独立开发者与个人作品
加密算法、接口签名、授权校验全都写在代码里,被反编译一次就全露了。加固之后对方拿到的是一堆读不懂的随机名称和无法还原的方法体。
独立开发者 · 外包交付 · 游戏大包 · 出海双渠道
打开成品 APK,勾选要做的保护,点一次「开始处理」,就能拿到一个代码读不懂、资源拿不走、换签名就跑不起来的加固包。不用 Android SDK,也不用改一行构建脚本。
免费版可先试用 3 天验证效果;付费版不限处理个数,处理后的 APK 永久可用、无广告。
01 / 场景
一旦 APK 被反编译工具 jadx、Apktool 打开,代码和资源就等于摆在桌面上。对外发布的 APK 一定不要忘了做基础的防护。
加密算法、接口签名、授权校验全都写在代码里,被反编译一次就全露了。加固之后对方拿到的是一堆读不懂的随机名称和无法还原的方法体。
同一套代码要给多个客户、多个渠道出包。批量打开文件夹一次处理完,配置导出给团队复用,不用担心每个人勾得不一样。
游戏包动辄几个 G,美术资源、数值表和反作弊逻辑都躺在里面。加固后代码读不通、资源提不出来,改过包名或换签名重签的版本也直接跑不起来。
怕接口被刷、怕协议被抓、怕包被改。防调试、VPN 检测、ROOT 检测一起开,在异常环境里应用直接退出。
Google Play 上传要 AAB,国内分发要 APK。AAB 转 APK 之后再走一遍加固重签名,一条链路走完。
被别人加了广告、换了图标、塞了扣费 SDK。开启防重签名和包名防修改后,换个签名或改个包名,应用直接跑不起来。
02 / 功能
代码层、资源层、文件结构层、运行时四道防线可以自由组合;默认勾选的那一套兼容性最好,先跑通再逐步加码。从 APK 加密到重签名,一条流水线走完,不用在几个工具之间来回倒。
类、方法、域重命名,配合字符串加密、指令乱序和垃圾指令注入,反编译出来就是一屏随机字符和读不通的流程。这是 APK 混淆里最常用的一层。
给 DEX 套一层壳,再改造文件结构,静态分析工具连代码都读不出来;加壳增强和 DEX 魔改可以叠加使用。
res 目录名称、图片、文本、XML、ARSC 一起处理,资源名再也看不出业务含义,整套素材也没法直接搬走。对只能处理成品包的 APK 加固来说,这一步往往比改类名更管用。
C/C++ 动态库、assets 里的配置文件、H5 与 JS 业务代码都能加密,防止核心逻辑和前端代码被整包提取。
防调试、防重签名、包名防修改、ROOT 检测、VPN 检测,检测到异常直接退出,堵住动态调试和二次打包。
处理完自动签名,内置独立证书可随时重置,也能添加自己的证书;换签名后旧包无法覆盖安装,注意提前通知测试。
Google Play 的 .aab 一键转成通用 APK,选文件、选路径、点转换就完事,转完还能接着加固重签。
整个文件夹批量处理,配置可导出导入、随机种子可复现结果、忽略列表内置常用 SDK,团队标准一次定好。
解包失败、重编译报错的包,可以不解包直接做基础保护,解包容易出错的特殊结构包也有救;防反编译、伪加密、ARSC 魔改这些包结构层面的选项都支持。
04 / 兼容性
电脑上不需要出现 Android Studio、SDK 或 JDK,也不需要能编译的源码工程——直接处理成品包。
| 项目 | 要求 |
|---|---|
| 工具运行环境 | Windows 7 / 8 / 10 / 11,不支持 Windows XP;2.0.0 起为 64 位程序 |
| 32 位系统怎么办 | 请下载 1.8.1 经典版,功能对齐旧内核 |
| 是否需要 Android SDK / JDK / Gradle | 不需要。装完打开就能处理 APK,也不要求有源码工程 |
| 处理对象 | 成品 APK;2.0.0 起支持 AAB 转 APK 后再加固 |
