360加固保 for mac

360加固保官网，360加固保下载，360加固助手怎么用？360加固助手是360加固保PC端产品，加固保为移动应用提供专业安全的保护，可防止应用被逆向分析、反编译、二次打包，防止嵌入各类病毒、广告等恶意代码，从源头保护数据安全和开发者利益。

软件介绍

为了满足广大开发者的需求，加固保团队推出了继网页端加固保后的PC端360加固助手。开发者只需打开360加固助手软件，一键上传APK，即可自动完成应用的加固、签名、多渠道打包工作。360加固助手是360加固保PC端产品，加固保为移动应用提供专业安全的保护，可防止应用被逆向分析、反编译、二次打包，防止嵌入各类病毒、广告等恶意代码，从源头保护数据安全和开发者利益。

360加固保使用方法

2.1登录

（1）在爱克下载对应电脑系统版本的压缩包，解压后双击“360加固助手.exe”即可以进入登录界面（见下图）。

(2)登录360账号进入360加固助手客户端(若无360账户请注册)。

二、界面介绍

360加固助手主界面支持任意拖拽，主要分三大区域。左侧一栏六个按钮为功能区，显示核心功能。右侧为任务列表区，显示加固任务，选中一项任务，右键菜单项可执行相关操作。主界面下方为公告区，主要展示公告、帮助信息等。

三、 加固操作指导(首次使用360加固助手)
1、只加固应用
只加固应用，不自动签名，不自动多渠道打包。
(1)主界面点击“加固应用”选择要加固的APK文件。

(2)弹出提醒框，选择“取消”，即可开始加固。

(3)加固的应用显示在任务栏，状态栏实时显示加固过程中的具体状态。
(4)加固完成后弹出提醒框。点击“确定”打开APK输出路径。

也可在列表里选中任务，右击鼠标选择“打开输出文件所在路径”。系统将自动打开APK输出路径。

2、加固应用并自动签名
(1)主界面点击“配置信息”，弹出配置框，选择“签名配置”。

(2)勾选“启动自动签名”，点击“浏览”按钮，选择Keystore文件(密钥仓库)，输入Keystore密码，密码正确后会显示别名，然后输入正确的别名密码，点击“添加”，然后单击“确认”或关闭按钮即可。

备注：
1)“默认”一栏被选中的视为默认签名，上传不带签名的apk，将会使用默认签名自动签名。若上传带签名的apk,将会检测apk签名和配置的签名是否有一致，有一致的签名，将使用一致的签名自动签名。如果签名不一致，将需要添加新签名。
2)修改签名是否默认：点击默认列的圆形按钮即可，选中即视为默认签名。
3)删除签名：在列表框选中一个签名，点击“删除”按钮。
(3)配置好签名就可以开始加固APK并自动签名。
3、自动加固应用、签名、多渠道打包
(1)主界面点击“配置信息”，签名配置完成后选择“多渠道配置”。

(2)勾选“启动多渠道打包”选项。
(3)根据需要的渠道包，填写相关的配置信息，单击“添加”按钮。
相关注意事项如下：
1) 选择统计平台，市场名称，输入渠道编号后，点击添加即可。
2) 假如列表里的统计平台或者渠道名称不够用，可在输入框手动输入。
3) 蓝色开关按钮 代表是否默认打该渠道的包。不打某渠道的包关闭开关即可。

4) 表头处蓝色开关按钮为“全选”按钮，可对添加的渠道一次性进行开关操作。
5) “导入”按钮支持导入保存渠道信息的TXT文档。“统计平台”、“渠道名称”、“渠道编号”信息用空格隔开，具体形式见下图。

6) “导出”按钮支持将已保存的渠道信息导出成名字为“channelInfo”的TXT文档。

7)“统计平台”、“渠道名称”、“渠道编号”名词解释如下：
统计平台：即android name, 应用中集成的数据分析sdk的公司所要求在AndroidManifest.xml文件中Meta-data标签中填写的android name(下拉列表里提供了若干选项，也可手动输入);
市场名称：各大安卓应用分发市场(下拉列表里提供了Top20的市场供选择，也可手动输入)，此项方便记忆市场于渠道编号的关系从而方便管理渠道;
渠道编号：即meta-date标签中android value，一般填写相关channel id。用户可自行定义区分各大市场的关键字，可以是英文、数字、汉字等。
4、 批量加固
批量加固即一次加固多个不同APK，共有两种方法。一是点击“加固应用”按钮选择多个APK，点击“打开”。二是直接在窗口进行拖拽操作。

