Юдун разрабатывает защиту на основе SO, JNI, зависимостей динамических библиотек и ценных встроенных функций, а затем проверяет загрузку, запуск и реальные вызовы на каждой целевой ABI.
Выбирайте защиту для ценных встроенных функций, символов, строк и констант, не закрывая каждый путь.
Проверьте регистрацию, зависимости, порядок загрузки и сторонние SDK, чтобы вызовы оставались проверяемыми после защиты.
Протестируйте установку, запуск, загрузку библиотеки и критический поток JNI на каждой целевой архитектуре.
В ходе оценки Yudun S21-R43 рассматривалась как структура выпуска, так и дымовой тест во время отладки, вместо того, чтобы оценивать встроенную защиту только по именам файлов.
Посмотреть нативную оценкуОбласть применения: Результат охватывает этого кандидата и выполненную дымовую прицел, а не полное устройство ABI или матрицу производительности.
Предоставляйте библиотеки, точки входа JNI, целевые ABI, зависимости и ценные функции.
Настройте защиту SO и VMP в отношении значения, частоты вызова функций и ограничений загрузки.
Запускайте реальные пути для целевых ABI и версий ОС, записывайте сбои и сохраняйте конфигурацию отката.
Определите область защиты SO, проанализировав зависимости ELF, регистрацию JNI, последовательности загрузки, минимальные версии NDK API и матрицы артефактов ABI, чтобы минимизировать сбои при запуске и проблемы совместимости после упрочнения.
Да. Регистрация, видимость символов, порядок загрузки и сторонние зависимости требуют проверки на каждой целевой архитектуре.
Нет. Это удаляет один класс улик. Строки, константы, поток управления, загрузка и материал времени выполнения остаются отдельными проблемами.
ABI различаются инструкциями, связями и зависимостями. Результаты другой архитектуры не могут обеспечить совместимость.
Расставьте приоритеты для ценных встроенных функций с четкими входными и выходными данными и независимыми путями регрессии. Избегайте полного охвата инициализации и часто выполняемых путей.
Собственная архитектура, упаковка ABI и совместимость.
Android Проектирование безопасности приложений и границы выпуска
Средства контроля безопасности мобильных приложений и объем проверки
Подписание удостоверений, непрерывность обновлений и целостность выпуска
Решения на стороне сервера и пределы сигналов целостности приложений
御盾