查看: 875|回复: 56

[安卓] DroidSeal(安卓发布封签)v1.0.0

[复制链接]

545

主题

0

回帖

906

积分

UID
4
贡献
9 点
钻石
99 个
C币
8 个
发表于 2026-8-20 20:59:00 | 显示全部楼层 |阅读模式
DroidSeal · 安卓发布封签
安卓发布封签帮您完成商业加固前能做的大多数事——环境诊断、源码与 APK 审计、R8 混淆、zipalign 对齐、apksigner 签名与最终验证,商业加固前,一键端到端。

能做什么

  • 审计:项目与 APK 静态审计——权限、targetSdk、签名方案、硬编码密钥、DEX/TLS 启发式、Native so 加固、第三方依赖与 CycloneDX SBOM;

  • 发布:按官方顺序执行 zipalign → apksigner 签名 → 验证,失败自动回退,每步独立制品;

  • 产物:APK + SHA-256 + JSON/Markdown 报告 + 发布门禁 + SBOM。

    安装

    渠道
    方式

    npm
    npm install --global droidseal

    PyPI
    pip install droidseal

    GitHub Releases
    直接下载 Windows zip / Linux tar.gz
    Windows 提示:双击 exe 被 SmartScreen 拦截时,右键 → 属性 → 解除锁定。TUI 需在终端中运行:PowerShell 执行 droidseal,或双击随包附带的 droidseal-gui.cmd 启动器。

    使用
    droidseal              # 交互式 TUI 向导(一键 / 分步)
    droidseal doctor       # 非交互环境诊断
    droidseal --version
    平台与状态

  • 平台:Windows x64 / Linux x64;

  • 状态:1.0.0 正式版——CLI、输出目录与报告格式现已稳定。

    安全边界
    防御性工具:默认不脱壳、不加壳、不注入 Hook / 反调试代码;完全本地运行,不上传 APK、路径或签名信息。
    许可与品牌

  • 开源许可:Apache License 2.0

  • 名称与 Logo 使用:TRADEMARKS.md(评测、教程、分享注明来源即可)

  • 第三方声明:THIRD_PARTY_NOTICES.md

    下载链接
    蓝奏云:https://wwamz.lanzouu.com/i7G3y43o2seb 密码:52pj
  • 温馨提示:
    1、在论坛里发表的文章仅代表作者本人的观点,与本网站立场无关。
    2、论坛的所有内容都不保证其准确性,有效性,时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
    3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
    4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失,论坛不负任何责任。
    5、注册会员通过任何手段和方法针对论坛进行破坏,我们有权对其行为作出处理。并保留进一步追究其责任的权利。
    6、网络世界也请遵守我国的法律法规!一旦发现违法行为,将立即封存相关信息并报警处理!
    回复

    使用道具 举报

    0

    主题

    376

    回帖

    0

    积分

    UID
    485586
    贡献
    0 点
    钻石
    0 个
    C币
    0 个
    发表于 2026-8-22 02:00:16 | 显示全部楼层
    实际项目里最实用的往往是最朴素的抓包手段。
    回复

    使用道具 举报

    0

    主题

    372

    回帖

    46

    积分

    UID
    512686
    贡献
    0 点
    钻石
    0 个
    C币
    0 个
    发表于 2026-8-22 18:03:57 | 显示全部楼层
    加固方案升级挺快的,去年那套方法今年可能就失效了。这套思路对其他 App 通用吗?
    回复

    使用道具 举报

    0

    主题

    377

    回帖

    54

    积分

    UID
    655918
    贡献
    0 点
    钻石
    0 个
    C币
    0 个
    发表于 2026-8-23 05:14:57 | 显示全部楼层
    实际项目里最实用的往往是最朴素的抓包手段。这类分析一般要多久能出结果?
    回复

    使用道具 举报

    0

    主题

    391

    回帖

    42

    积分

    UID
    928478
    贡献
    0 点
    钻石
    0 个
    C币
    0 个
    发表于 2026-8-23 21:54:20 | 显示全部楼层
    开源工具的质量参差不齐,选之前最好看下维护活跃度。
    回复

    使用道具 举报

    0

    主题

    347

    回帖

    36

    积分

    UID
    778987
    贡献
    0 点
    钻石
    0 个
    C币
    1 个
    发表于 2026-8-24 12:03:48 | 显示全部楼层
    混淆只能提高门槛,不能真正阻止有心人。你们环境是怎么解决版本兼容的?
    回复

    使用道具 举报

    0

    主题

    389

    回帖

    46

    积分

    UID
    918875
    贡献
    0 点
    钻石
    0 个
    C币
    0 个
    发表于 2026-8-24 22:17:42 | 显示全部楼层
    这类活很吃经验,工具只是辅助。想了解下有没有遇到反调试的坑?
    回复

    使用道具 举报

    0

    主题

    382

    回帖

    53

    积分

    UID
    145352
    贡献
    0 点
    钻石
    0 个
    C币
    0 个
    发表于 2026-8-25 05:26:00 | 显示全部楼层
    现在很多方案开始用双端校验,单点突破越来越难。想请教下工具链是怎么配的?
    回复

    使用道具 举报

    0

    主题

    368

    回帖

    368

    积分

    UID
    801652
    贡献
    0 点
    钻石
    0 个
    C币
    1 个
    发表于 2026-8-25 16:58:25 | 显示全部楼层
    现在很多方案开始用双端校验,单点突破越来越难。
    回复

    使用道具 举报

    0

    主题

    374

    回帖

    374

    积分

    UID
    762116
    贡献
    0 点
    钻石
    0 个
    C币
    1 个
    发表于 2026-8-26 08:33:33 | 显示全部楼层
    现在的防护思路是增加时间成本,让你算不过来。
    回复

    使用道具 举报

    温馨提示:
    1、在论坛里发表的文章仅代表作者本人的观点,与本网站立场无关。
    2、论坛的所有内容都不保证其准确性,有效性,时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
    3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
    4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失,论坛不负任何责任。
    5、注册会员通过任何手段和方法针对论坛进行破坏,我们有权对其行为作出处理。并保留进一步追究其责任的权利。
    6、网络世界也请遵守我国的法律法规!一旦发现违法行为,将立即封存相关信息并报警处理!
    您需要登录后才可以回帖 登录 | 立即加入

    本版积分规则

    QQ客服返回顶部