近年来,智能家居、智能穿戴、无人机和无人驾驶汽车等等智能设备不断推出,物联网及其智能设备越来越广泛地融入人们的生活。然而,随着物联网设备的普及,物联网设备安全问题也不断暴露,例如,智能电视画面被控制,无人机被劫持,视频网上实时直播被监控等等。研究表明,造成物联网设备安全问题的主要原因之一是物联网控制端APP缺乏安全加固。因此,对物联网控制端APP进行安全加固变得尤为重要。而现有的Android应用安全加固方案主要针对普通的Android应用,其安全加固的技术很多并不适用于物联网设备终端APP。针对以上问题,本文研究Dalvik虚拟机结构、机制和现有Android代码保护技术,设计并实现了包含动静态保护和性能优化的综合安全加固方案,实现对物联网控制端APP的安全加固。其中,静态保护方面,对于Native层代码,实现了基于函数加密技术的SO关键函数保护模块;对于Java层代码,实现了基于文件加壳技术的DEX(Dalvik Executable)加壳保护模块。动态保护方面,实现了基于调试状态代码检测和程序自我附加技术的反动态调试模块,以及基于MD5消息摘要技术的防止APK文件被恶意篡改模块。性能优化方面,针对DEX加壳后已加固应用启动慢的问题,提出一种使用Hook技术退出dex2oat操作的方法,可快速动态加载DEX文件。该安全加固方案可以在无源码的情况下,通过自动解析DEX文件以及SO文件,完成安全加固。