三六零天御加固保第六代QDEX VMP加固引擎重磅釋出

8月2號，由三六零天御承辦的ISC2022第十屆網際網路安全大會移動應用安全技術論壇，在新一代聚會元宇宙平臺——“N世界”開啟。三六零天御在本次論壇上，重磅釋出了三六零天御加固保第六代QDEX VMP加固引擎。

釋出會上，三六零天御總經理張睿在致辭中回顧了三六零天御8年多的成長曆程。三六零天御從2014年僅支援單一的安卓應用加固，經過8年的發展和沉澱，如今旗下已包括安全加固、安全檢測、安全運營、安全元件及業務風控五大產線，能夠為移動應用提供安全加固、安全檢測、隱私合規檢測等一站式的移動安全保障和服務；作為三六零天御核心產線的三六零天御加固保，已全面支援APK應用、iOS應用、AAB 應用、HAP 應用、SDK、H5、小程式、IOT智慧終端應用等多種型別加固，成長為覆蓋整個移動智慧平臺的加固產品。

張睿表示，早在2016年三六零天御加固保就已經研發出了VMP保護技術，以前沿的加密防護技術，為企業和開發者提供可靠的應用安全防護。此後，加固保在此方案的基礎上，保持快速的更新迭代頻率，不斷升級最佳化，持續對抗和抵禦黑灰產界針對性的研究和破解。2020年，三六零天御出席了看雪安全開發者峰會，並在會上分享了下一代加固引擎的核心技術和能力。經過幾年的持續創新研發，探索出了第六代QDEX獨有專利技術VMP，對舊方案的不足之處和薄弱環節進行了全面升級，大幅提升了穩定性和相容性，極大提高了應用防護效率，進一步提升攻防對抗能力和加固防護能力，更有效地保護應用安全。

隨後，三六零天御加固保負責人霍亮為大家詳細介紹了加固技術的演化史、現階段的安全防護現狀及第六代QDEX VMP加固引擎的核心技術能力。他解釋道，三六零天御加固保第六代QEX VMP加固引擎有六大特徵，分別是定製DEX檔案，使用自定義的DEX（QDEX）檔案將DexCode進行單獨儲存；獨立指令操作碼，不依賴系統和DEX檔案，破解者無法透過自定義的操作碼反向對映到原始的操作碼；流式編碼，對DexCode長度施加變化，指令之間存在了依賴性；高階過籤以及框架防護；無縫相容高階加固功能；靈活配置，除對預設的OnCreate方法VMP外，還支援定製VMP、全量VMP、方法跳過VMP等保護方案。在為APP提供高強度的加密防護，提高被破解和逆向分析難度，降低APP被二次打包、篡改風險的同時，可對核心程式碼進行定製化的加固和靈活配置，滿足開發者多樣化的使用需求。

釋出會的最後，霍亮闡述了在持續攻防對抗背景下對安全加固的未來展望。隨著移動網際網路和數字化的深入發展，移動APP逐漸成為企業業務服務和辦公協同的核心入口，如何確保企業數字化轉型中日益複雜的移動端安全，是眾多企業亟需面臨的問題。三六零天御將持續提升防護強度，加強對相容性和效能的保證，以十餘年對抗一線積累的過硬攻防實戰經驗和海量安全大資料，為企業構築堅實的安全屏障，幫助企業一站式解決移動安全需求，助力企業數字化轉型及中國產業數字化發展。