基于虚拟机定制的Android应用安全加固方法分析

本文提出了一种基于虚拟机定制的AndroidAPP安全强化方法。针对部分难以保证安全的命令,本文采用根据基于命令操作数个数分组的命令转换规则提取命令的方式,将其随机转换为自定义的虚拟命令;对于通过映射获得的具有相同语义的虚拟命令,将运行自定义和实现的自定义虚拟机运行引擎(字节码转换器)。这样就保证了原有AndroidAPP的语义,并且很大程度上防止了对AndroidAPP的反向分析和内存攻击。