如何看待近期360應用加固服務給第三方應用嵌入充電廣告？

01-16

本人也是開發者，接入360加固服務後，以前一直沒問題，近期經用戶反饋出現充電廣告，經測試的確是360加固服務造成的，具體情況如下圖描述類似。對於360這種流氓行為大家怎麼看？

居然有這種事，只好用一個字來表達我此時的心情：好氣啊！

下面講個真事：

某應用做了代碼混淆，在360平台發布應用時要求必須加固。於是開發者用第三方的加固平台（不便提名）加固了360的包，發布時360又要求必須使用360加固服務加固應用。

後來他們發布的渠道多了，雖然gradle多渠道打包了，但是因為小米的icon不一樣，360的包要使用360加固，所以要加固簽名三次或以上，乾脆統一用360加固保了，然而因為360加固出現的問題造成的影響還是不小的。

據我了解，使用360加固出現過的問題：1. 第一次運行崩潰；2. 安裝解析失敗；360官方也發布過一次通告因為360加固造成的問題，如果這次360加固廣告屬實，這就是有意而為了。

我們能怎麼看呢，用眼睛看。

紅衣主教初出江湖，世人皆小白，主教大人云，來來來，我來教你們怎麼耍流氓，遂施展蓋世神通。一時江湖風雲突變，人人自危，以潔身自好為恥，不夠流氓為辱，群魔亂舞，烏煙瘴氣。

主教大人此時神通一收，面容嚴肅，寶相莊嚴，祭出降魔杵，怒喝一聲，讓爾等耍流氓，統統滅殺！江湖宵小屍橫遍野，世人稱頌：主教大人改邪歸正，主持江湖正道，甚善！

又發平安符，雲保家宅平安，分文不取。世人再度讚歎，咸與領受。

忽復萌嘻笑之態，言，既分文不取，爾等家宅外牆，且容我塗抹之。平安符中時躥一小鬼塗牆，或畫一烏龜，或印一裸女，更有形影聲光，賣力推銷大力丸者。世人惱之，然莫奈何，作無睹狀。

有左右憂之，進言：今世人鄙之，何如？主教笑言，待花萎家，雜糧家同樣遣鬼亂世，我再出山收之，世人豈不再以為善？如此循環往複，無窮盡也。左右大悟，齊聲稱頌：高，實在是高！

今天才看到這個消息，我們之前的app還為了上傳360應用市場特意用360加固寶。反編譯配置文件。圖如下：

其中裡面的

com.qihoo.util.QhJobService

com.qihoo.util.CommonService

com.qihoo.util.CommonService2

com.qihoo.util.CommonReceiver

com.qihoo.util.CommonProvider

這些後台服務和界面還有一個廣播監聽，令人毛骨悚然。

用眼睛看。

基本上就是加固後的應用有 qihoo.util 幾個字樣的 service 和 activity 在 manifest 里。讓終端用戶自己用 pm 把這些禁用掉就行，奇虎加固組件不像 MiPush 會重新註冊。

周鴻禕在垂死掙扎了。

所以我(基本)只用Google Play

雖然我不是搞技術的，但是我會用工具反編譯再打包回去。以前有搞應用上市場，市場規定需要用他們的加固。一開始360加固剛出來的時候，號稱加固之後0增加。確實是如此，有些包加固完簽名之後包體反而還小了。

很長時間沒搞，前段時間有個應用要加固，加固之後，發現反而居然比百度、騰訊加固的還大。多出來的這麼多，不是廣告代碼是什麼？

360其實是一家挺噁心的公司！

作為一家靠流氓應用3721起家的公司，企業的文化根深蒂固。

狗改不了吃屎！抵制360，從我做起！

我的App因為不想接360的加固寶，360拒絕上架，至今在360應用市場的還是很老很老的版本。

那又怎樣？現在應用市場基本是應用寶，小米市場，華為市場是老大了，360？Who care？

早就知道有這麼一天。一家公司的基因是很重要的。

我也中招了, 而且是過了很久用戶反饋才發現的.

然後現在能怎麼辦

個屁嘞, 我 **** 你***的360. 沒有比相信流氓更加愚蠢的事情了, 反正我現在改用其他加固平台了.

至於為啥不用混淆而用加固

當然是因為懶啊

珍愛互聯網，遠離360

360有多流氓我早就見識到了，已全線棄用360的任何產品了。連給小白裝機器我都不裝360，直接騰訊或者金山的產品替代。

聽到這個消息後，我強烈建議技術總監不上架360應用市場，但是他還是要求要上，我就讓360市場的加固了360加固寶，其他都用阿里的聚安全，馬雲家還是比周鴻禕這個老流氓厚道的

同為開發者，同樣被陰了

完蛋，出現好幾次這樣的情況，一直不知道為什麼，原來這玩意搞的鬼，是時候考慮換一個加固了

沒用過360的加固，但是用過騰訊御安全的，個人感覺還不錯，有需要的小夥伴可以試試~

這讓我想起了丁春秋。又讓我想起了賊喊捉賊。

數字想否認是不可能的：

我之前應用代碼是這樣：

列印：activity.getClass().getSimpleName();

後來查log發現有不是我的應用里的Activity在顯示，

就列印： activity.getClass().getName();

2017-05-14 07:27:11.655 I/MyApplication: APP切換到前台:com.qihoo.util.CommonActivity

2017-05-14 07:27:11.678 I/MyApplication: APP切換到後台:com.qihoo.util.CommonActivity

2017-05-14 07:27:12.141 I/MyApplication: APP切換到前台:com.qihoo.util.CommonActivity

2017-05-14 07:27:17.779 I/MyApplication: APP切換到後台:com.qihoo.util.CommonActivity

還有一個LsActivity

之前我們的產品也是所以渠道都用360加固，因為要上360市場，之前的leader也懶得做代碼混淆。

去年十二月的時候，我們發現出現大量奇怪的多進程訪問webview資料庫衝突的情況，在排除掉引用的其他庫的新版本後，認為應該是360加固導致的。

今年1月就把代碼混淆加上了，順便用了美團的第一版的多渠道打包方案，以及tinker的熱補丁。只對360一個渠道做加固。

自掘墳墓

加固前隻字不提會有鎖屏廣告，我竊喜，又能給程序猿省點活了。然後把所有的應用商城都換成加固後的包了

現在才知道這個噩耗.......

好神奇，表示不知情_(:з」∠)_