二次打包

出自 MBA智库百科(https://wiki.mbalib.com/)

　　二次打包是指，近年來，我國移動互聯網發展迅猛，智能移動設備迅速普及。但由此而引發的移動安全問題也日益凸顯，尤其在開放的安卓生態圈中，二次打包的“盜版APP”成為手機木馬、手機病毒、隱私竊取等“頑疾”肆虐的大門。

　　從事二次打包的“打包黨”通過破解他人的APP，來賺取非法的廣告收入。像保衛蘿蔔、植物大戰僵屍等曾經火爆的APP，都無一例外地遭遇過“二次打包”。一旦安裝了“二次打包”的軟體，手機用戶就會遭遇頻繁的廣告騷擾和流量損失。

　　對移動應用進行破解、再篡改或插入惡意代碼、最後生成一個新應用的過程。通常不法分子更為青睞市面上下載量最火爆的APP進行二次打包，這些APP擁有大量的用戶集群，通過插入廣告、木馬、病毒的方式竊取用戶隱私、吸資扣費、耗費流量成功的可能性大。從外觀來看，二次打包後的盜版APP與正版APP完全相同，用戶肉眼無法分別。所以一旦產生任何不可輓回的損失，用戶會直接將“罪名”扣在APP及開發者的頭上，而通常開發者和運營人員對此也是毫不知情，嚴重侵害了開發者的利益。

　　要想保護手機APP，避免被盜版，就要從源頭進行加固保護，讓破解者無從下手。圖8是使用加固保對APP進行加固前後的對比，加固後再調用baksmali.jar進行反編譯，可以看到代碼文件全部被隱藏，暴露的只是加固程式的一些代碼，破解者自然無法再對源程式進行篡改了。

　　對安卓應用進行加固保護，能有效避免應用被惡意破解、反編譯、二次打包、記憶體抓取等。同時給應用提供數據加密、簽名校驗、防記憶體修改、完整性校驗、盜版監測等保護功能，給予安卓應用最強保護，從源頭消滅惡意盜版應用^[1]。