如何将html5android程序打包工具成Android应用

来源：蜘蛛抓取(WebSpider) 时间：2015-07-16 06:57 标签： 应用程序打包工具
比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
HTML5游戏重打包变身安卓恶意软件
安全威胁 恶意软件
　　随着W3C于2013年十月完成标准制定后，由HTML5编写的WEB应用程序数量一直呈快速增长趋势。我们可以预见越来越多的HTML5应用可能被攻击者利用，由普通Web应用重新打包为恶意移动软件。
　　小科普
　　WebView(网络)：能加载显示网页，可以将其视为一个，它使用了WebKit渲染引擎加载显示网页。
　　SDK(Software Development Kit)：一般都是一些被师用于为特定的软件包、软件框架、硬件平台、等建立应用软件的开发工具的集合。
　　HTML5安卓应用安全现状
　　据我们的监测情况来看，在之间安卓平台的HTML5程序量新增加了200%，而更是已经增加了600%。
　　我们注意到，HTML5包装的恶意软件或PUAs(潜在威胁软件)的数量也在增长，其中2014年近50%的HTML5恶意软件/PUAs被伪装为游应用。
　　其实有大量移动恶意软件及潜在威胁软件被伪装成合法游戏应用的例子：
　　一个名为小步枪(Tiny Rifles)的APP就是款典型的需要com.html5.game2包的HTML5游戏。运行它以后，浏览器除了会加载HTML5游戏，还会通过代码注入恶意广告SDK。该款恶意应用目前已经在中下架，我们将它定义为潜在威胁软件(PUA)。
　　HTML5安卓恶意软件的两种攻击方式
　　经我们分析得出，HTML5打包的恶意软件主要使用两种攻击方式：
　　方法一.初始化本地网络视图
　　这是一种非常受欢迎的攻击方式，使用它并不用改变HTML5应用的代码。黑客只需要初始化一个本地网络视图，加载本地或远程的HTML5/JavaScript/代码即可。这样主程序仍能运行，而产生的却是新的安卓应用。
　　然而，大多数黑客并不会在这里止步，因为只把web应用转为安卓应用是完全没有意义的。黑客在大多数时候会在发布应用之前，就将注入其中。
　　这样打包应用的话，恶意代码和正常代码会在源里分离。黑客只需要关心注入的部分代码，而不用太在意HTML5的那部分，这样使得代码逻辑清晰简单。
　　方法二.把HTML5应用打包，通过注入恶意JS代码
　　随着安卓越来越受大众的欢迎，许多中间件由此诞生，方便人们开发跨平台的应用。中间件是一种第三方软件/框架，在应用和操作系统之间作桥梁之用。
　　对于HTML5与相关web应用，现今有几种开源框架支持跨平台开发，比如：Phonegap, Apache Cordova, Crosswalk, Cocoonjs等等，而且这些中间件通常都支持HTML5，其中一个典型例子就是Apache Cordova。
　　除了使用网络视图的HTML5/JavaScript/CSS代码外，适用于那些中间件的应用通常都基于那些框架核心库运行，就如那些定制的浏览器一样。由于那些中间件强大的API给开发者提供了许多便捷，他们只需要使用JS代码就能与安卓进行交互。换句话说，如果HTML5应用利用了中间件的特性，可以轻松进行恶意代码注入和执行。
　　HTML5使得开发更强大的web应用变得更加简单，因其开发的web应用的平台低依赖性，一定程度上在安卓平台上有着较大优势。对于开发者来说，跨平台开发的难度降低，可以说是一次开发多方通用(WORA)并不会在跨平台上耗费。对于用户来说，他们可以在不同的移动平台分享喜爱的应用。这些意味着使用HTML5进行web应用开发，对于诸方都是有利的。
　　当然，跨平台也会带来隐患比如跨平台注入，JS代码保护的机制太少，导致web应用可以被轻松复制和重新打包。理论上来讲，通过代码注入和重新打包，黑客可以剽窃任何他们想要的HTML5的跨平台web应用。
　　在未来，我们可以预见到这种由HTML5开发的恶意软件可以通杀不同的移动平台(比如IOS，安卓，WinPhone)。为了避免这种情况，开发者应多花点精力在代码混淆和使用其他编码技巧，这样在一定程度上可以保护他们的应用程序。家庭用户需要使用新的应用程序时，最好去官方应用商店下载。
相关文章：
[ 责任编辑：小石潭记 ]
SAPPHIRE NOW大会为…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
您的访问请求被拒绝 403 Forbidden - ITeye技术社区
您的访问请求被拒绝
亲爱的会员，您的IP地址所在网段被ITeye拒绝服务，这可能是以下两种情况导致：
一、您所在的网段内有网络爬虫大量抓取ITeye网页，为保证其他人流畅的访问ITeye，该网段被ITeye拒绝
二、您通过某个代理服务器访问ITeye网站，该代理服务器被网络爬虫利用，大量抓取ITeye网页
请您点击按钮解除封锁&如何将html5程序打包成Android应用_百度知道
如何将html5程序打包成Android应用
提问者采纳
有图解教程.cnblogs://www.html" target="_blank">http://www.html详细可以参考这个.cnblogs将HTML5封装成android应用APK文件的几种方法<a href="/kingboy2008//kingboy2008/p/4465389
来自团队：
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 应用程序打包工具 的文章

 

随机推荐