现在市面上对apk的安全合规管控越来越严格了，也就要求了apk在上架之前一定要做合规检测和加固处理。对apk就是加固的好处，可以提高apk的安全性，提高apk被逆向分析破解的门槛，同时通过加固保护可以提高过安全合规的检测。由于APP加固技术不断被攻破情况，因此加固技术也是不断在快速迭代的过程。现在市面上的加固产品的还是比较多的，并且各个加固技术产品都有其各自优缺点，但是加固产品的所采用技术去有很多共性的地方。

一、什么是加固混淆
针对apk，加固混淆是多维度的安全防护方案，包括反破解、反逆向、防篡改等，可以防止应用被各类常见破解工具逆向，安全性要远大于单纯的代码混淆。操作的对象是项目打包成的apk文件。

混淆用于让apk被反编译后获取的代码难理解，加固用于让apk难于被反编译。两种操作都是对项目的安全措施。

apk报毒案例：

 

二、加固混淆的流程

 Proguard处理流程

apk119加固混淆流程

目前市面上安全加固和混淆:
1. 腾讯,360,网易,百度,爱加密,加固混淆是防止被侵入,主要是解决安全问题,去毒一般不解决;
2. apk119.com是做安全加固混淆和去毒,主要是去毒处理,同时也有安全加固功能.

三、加固混淆技术的发展

通过这几年的发展apk加固技术，不断得到快速迭代发展，加固的强度也在不断的提升。加固技术的发展主要经历：动态加载、内存不落地加载、指令抽取、指令转换、虚拟机保护。下面就分别对这些技术实现进行解析。

通过apk加固技术不仅可以提高对逆向后的代码阅读难度、而且有利于降低apk被破解、插入病毒、木马、后门程序等恶意代码的风险，同时也能增强用户隐私数据、交易数据的安全性。通过apk加固技术，也是为了更好应对国家对apk安全合规监管检测的标准，降低apk被第三方媒体曝光，从而严重影响企业品牌形象和信誉，为企业和开发者的业务正常发展保驾护航。

随着加固技术的快速发展和攻防对抗技术的快速迭代，而虚拟机源码保护技术作为当前主流的加固技术，相信在未来很长一段时间，它会一直占据主导且领先的地位，因为通过对源码的虚拟化保护，从而能够为apk提供足够强度的保护。