| APK 体积 | 64 位建议 1GB 以内、32 位建议 500MB 以内;2.0.0 的 64 位程序可处理 2G 以上大包 |
| 处理后的系统要求 | 常规包支持 Android 7.0 及以上;开启「资源防解压」会强制使用 v2 签名 |
| targetSdk 30 及以上的包 | 不要开启「APK 文件魔改」,否则 Android 11 及以上无法安装 |
| 签名 | 内置独立证书可随时重置,也支持载入自有证书;换签名后旧包无法覆盖安装 |
| 批量处理 | 支持整文件夹批量;批量模式下不修改应用名称、包名与版本号 |
05 / 更新
一次补齐 AAB 转 APK、配置导入导出、配置保存、忽略列表、随机种子、诊断日志、DEX 魔改与 2G 以上超大包支持;资源混淆内核重写,程序升级为 64 位,界面改版、安装包精简。
新增资源防解压,处理后的 res 文件无法被普通解压工具提取;同时优化大文件处理与内核稳定性。
新增类重命名与文件时间混淆,重命名体系补上最关键的一环,也让文件时间戳不再暴露修改顺序。
完整更新日志:2.0.0 版本说明
06 / 价格
免费版下载就能完成第一次 APK 加固,用来确认效果;正式交付时,付费版解决的是去广告、改包名和高级加密这三件事。
¥0试用 3 天
多种授权可以选择处理后的 APK 永久可用
购买前需完成实名认证,软件内快捷认证约 3 分钟;权益细节见价格与权益对比。
07 / 常见问题
不需要。工具直接处理成品 APK,电脑上不用装 Android SDK、JDK 或 Gradle,也不用改工程里的构建脚本;2.0.0 起还能直接把 AAB 转成 APK 再加固。
先只保留默认勾选的基础项重试;仍然闪退就关掉类重命名、DEX 加壳、DEX 魔改这类高侵入选项,再把涉及的第三方 SDK 包名加进 DEX 忽略列表。每轮处理都会生成诊断日志,按日志定位比逐个试快得多。
多半是签名变了。第三方开放平台校验的是签名,在软件里载入原来的签名证书重新处理一遍即可;如果同时改过包名,还要到开放平台把包名同步更新。
说明包体积超过了当前进程的内存上限:64 位系统建议单个 APK 不超过 1GB,32 位不超过 500MB。可以先关掉注入垃圾代码,或换 64 位版本重试;2.0.0 的 64 位程序已经能处理 2G 以上的大包。
targetSdkVersion 大于等于 30 的包开启「APK 文件魔改」后无法在 Android 11 及以上安装,这是该选项本身的限制。对兼容性有要求时不要勾选它,改用防反编译、伪加密、ARSC 魔改等替代方案。
核心功能都完整。免费版可试用 3 天,生成的 APK 带广告,不支持修改包名和高级加密设置;付费版不限处理个数,处理后的 APK 永久可用、无广告,并解锁加壳增强、资源混淆增强等高级选项。
常见误报。加固会改写包结构、重签名并加壳,行为和加壳程序相似,容易被启发式引擎拦下。把软件目录和输出目录加入信任即可;不放心可以上传 VirusTotal 看多引擎结果,或把文件发给客服确认。
都支持。「批量打开文件夹」可以一次处理多个 APK,批量模式默认沿用原文件名方便核对;证书方面内置独立证书、可随时重置,也能通过「添加证书」载入自己的证书。
没找到答案?看完整常见问题,或加 QQ 群 577639123 直接问。
08 / 教程
选项配置、重命名模式、AAB 转 APK、闪退排查,常见需求都有对应的分步教程。
09 / 联系
处理报错、闪退、签名、授权的问题都可以直接问,工作时间第一时间回复,帮你把包跑通。
leapever
577639123
H5开发工具
周一至周五
9:00 – 21:00
周末与节假日留言,看到后会尽快回复。邮件:leapever@foxmail.com