安卓 AAB 加固-兼容 Google Play 上架 – 作者:VirboxLM

AAB 简介

AAB 即 Android App Bundle，是 Google 官方发布的一种新的 App 包格式，可以有效缩减 App 大小，提升用户安装和更新 App 的体验。从 8 月开始，在 Google Play 上架的 App 需要强制提交 AAB 格式，这对安卓 App 开发者以及 App 保护都有重大影响。

AAB 包格式

AAB 包本质上和 APK 区别不大，仍然是标准的压缩文件格式，可以用解压工具直接打开。

AAB 包并不是安卓系统直接识别的包格式，不能直接在安卓系统上直接安装执行，仅适用于在 Google Play 上架，在安装时会转化为 Multi-APK （安卓 4.4 及以下）或者 Split APKs （Android 5.0 及以上）格式。

AAB 的保护

AAB 包结构与 APK 相比，外层结构发生了一些变化，但其核心内容如 DEX 文件、资源文件、Native 库没有发生变化，配置文件像 AndroidManifest.xml 等则从 Android binary XML 变成了 Protobuf 格式。

对 AAB 的保护，核心功能没有太大变化，但由于 Google Play 的审核要求，有一些选项会存在一定程度的兼容性问题。

代码相似度问题

Google 要求上架的应用不能与其它已上架应用有相同的体验，马甲包等重复应用上架会被拒绝，提示“账户关联”等错误。

Google 为判定重复应用，对应用的内容（代码、图标、资源等）做了一系列审核，由于 App 保护的一些功能会隐藏 DEX 中的代码（如 DEX 加密），只暴露出壳代码，这个壳代码所有 App 保护后几乎一致，一但上架多个被保护的 App，很容易被 Google 判定为重复应用。

签名问题

Google Play 的上架设置中，在 Setup — App integrity 中，可以设置签名方式。

如果设置了由 Google 管理和保护签名密钥（即上图推荐选项），最终的 App 是由 Google 签名的，这与上架时的签名是不同的，因此“签名校验”功能也会受影响。

Virbox Protector 的保护方案

Virbox Protector 针对 AAB 包格式做了适配，已经完美支持普通 AAB 和 Unity AAB 包格式，并对 Google 上架的设置和保护选项做了指导说明，帮助安卓 App 开发者顺利通过审核。

产品优势

兼容性好

通过灵活调整 App 保护选项，兼容 Google Play 上架。

自动化保护

调整保护选项后生成配置文件，通过命令行自动完成保护。

可离线部署

保护工具可以离线使用，无需上传 App。

配置灵活

配置灵活，自由选择要保护的方法，平衡安全性与性能。

安全性高

DEX 虚拟化、SO库保护、Unity 引擎保护等多种保护方案结合，安全性高。

申请试用

https://shell.virbox.com/apply.html

来源：freebuf.com 2021-07-19 11:00:40 by: VirboxLM