DCloud_云服务_LQ
DCloud_云服务_LQ
  • 发布:2023-11-17 17:28
  • 更新:2025-11-17 16:42
  • 阅读:6598

uni加固那些事【持续更新】

分类:ASK社区

uni 加固产品使用指南

uni加固产品自上线以来,已经被众多公司和个人开发者广泛使用。

⚠️ 重要通知
腾讯云安全加固产品将于 2025年4月1日 下线,请改用蚂蚁小程序云版加固。
收费标准不变:测试版免费,正式版 600元/次。


uni加固能解决的中高风险对比

风险类型 腾讯云 蚂蚁小程序云
加固壳识别 识别为乐固 检测机构尚未能识别蚂蚁加固
Java代码反编译风险
So 文件破解风险
H5文件泄露风险
篡改和二次打包风险
资源文件泄漏风险
应用签名未校验风险
代码未混淆风险
xml资源文件泄露风险 ❌ 暂不支持
C层代码动态调试风险 ❌ 暂不支持
动态注入攻击风险 ❌ 暂不支持
InnerHTML 的 XSS 攻击漏洞
页面劫持风险
内存数据被Dump风险 ❌ 暂不支持 ❌ 暂不支持
WebSQL注入风险 ❌ 暂不支持 ❌ 暂不支持
SQLLite 明文存储风险 ❌ 暂不支持 ❌ 暂不支持

蚂蚁加固常见问题解答

问题1:爱加密等检测机构无法识别蚂蚁加固厂商

解决方案:

  1. 下载逆向工具 jadx
  2. 将 APK 包拖拽到工具的主界面中
  3. 查看源代码是否被加密或混淆
  4. 向检测机构申诉,告知加固使用了蚂蚁厂商

加固效果示例


问题2:使用测试版加固后,Java代码反编译风险检测不通过

原因:

测试版会注入用于管控的临时类,用于实现加固有效期 15 天的限制,期限到期后 App 将无法运行。

解决方案:

使用正式版加固,正式版不存在此问题。

测试版限制说明


问题3:蚂蚁加固暂不能解决动态调试攻击问题

动态调试攻击示例


️ 非uni加固能解决的中高风险

以下风险需要通过其他方式解决:

需要代码层面修复的风险(1-7)

  1. Webview绕过证书校验风险
  2. Activity 导出组件拒绝服务攻击风险
  3. Service 导出组件拒绝服务攻击风险
  4. Broadcast Receiver 组件导出风险检测
  5. WebView 远程代码执行漏洞
  6. 密钥硬编码漏洞
  7. Strandhogg漏洞

    解决方案: Android平台安全加固指南

其他风险

  1. 剪切板敏感信息泄露风险

    解决方案: 剪切板风险处理方案


技术支持

如果以上内容未能解决您的问题,欢迎加入 uni-im 群 反馈安全加固和隐私合规检测相关问题。

0 关注 分享

要回复文章请先登录注册

3***@qq.com

3***@qq.com

加固后可以过应用市场的查重吗
2025-11-17 16:42
DCloud_云服务_LQ

DCloud_云服务_LQ (作者)

回复 h***@126.com :
你好,已电话联系。经在华为和 OPPO 手机上测试,加固后的安装包安装失败,提示原因如下:

无效的安装包;

与操作系统不兼容。

这些问题与加固本身关系不大,麻烦您检查确认一下是否为应用自身的问题。
2025-11-11 18:26
h***@126.com

h***@126.com

千万不要买他的加固,我花了600,华为市场审核的时候说我有机型安装不了,直接被打回,白花了
问题2:
应用被系统检测出存在安装失败功能问题,影响用户体验。
修改建议:
请进行优化修复,确保应用可正常使用。
您可参考《审核指南》第3.1项:https://developer.huawei.com/consumer/cn/doc/app/50104-03
测试信息:
测试环境:Wi-Fi联网、中文环境、HarmonyOS 3.0.0(P40 Pro)、HarmonyOS 4.0.0(Mate 40E)、HarmonyOS 2.0.1(nova 9)机型。
测试步骤:安装失败
2025-11-10 08:47
jbkj

jbkj

回复 天青一色 :
兄弟,你这个问题解决了吗?加固就能避免吗
2025-10-24 11:22
DCloud_云服务_LQ

DCloud_云服务_LQ (作者)

回复 1***@qq.com :
蚂蚁加固暂不支持哦
2025-10-23 19:57
1***@qq.com

1***@qq.com

目前支持对res文件下的xml加密吗?
2025-10-22 17:27
DCloud_云服务_LQ

DCloud_云服务_LQ (作者)

回复 i***@126.com :
检测机构未识别蚂蚁加固特征,可以找检测机构申诉试试
2025-06-19 18:24
i***@126.com

i***@126.com

为啥我用测试版加固后 测试还是原来的问题
2025-06-19 15:47
DCloud_云服务_LQ

DCloud_云服务_LQ (作者)

回复 a***@aliyun.com :
wget热更新不需要重新加固
2025-06-13 18:19
DCloud_云服务_LQ

DCloud_云服务_LQ (作者)

回复 天青一色 :
可以加固试试
2025-06-13 18:19