话说回来，干我们这行的，最怕的就是那种说不清道不明的“不确定性”。你天天盯着谷歌的补丁，盯着社区的通报，但总有那么一天，一个你听都没听过的第三方库，或者一个安卓系统里藏了几年的小角落，突然就炸了。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》www.gm89.me
以前我年轻，觉得自己反应快，出了事再去堵窟窿就行。那年我接了一个活儿，给一个朋友写一个内部数据采集的安卓应用。应用本身不复杂，跑在一个定制的设备上，但要处理的数据特别敏感。我当时图省事，套用了一个以前的通信框架，觉得稳如老狗。
结果？就去年，一个关于那个通信框架的小道消息传出来，说有一个未公开的反序列化漏洞，能让人家远程摸进来。消息刚开始还只是个风声，但我的心一下子就提起来了。我这边的项目，虽然用的是老版本，但一看，那个关键的功能模块恰好被波及了。我当时就意识到，这回要是被搞，可不是赔点钱就能了事的，朋友那边的业务非得瘫痪不可。
这事儿刺激到我了。我立马停止手头所有工作，推掉了后面的排期，发誓要从头到尾给自己所有的安卓项目修筑一个铁桶阵。不能再等着别人递枪给你上战场了，自己得学会造盔甲。
实操第一步：先对自己下狠手，削权限！
我把所有的项目拉出来，一条条地看配置文件。安卓应用最爱要权限，什么读取文件、写入SD卡、震动、网络全景都敢要。我像个挑剔的甲方一样，把那些非核心的权限，挨个给它阉掉了。能靠系统内部完成的，绝不让它跑到外面去瞎晃悠。
砍掉那些不必要的服务和广播接收器。一个应用搞得太胖，接口开得太多，就是给人家留后门。我要求自己，应用必须像个只干活的老实人，做减法，把无关的枝叶全剪光。
实操第二步：请个“看门狗”，盯着它的一举一动！
光砍还不够，万一真被钻进来一个洞怎么办？我的想法是，给它上行为监控。
我引入了一个简单的动态行为检查机制。这玩意儿不复杂，就是在应用内部设立一些“检查点”。比如，如果我的应用平时不读通讯录，一旦发现它偷偷摸摸地调用读取通讯录的接口，立马就给它打上“可疑”标签，并强制停止这个流程。
重写了关键的文件操作接口。所有涉及到存储和读取核心数据的操作，都要经过我自己这层“手”。我在里面加了一个签名校验，只有带有我自己特定标记的数据和请求，才能通过。这样，哪怕外面被搞烂了，也没法直接碰到我的“私房钱”。
实操第三步：埋“硬骨头”，反调试/加固
我知道，很多高手喜欢从应用启动时就开始逆向。我决定在它最脆弱的时候给它焊上铠甲。
我跑去学了一些简单的 JNI 操作，把几个最关键的安全校验，通通扔到 C/C++ 的底层去实现。这玩意儿被编译成机器码，想直接用抓包工具或者动态调试来看，难度直接翻了好几番。
在应用启动的时候，我加了一个自检环节。它会偷偷摸摸地检查一下，自己是不是正在被调试，或者是不是在一个被修改过的系统环境里运行。一旦发现不对劲，直接就给它自爆（就是闪退，不让用）。
别看我说得轻松，这一套折腾下来，差点没把我自己搞疯。因为你加的“防盗门”太多，正常用户想进来都费劲。我花了整整一个月的时间，就在不断地修补我自己设的障碍。有时候一个网络请求，就因为某个权限被我削得太狠，愣是卡在了半道上，我熬了无数个通宵才找到那个拧巴的地方。
但是，也正是这样的“折磨”，让我对“不确定性”有了底气。后来那个通信框架的漏洞被坐实了，全网都在喊着打补丁。我的应用？因为我从一开始就没给那个功能开放不必要的权限，并且在底层把数据校验得死死的，它就像个穿着重甲的士兵，哪怕子弹擦着头皮飞过，也屁事没有。
老司机的经验就是：对付“不确定性”的漏洞，最好的方法，就是从根儿上就别给它留机会。把应用当个贼防，它不该拿的，一样也别给。
