拿到加固工具不知道怎么下手？本文从零开始，带你走通Android应用加固的完整接入流程。

第一步：注册与开通服务

访问易盾官网，注册账号并登录。在控制台中找到「应用加固」服务，点击开通。

开通后进入「服务管理」页面，创建一个应用，系统会生成一个AppKey。后续所有加固操作都需要用到这个AppKey——它关联了你的加固策略配置和License。

第二步：配置加固策略

在后台的「加固设置」中，可以根据App的安全需求勾选对应的保护功能：

• DEX加密：基础代码保护，建议默认开启
• SO加密：保护Native库，如果App使用了自定义SO文件建议开启
• VMP虚拟机保护：对关键函数做指令级虚拟化，适合保护核心逻辑
• Java2C编译级加密：将Java代码下沉为Native机器码，适合保护支付、加密等高价值代码
• 防二次打包：签名校验+完整性校验，必开
• 反调试：防止GDB/LLDB动态调试
• 防Hook：检测Frida/Xposed等Hook框架
• 资源加密：保护Assets目录下的配置文件和数据

配置完成后保存，加固工具会自动从后台拉取最新的策略。

第三步：下载加固工具

在官网下载页获取加固工具包（jar包）。工具支持Windows、Linux、Mac三平台，命令行模式适合集成到CI/CD流水线。

第四步：准备签名证书

加固会修改APK内容，加固完成后必须重新签名。准备好：

• Keystore文件（.jks或.keystore）
• Key密码和Keystore密码
• Key别名

建议使用与原始APK相同的发布证书，避免因证书变更导致应用商店审核异常。

第五步：执行加固

加固工具是jar包，支持Windows、Linux、Mac三平台。使用命令行模式执行：

首次使用需要配置config.ini文件：将AppKey写入配置文件。AppKey在官网登录后，在「加固服务-服务管理」页面获取。

命令行参数说明：

• -yunconfig：自动从后台获取加固策略（必填）
• -input：待加固APK的绝对路径（必填）
• -output：指定加固后文件的输出路径和文件名（选填，默认输出到原文件同路径）
• -sign：加固后进行签名（选填，需配合签名配置使用）

加固项由后台配置，首次使用请联系技术支持确认策略已部署。加固工具会自动读取后台的加固参数并执行。

加固耗时参考：同等防护强度下约1-2分钟，具体取决于APK大小和开启的功能项。加固后的APK输出到指定目录，可直接进入签名和测试环节。

常见失败排查

问题	可能原因	解决方法
工具启动失败	Java环境未配置	确认Java版本≥8，java -version验证
加固项读取失败	AppKey未配置或后台策略未部署	检查config.ini中的AppKey，联系技术支持确认策略状态
加固后签名失败	Keystore信息错误	检查Key密码、Key别名是否匹配
输出包无法安装	签名证书与设备不兼容	确认使用发布证书签名，非debug证书

第六步：兼容性测试

加固后的APK，建议在以下场景跑一轮回归测试：

• 至少3台不同品牌设备（华为/小米/OPPO各一台）
• 不同Android版本（Android 10/12/14各测一次）
• 核心业务流程（登录、支付、关键功能）
• 如果有热更新，单独验证热更补丁的生成和加载

重点关注冷启动时间是否在可接受范围（建议控制在300ms增量以内），以及是否有闪退。

第七步：签名与上架

加固后的APK需要重新签名。建议使用apksigner（Android官方签名工具）完成签名。

签名完成后，即可提交到各应用商店。提交前确认：

• 签名证书与开发者账号一致
• 隐私政策中已说明加固SDK的权限用途
• 在至少两台目标渠道设备上做了完整测试

---

申请试用可访问易盾应用加固产品页。