随着智能手机的高速发展,Android系统的普及率也越来越高,随之而来的就是Android代码保护问题,许多恶意程序会通过重打包的方式植入到普通应用中去,达到其破坏的目的。本文将根据Android系统的安全机制和代码保护方法的研究,提出一种代码加固流程,从而保护代码的安全性。本文首先研究了Android应用层的开发方式和五大组件的代码特征,随后探讨了Android沙箱机制、权限机制、签名机制这三个基本的安全机制。再结合Android的逆向工程技术,提出了六方面的代码保护方法,主要包括完整性校验、代码混淆、动态加载、NDK开发、反逆向与反调试以及网络化信息存储。接着本文结合这些代码保护方法提出了一种基于逆向工程的Android代码加固流程。此加固流程包含的步骤有:逆向,敏感权限和函数分析,函数封装和替换,加密so库的导入,校验代码与反调试代码的植入以及代码混淆。通过多方面多层次的代码加固手段,可以对APK应用程序包在反篡改、反逆向、反破解等方面进行比较完善的保护。最后根据此加固流程,本文对一样本程序进行了加固实验,通过实验过程和实验结果前后对比,可以发现此方法能在一定程度上保护Android应用程序的代码安全,并提出了后续可以继续研究的内容和修改方向。