大伙儿晚上今天得空，跟大家伙儿聊聊我最近捣鼓APP加固那点事儿，用的就是那个360家的加固。咱也不是啥技术大神，就是个普通开发者，瞎折腾呗，记录一下过程，给有需要的朋友们也算是个参考。
为啥要加固？还不是怕了！
话说我最近不是新上线了一个小工具APP嘛代码都是自己一行行敲出来的，跟养孩子似的。这年头，APP发出去就跟把闺女嫁出去一样，心里七上八下的。就怕那些不怀好意的人，给你整个反编译，代码逻辑扒个精光，再给你塞点乱七八糟的东西，想想都头大。以前也听说过谁谁谁的APP被二次打包，植入广告啥的，搞得用户体验差，口碑也坏了，那真是欲哭无泪。
APP上线前，加固这一步，我觉得是少不了的。市面上加固的厂家也挺多，之前也瞅过几眼，什么腾讯的乐固，阿里的啥啥盾，还有些其他的。这回，因为我寻思着APP也可能往360手机助手上推，就想着干脆用他们自家的“360加固保”试试，理论上兼容性可能会好点？纯属个人猜测哈。
我的加固实践步骤
行，说干就干。我这就把我的操作步骤给大伙儿捋一遍：
- 第一步：找到地方
咱直接搜的“360加固保”，就进了他们的官方平台。界面瞅着还行，不算太复杂，这点挺我最怕那种花里胡哨搞一堆，找个按钮都费劲的。 - 第二步：注册登录
这步没啥好说的，跟其他网站注册差不多，手机号或者邮箱，验证码一套流程下来，登录进去就行。 - 第三步：上传我的宝贝疙瘩（APP）
登录进去之后，就能看到上传APP的地方了。这里有个非常重要的点，大伙儿可得注意了：上传的必须是你已经签过名的APK包！ 我一开始差点就随手拖了个没签名的debug包上去，还好及时反应过来了。你要是传个没签名的，后面加固完了也白搭，还得重新来。 - 第四步：选择加固方案
APK传上去之后，它会让你选加固的级别或者说策略。我看了一下，360加固保它提供了好几种保护方式，什么代码加密、资源文件保护、防内存dump，一大堆。它默认是把大部分选项都给勾上了，我寻思着，既然都做加固了，那就来个全套的，安全第一嘛我也懒得一个个去研究哪个关哪个开，直接就用了它的推荐配置。 - 第五步：耐心等待
选好方案，点了“开始加固”之后，就是等待了。这个过程根据你的APP大小和当时服务器的繁忙程度，时间不太一样。我那个APP不大，大概也就等了那么十来分钟，跟泡杯茶的功夫差不多。它页面上会有进度提示，看着还行。 - 第六步：下载加固后的包，并且——重新签名！
等它提示加固完成，就可以下载加固后的APK包了。下载下来这个包，千万别以为就能直接用了！ 这是最多人踩坑的地方！你必须，必须用你自己的keystore签名文件，给这个加固后的APK重新签名一次！ 不然的话，你这个包是没法正常安装或者上传到应用市场的。我当时是用Android Studio自带的签名工具重新签的名，也挺方便。
加固后的初步感受
重新签名之后，我赶紧把加固后的APP装到我的测试机上跑了跑。启动速度感觉跟加固前没啥明显区别，各个功能点了一遍，也都正常，没出现闪退或者奇奇怪怪的bug。这就让我松了口气，毕竟有些加固工具可能会影响APP的性能或者兼容性。
虽然咱也没那本事去真刀真枪地测试它到底防破解能力有多强，但起码套上这么一层“盔甲”，心里能踏实不少。感觉就像出门锁了门一样，不求完全杜绝小偷，但至少能挡住大部分想顺手牵羊的。
说起来，做APP开发可真是个操心的活儿。以前我有个朋友，辛辛苦苦做了个单机小游戏，当时小火了一阵。结果？没做啥防护，上线没几天，市面上就全是他的破解版、去广告版，甚至还有人往里加病毒的。他眼睁睁看着自己辛勤的劳动成果被别人糟蹋，收入也大受影响，那段时间他整个人都蔫了，差点就放弃不干了。这事儿对我触动挺大的，所以现在我对安全这块儿就特别上心，能做的防护都尽量给它做足了。
小总结一下
这回用360加固保的体验还算顺畅。整个流程操作下来，没遇到啥特别大的坎儿，对于我们这种个人开发者或者小团队来说，有个免费的、操作还算简便的加固服务，还是挺不错的。至少在心理层面，能给自己的产品多一份保障。
加固也不是万能的，真正的安全还是个系统工程。但有总比没有强，对？以后要是有新的APP，我估摸着还是会先过一遍加固。行了，今天就瞎叨叨这么多，希望能对大伙儿有点用处！