风控要略互联网业务反欺诈之路txt(风控要略互联网)

风控要略互联网业务反欺诈之路txt(风控要略互联网)已关闭评论

A+

领500g书库，关注公众号:程叫兽的宝藏 (长按可复制！)

目录（点击切换）

本文节选自《风控要略》电子版：

二voidj0)图4.10”Proguard混淆前后代码可读性的差异C语言没有现成的工具，需要自行编写蔡换脚本。比较简单的方法是对源代码进行正则匹配，还有一种方法一一解析语法树。如图4.11所示为C语言函数名的混淆，变量名本身在编译时就已经优化了。MQLXMILzGAmRegvNtsZzhpAEWUxSwwSijggAJ.…MVKULGDNHIuPHCKXGUTgGR_bEtlIYjbwOPpijeMgqvblsDxDfqBCxWjiUkfxkxtFEDjGaecbuCAYm...MznXLXVaFsJCFzDlcWZaBAxbUhNEualIDGUW..，NZrAoyTwJeMgdBhvyKNgvqHFHAtulrkAliZrwd...NgCS_FAuLgaLVMskqqRKrZyGIKulzfdNKDSVvis...NmpNMKyGCPpaqQhVvfkRPxMOYSRuvkecGXw...OForZzcSQzaZzcewrGgwEdhrUFJzzbgUwhbjgU...oOlziglummgpKOdzSilcWmXHFPgmpLyY

风控要略pdf百度网盘

DisyPc...涪辐加加回国国辐辣图4.11“C语言函数名与变量名替换4.3.2.2”字符串混活在进行APP逆向静态分析时，研究人员往往会通过特定字符串定位代码执行的位置。如分析网络请求，先通过抓包找到URL，然后全局搜索域名快速定位网络请求相关的代码;当(C语言调用Java的函数时，类名和方法名都需要使用字符串传入，通过字符串可以很快找到调用的函数;当进行AESs加密处理时，传入key、iv、分组方式都是字符串。因此为了加强APP安全,可以编写专门的混淆脚本，在发布release版本时对APP内的字符串进行混淆。Java和(5语言都可以做字符串混淆。那么有没有更便捷的方式进行字符串混淆呢?答案是“有”。利用语法树和编译器代蔡原先的正则替换，省事且不容易出错。混淆工具出错带来的Bug对于开发者而言是非常难排查的，因为源代码本身没有Bug。一种比较好的思路是用LLVM自定义字符串混淆Pass，这种方式兼容性好上且无须代码适配。此外也可以编写gradle插件，在编译过程中操作Dex字节码，对代码中的字符串进行混淆蔡换。想要隐藏AES加密过程

风控要略pdf下载

中的key和iv，还有一种方案叫白盒加密，原理是将key、iv、轮变换隐藏在和矩阵中，感兴趣的读者可以自行研究。4.3.2.3”Dex加固与抽取Dex加固即将需要保护的代码单独生成Dex,加密后保存在assets目录下，在so加载时解密jar并通过DexClassLoadem0载到内存里。该方案的主要问题在于解密后的Dex会以文件形式存储在手机内存中，而且通过内存dump的方式能够获取解密后的jar包，而没有生成文件加载的方式存在很多兼容性的问题。4.3.2.3.1Dex抽取Dex抽取指的是将Dex字节码中的函数代码片段提取出来，生成一个方法结构体为空的Dex，并将代码片段保存在so中。然后在函数运行时实时补全函数的代码。Dex抽取有两种级别粒度的还原，即类级还原和冰数级还原。类级还原是指在类加载时补全该类的全部函数;函数级还原是指在执行函数时才补全函数。目前，市面上主流的加固工具均能实现Dex抽取的效果。这种加固方案能够防止通过内存dump方式获取原始Dex，但是通过定制rom与hook特定函数的技术手段还是能够还原出原始Dex的。