[发明专利]一种APK资源文件的混淆方法和装置

说明书

本发明公开了一种APK资源文件混淆方法及装置，包括下述步骤：通过常规资源文件混淆方法，生成未签名的APK资源文件；提取未签名的APK资源文件中的资源索引文件resources.arsc；对资源索引文件resources.arsc进行重编译，修改资源ID列表，生成新的资源索引文件resources.arsc；用新的资源索引文件resources.arsc替换原有的资源索引文件resources.arsc，并对APK资源文件进行重签名。本发明通过将APK资源文件中所有资源文件ID和资源文件名都改为相同的字段，避免了资源文件容易被人盗用的问题，杜绝了黑客利用资源ID进行破解分析和自动化控制，因此更进一步加强防护措施，使得应用不易被反编译人员分析利用。

技术领域：

本发明属于安卓应用安全技术领域，具体涉及一种APK资源文件的混淆方法和装置。

背景技术：

随着智能手机的大规模普及，移动应用开发也得到了飞速发展，而安卓平台更是以其优良的性能表现赢得了众多开发者和用户的青睐。形形色色的安卓应用出现在应用市场，极大地丰富了人们的日常生活。但是，由于安卓应用易被破解重打包的特性，不法分子可以通过APK资源文件轻易破解安卓应用，获取安卓应用的重要信息。

当前，常用的安卓应用资源文件混淆方法主要是基于传统的代码混淆技术。将资源文件名用简单的无意义的字符进行替代，给反编译者带来理解上的困难，同时也能减小APK文件的大小。而随着破解技术的不断完善，原有的代码混淆技术受到了巨大的挑战。即使资源文件名被混淆，但是资源文件ID仍是唯一的，反编译者只要愿意多花时间，总能明白资源文件所代表的意义，因此，如何从资源文件ID上对APK资源文件进行混淆是目前本领域探索的方向。

发明内容：

为了解决上述问题，本发明提供了一种APK资源文件混淆方法，使得反编译人员无法通过资源文件ID分析并破解APK资源文件，以提高APK资源文件的加密性，

本发明所述方法包括以下步骤：

S1、通过常规资源文件混淆方法，生成未签名的APK资源文件；

S2、提取未签名的APK资源文件中的资源索引文件resources.arsc；

S3、对资源索引文件resources.arsc进行重编译，修改资源ID列表，生成新的资源索引文件resources.arsc；

S4、用新的资源索引文件resources.arsc替换原有的资源索引文件resources.arsc，并对APK资源文件进行重签名。

进一步的，所述步骤S1包括以下步骤：

S11、将所有的资源文件ID用简短无意义的字母组合替换；

进一步的，所述步骤S3中还包括以下步骤：

S31、将资源索引文件resources.arsc按照一定格式进行数据解析，解析得到的资源数据表；

S32、对所述资源数据表进行修改，剔除所有资源ID使用过的字符串；

S33、在所述资源数据表中增加一个指定的字段，并将该指定字段赋予给所有资源ID的值，获得新的资源数据表；

S34、将所述新的资源数据表中的数据回编到所述资源索引文件resources.arsc中，得到新的资源索引文件resources.arsc；

进一步的，所述资源数据表应该至少包括以下数据：资源名称字符串池；

进一步的，所述资源数据表中只增加一个指定字段；

本发明的另一方面，还包括一种APK资源文件的混淆装置，该装置包括：

常规混淆模块，用于通过常规混淆的方式，生成未签名的APK资源文件；