[发明专利]一种基于so文件加壳的Android平台应用软件保护方法

摘要

本发明提出了一种基于so文件加壳的Android平台应用软件保护方法，在该方法中，对dex文件的解密和动态加载操作都放在受保护so文件里，首先对受保护so文件中的函数进行非对称加密后，再对整个受保护so文件进行非对称加密，其两个密钥都存放在服务器中，结合了服务器验证技术保证了源代码的安全性。其次对so壳文件中与section相关的字段置为随机数，加大了静态反编译的难度，同时对受保护so文件的加载期间相关校验字段置0，加大了内存dump攻击的难度。最后so壳文件作为自定义Linker对受保护so文件进行加载，加载完成后，对自身和受保护so文件的Program Header全部置0以防止内存dump攻击和修改系统Linker的攻击。

主权项

一种基于so文件加壳的Android平台应用软件保护方法，其特征在于，所述方法包括以下步骤：A、加密过程(1)对受保护so文件动态加载dex文件；(2)对受保护so文件及其函数进行非对称加密，并将密钥上传到服务器；(3)对受保护so文件和so壳文件进行修改；(4)受保护so文件加密后，将其密文嵌入到so壳文件尾部，然后将so壳文件作为自定义Linker替代系统Linker对受保护so文件进行加载；B、解密过程(5)程序运行时，so壳文件首先对受保护so文件使用从服务器返回的密钥进行解密，接着作为Linker运行和对受保护so文件中的函数使用服务器返回的密钥进行解密，加载完成后，对自身和受保护so文件进行修改；(6)受保护so文件对dex文件进行解密后在Native层动态加载其dex文件。