2.3渠道配置

在 “配置信息”菜单中，选择“多渠道配置”，勾选“启用多渠道打包”可以在加固应用的同时自动打出对应的渠道加固包。多渠道打包支持AndroidManifest.xml文件中META-DATA参数方式的渠道统计方式，详细渠道配置方法如下：
（1）选择APK包对应的统计平台（即META_DATA参数中的Android name），如UMENG_CHANNEL
（2）在“市场名称”中填写渠道名称，并在“渠道编号”里填写该渠道的编号。编号支持英文与数字
（3）填写完成后，点击“添加”即完成该渠道信息的配置

（4）蓝色开关按钮代表是否默认打该渠道的包，如不需要打某个渠道的渠道包，关点击关闭开关即可

功能特点

1.加固零成本：线上加固，无开发成本，一键拥有顶级安全保护

2.应用零风险：防止应用被二次打包、恶意篡改、内存截取等风险

3.大小零增加：独创隐形压缩技术，加固后文件大小零增加

4.使用零影响：完美兼容各版本安卓系统，对应用功能、性能零影响

5.安装启动更快速：提高应用安装速度，ART模式下启动更快速

6.反篡改：通过签名校验，有效避免应用被二次打包，杜绝盗版应用

7.反窃取：对内存数据进行变换处理和动态跟踪，防止内存数据被修改和获取

8.反逆向：进行代码加密压缩，防止还原真实代码逻辑，避免应用被复制

9.反调试：多重手段防止代码注入，避免外挂、木马或窃取账号密码等恶意行为

常见错误问题

一、加固篇

为什么任务栏的状态有的显示“任务完成-已签名”有的显示“任务完成-已加固”?

应用加固前需要先配置签名信息，如上传加固的apk已被签名，将会检测apk内签名与加固前配置的签名是否一致：

签名一致，将使用加固前配置的签名文件自动签名，打出的加固包状态栏显示“任务完成-已签名”

签名不一致，状态栏显示“任务完成-已加固”，用户需要使用apk原包的签名文件在辅助工具内的签名apk功能进行签名

没有apk原包的签名文件，可以使用辅助工具内的制作签名功能生成新的签名文件，配置签名后重新提交加固

360加固助手是否支持命令行加固?

支持，jiagu目录 help 文档命令行内输入相关命令可执行加固应用、导入签名信息、导入多渠道配置信息等，具体步骤：http://jiagu.360.cn/qcms/help.html#!id=88

360加固助手支持批量加固吗?

支持，全选需要加固的apk，直接拖拽进应用加固界面即可

APK都加固完成了，保存路径在哪里?

可以右击列表，从菜单项中选择“打开输出路径”。

提交apk加固提示“5220”怎么办？

说明该apk已经加固过，无需重复加固，请在应用加固列表中下载加固包。

6.下载压缩包后提示“文件损坏”怎么办？

请重新解压安装包，并选择全部覆盖。

7.加固时显示上传70%或其他数字后回到20%怎么办？

网络环境不稳定导致，请联系贵司it部门解决本司网络问题

二、签名篇

为什么加固后的app不能安装？

提交apk加固前需要配置签名文件，加固后的应用需要经过签名才能安装/运行。

加固前已经配置签名，加固后还需把加固包在签名吗?

不需要，配置完签名文件，加固后会直接使用已配置的签名文件给加固包自动签名。

360加固保会上传开发者的的签名文件吗?

不会，请开发者放心使用。

加固后使用命令行说明

由于个别开发者加固后使用jarsigner给apk签名，使用的是SHA256签名算法，但Android4.2之前的版本，无法识别SHA256签名算法，导致在应用安装时被误判为没有签名而安装失败。

1. 加固后的apk出现无法安装的情况时，请开发者自检是否是因为SHA256签名问题导致，操作步骤如下：

首先右键用360压缩打开apk，选择META-INF文件夹，打开里面的MANIFEST.MF文件。如果文件中包含“SHA-256-Digest”的字样，就表示这个签名是SHA256算法导致加固后的apk无法安装。如果是“SHA-1-Digest”字样，就表示签名是正常、可用的。

2. 如果加固后的apk由于SHA256签名问题导致无法安装，解决方法如下：

下载PC端加固助手，登录后点击菜单辅助工具->签名工具，对apk进行重签名。

如用户希望自己用jarsigner命令行来签名的话，就在命令后增加-digestalg 和-sigalg 参数。

例：jarsigner-digestalg SHA1 -sigalg SHA1withRSA(或SHA1withDSA)-verbose -keystore **** -storepass **** -keypass ******。其他参数请自行补充。