本，配置好環(huán)境變量

執(zhí)行命令：keytool -genkey -alias key -keyalg RSA -keystore android.keystore -

validity 3650

在 cmd 中執(zhí)行此命令，輸入密碼和其他信息，確認完成后生成 android.keystore 簽名

文件，此時別名為“key”，有效期為 3650 天

或者直接使用 Android studio 生成簽名文件，此時簽名文件的擴展名為 jks。