安卓APK混淆加固选项详解

打开安卓APK资源混淆加密重签名工具 工具入口 后，不要被大量开关吓到。合理配置的核心是先保证安装和运行，再针对代码、资源、运行时和包结构逐层增加保护。

处理模式

全量处理按照解包→混淆→重编译执行，支持全部选项；轻量处理不解包，速度快、风险低，适合解包失败、加固后闪退或急需交付，但只支持部分选项，属于专业版。切换到轻量模式时，仅全量支持的选项会自动关闭。默认组合兼容性最高。

通用设置

应用名称不能包含 <、>、'、"、&。包名只能由字母、数字、点号和下划线组成，至少两段且每段以字母开头，例如 com.example.app。版本名不能为空，版本码为1~2100000000的整数；批量处理不支持修改名称、包名和版本号。

修改包名后不能覆盖安装原包，推送、支付、地图、统计等第三方配置要同步更新。“生成随机包名”“自动随机”可以生成或自动更换包名，“批量不改文件名”沿用原APK文件名。增加包体积填写0~1024MB，0表示不增加。

随机种子留空时结果每次不同；填写整数后，在相同APK、配置和种子下可生成一致的随机名称、资源和处理结果，适合复现与追溯。它不能与“自动重置证书”同时使用，不同软件版本的随机算法不保证一致。

APK必须重新签名，可用内建证书或“添加证书”导入自有证书。“重置证书”会生成新证书，新包无法覆盖旧包；“自动重置”每次更换证书，与随机种子互斥。

重命名与DEX保护

重命名模式包括字母数字、不可见字符、特殊符号、英文单词、Unicode、混合模式。字母数字兼容性最好，混合模式属于专业版。组件类名、应用包名、资源名和XML命名空间等关键位置仍使用普通字母数字，其他模式发布前务必真机验证。

类重命名、方法重命名、域重命名会同步修改引用，建议同时开启。反射、JNI、插件化、热修复或硬编码名称应加入DEX忽略列表。注入垃圾代码会增加成体系的垃圾类和方法、体积及耗时，但不会超出DEX容量；垃圾指令、分支、跳转和指令乱序会扰乱代码流，通常可以开启。调用隐藏包装调用关系，字符串加密在运行时解密URL、参数、密钥和提示文案。

DEX加壳保护静态代码，DEX文件加壳增强进一步强化，属于专业版并自动启用DEX加壳。DEX拆分随机拆成多份，So文件加密保护C/C++代码。加壳属于高侵入性保护，需完整回归；少数国外小众杀毒软件提示有壳或误报属于常见现象。

资源保护

资源名称混淆处理 res，增强版提高随机程度并属于专业版。图片资源混淆处理 res、assets，改变特征值但肉眼几乎无差异，点九图不处理。文本资源混淆处理 assets 的html、js、css、json；XML混淆处理Manifest及 res 下XML并调整结构。

内部包名混淆隐藏目录组织。Assets加密处理 assets 中符合条件的文件；JS加密混淆保护H5和混合开发脚本，增强版为专业版并自动启用基础项；随机资源注入增加资源数量和结构复杂度。

防篡改与包结构

包名防修改、APK防重签、反调试、VPN检测和ROOT检测都会在检测异常后退出。测试包建议关闭；代理、VPN、ROOT设备和抓包联调时，必须关闭对应检测。

防止反编译会改变包结构，APK文件魔改修改整体结构；targetSdkVersion大于等于30时，魔改包不能安装在Android 11及更高版本。APK伪加密使部分工具无法识别内容，“伪加密兼容安卓8”兼容Android 8但强度略低，属于专业版并自动启用基础项。

ARSC魔改处理资源索引，DEX魔改处理DEX结构且轻量模式支持；不要对已处理包重复执行DEX魔改。APK高级保护处理资源索引和Manifest，属于专业版实验性功能。APK垃圾注解增加干扰信息，文件时间混淆修改时间戳，使用随机种子时会自动处理时间。

资源防解压处理 res，普通解压和反编译工具不能直接提取；强制v2签名，仅支持Android 7.0及以上。移除无用代码、移除日志信息通常建议开启。

配置建议

1. 兼容性优先：默认配置，适合首次处理、复杂机型或有兼容问题的APP。

2. 平衡发布：增加字符串加密、调用隐藏、指令乱序、三项重命名、垃圾代码、资源名称/图片/文本混淆、Assets加密、JS加密混淆和两项优化。

3. 防护优先：再增加DEX加壳与增强、DEX/ARSC魔改、防止反编译、So文件加密、APK伪加密、垃圾注解、文件时间混淆；发布前完整真机回归。

4. 问题收敛：轻量处理→关闭类重命名、DEX加壳、DEX魔改→将第三方SDK加入忽略列表→关闭ROOT、VPN、反调试→查看诊断日志。

全选不一定更安全，过度加固会提高闪退、功能异常和应用市场拒审风险。报壳或误报时，可关闭DEX加壳、APK文件魔改和APK伪加密。配置可以保存，也可用“文件→导出配置”迁移；随机种子用于复现。

结语

DEX混淆解决代码可读性，资源混淆隐藏业务线索，防篡改阻止异常包运行，文件处理限制反编译工具，随机种子保证可追溯。发布前请安装到真机并验证核心流程。加固的目标是提高逆向成本，而非绝对安全。

下载页面官方文档完整设置说明