Question

本章中主要介绍了在 Android 中开发应用的时候，可以从几个方面对应用的安全做一层防护，主要介绍了以下几种方式：

·使用 Android 中的混淆机制，包括代码混淆和资源混淆，这样能够增加反编译之后的内容阅读难度，同时可以减小应用包的大小。

·使用应用的签名保护机制，因为每个应用的签名都是唯一的，为了防止被破解，可以在核心的方法或者程序入口处添加签名校验功能，如果校验失败就可以直接退出程序，增加破解难度。

·手动注册 native 方法，这个方法也算是一种混淆机制，因为 Android 中 native 方法在 native 层对应的方法名都有固定的格式，为了防止被破解，可以去混淆这种方法的命名格式来增加破解难度。

·增加应用的反调试功能，这里借助一个知识点，如果一个进程被注入或者是调试了，那么在它的 status 文件中的 TracerPid 字段的值就不为 0。可以借助这个知识点来增加反调试功能。