加固识别-安装包安全检测

不知道你有没有过这种经历：从群里或者第三方网站下了一个APK，装之前心里直打鼓这玩意儿到底有没有被二次打包？是不是被塞了广告插件？签名有没有被动过？我之前就吃过亏，装了个所谓的"破解版"工具，结果手机弹窗广告多到怀疑人生。后来圈里朋友甩给我一个叫加固识别的小工具，开发者是个专注安卓安全方向的个人开发者，软件不大但思路很清晰，就是帮你快速看一眼安装包有没有被加固、签名正不正常、有没有明显的篡改痕迹。新版本在检测维度上做了不少细化，扫描速度也提上来了，整体体验就是：打开、选包、看结果，三步完事，没有花里胡哨的会员弹窗，也不跟你绕弯子。

核心特色

安装包加固状态一键识别:

选好APK文件后，软件会自动读取包体结构，判断它是否经过市面上常见的加固方案处理，比如某些壳厂商的保护特征，结果页会直接告诉你"已加固"还是"未加固"，并列出识别到的加固特征标签，方便你判断这个包是不是原厂加固还是被人动过手脚。

签名信息完整度校验:

签名是安卓安装包的身份证明，加固识别会把包的签名方案、证书指纹、有效期这些信息拉出来给你看，如果签名和包名对不上或者证书异常，会给出提示，避免你装到被重签名的山寨包。

包体基础信息速览:

除了安全相关的检测，它还会把包名、版本号、文件大小、MD5值这些基础信息一并列出来，有时候你从不同渠道下的同一个软件，对比一下MD5就知道是不是同一个文件，省得来回折腾。

检测记录本地留存:

扫过的包会留在历史记录里，下次想回看某个包的检测结果不用重新扫一遍，对于经常折腾安装包的朋友来说挺省事，记录只存在本地，不上传服务器，隐私这块考虑得比较周到。

轻量无广告干扰:

整个软件体积很小，装完占不了多少空间，界面里没有开屏广告也没有信息流推荐，打开就是干活，用完就退，不跟你耗时间。

加固识别好用吗？聊聊大家关心的几个点

大家常问的	实际用下来的感受
加固识别靠谱吗？检测结果准不准？	它主要做的是特征匹配和结构分析，对于市面上主流的加固方案识别率还不错，但要说百分百准确那谁也不敢打包票，建议把它当成一个快速初筛工具，结果仅供参考，重要文件还是得多方验证。
加固识别和别的检测工具比哪个好？	同类工具里它算比较轻便的，功能专注在加固和签名这两块，不像有些大而全的工具塞一堆用不上的功能，适合就想快速看一眼包体情况的朋友。
加固识别要收费吗？有没有会员套路？	目前用下来核心的检测功能都是免费的，没有弹出让你开会员的窗口，也没有"看广告解锁结果"这种操作，这点挺良心。
加固识别适合什么人用？	经常从第三方渠道下APK的普通用户、喜欢折腾刷机改包的玩家、还有做安卓开发想快速看包体结构的朋友，都能用得上。

使用指南

移动端使用的话，装好加固识别打开就能看到主界面，点中间的扫描按钮会调起文件选择器，找到你要检测的APK文件选中即可，建议把待检测的安装包放在手机存储根目录或者Download文件夹里，方便快速定位。
检测过程中不要切到后台太长时间，部分机型可能会因为省电策略把进程挂起导致扫描中断，在设置里给软件开个"允许后台活动"会更稳妥。
高危提醒：不要用这个工具去检测来路不明的诱导性APK，检测本身安全不代表包本身安全，扫出异常请直接删除，别抱着侥幸心理安装。
如果遇到闪退，先确认系统版本是不是Android 7.0以上，过低版本可能不兼容；清理一下软件缓存再重开通常能解决大部分卡顿问题。
电脑端目前没有官方桌面版本，如果你在电脑上想分析APK，可以搜一下"APK分析工具"相关的站内内容，用模拟器跑安卓版也是一种办法，但模拟器里文件路径映射要设置对，不然选不到包。
强制操作提醒：首次打开需要授予存储读取权限，不给权限没法选文件，这是正常需求，放心给就行。
另外检测大体积安装包时耐心等几秒，别狂点按钮，容易触发重复扫描导致界面卡住。

真实用户评价

1、我今年28岁，做安卓开发的，平时经常要看成品的包有没有被加固，加固识别用起来很顺手，结果页信息排列清楚，不用自己再去翻命令行，省了不少事。
2、45岁，普通上班族，之前老从网页上下软件装，自从用了这个扫一下再装，心里踏实多了，操作也简单，我这种不太懂技术的也能看懂结果。
3、22岁，大学生，喜欢折腾各种修改版应用，这工具帮我筛掉过好几个带毒的重打包APK，免费还没广告，学生党友好。
4、33岁，个体户，店里用的平板经常要装一些行业软件，来源比较杂，用加固识别过一遍再装已经成习惯了，图个安心。
5、51岁，退休在家，孩子给装的，说下软件前先扫一下，我照着做了几次确实不难，界面字也大，看得清楚。

加固识别安全吗？会不会收集个人信息？

问题	解答
加固识别安全吗？	软件本身只申请了存储读取权限用于选包，检测记录保存在本地，没有联网上传行为，从使用体验看是比较规矩的工具类应用，当然建议从正规渠道下载安装包。
怎么判断检测结果里的"已加固"是好是坏？	加固本身是中性技术，原厂加固是为了保护自己的软件不被反编译，但如果一个来路不明的包显示加固特征又伴随签名异常，那就要警惕了，结合签名信息一起看更稳妥。
如何更新加固识别到最新版本？	目前没有应用商店自动更新通道，建议收藏下载页面，隔段时间回来看一眼有没有新包，更新前记得先备份一下旧版安装包以防万一。