Yudun projeta proteção em torno de SO, JNI, dependências de biblioteca dinâmica e funções nativas valiosas e, em seguida, valida o carregamento, o lançamento e as invocações reais em cada alvo ABI.
Escolha proteção para funções nativas valiosas, símbolos, strings e constantes sem cobrir todos os caminhos.
Revise o registro, as dependências, a ordem de carregamento e os SDKs de terceiros para que as invocações permaneçam verificáveis após a proteção.
Teste a instalação, inicialização, carregamento da biblioteca e um fluxo JNI crítico em cada arquitetura de destino.
A avaliação do Yudun S21-R43 revisou a estrutura de lançamento e um teste de fumaça em tempo de execução de depuração, em vez de julgar a proteção nativa apenas pelos nomes dos arquivos.
Veja a avaliação nativaEscopo: O resultado abrange este candidato e o escopo de fumaça executado, não um dispositivo completo, ABI, ou matriz de desempenho.
Fornece bibliotecas, pontos de entrada JNI, ABIs de destino, dependências e funções valiosas.
Configure a proteção SO e VMP em torno de valor, frequência de invocação de função e restrições de carregamento.
Execute caminhos reais em ABIs e versões de sistema operacional de destino, registre falhas e mantenha uma configuração de reversão.
Defina o escopo de proteção de SO analisando dependências ELF, registro JNI, sequências de carregamento, versões mínimas da API NDK e matrizes de artefatos ABI para minimizar falhas na inicialização e problemas de compatibilidade pós-endurecimento.
Sim. Registro, visibilidade de símbolos, ordem de carregamento e dependências de terceiros exigem verificação em cada arquitetura de destino.
Não. Ele remove uma classe de pistas. Strings, constantes, fluxo de controle, carregamento e material de tempo de execução permanecem preocupações separadas.
As ABIs diferem em instruções, links e dependências. Os resultados de outra arquitetura não podem estabelecer compatibilidade.
Priorize funções nativas valiosas com entradas e saídas claras e caminhos de regressão independentes. Evite cobertura abrangente de inicialização e caminhos executados com frequência.
Arquiteturas nativas, empacotamento ABI e compatibilidade
Design de segurança de aplicativo Android e limites de lançamento
Controles de segurança de aplicativos móveis e escopo de verificação
Assinatura de identidade, continuidade de atualização e integridade de versão
Decisões do lado do servidor e os limites dos sinais de integridade do aplicativo
御盾