上月月底的時候，APK安全服務提供商梆梆網獲得了紅點和IDG 的千萬美元B輪投資。該公司的應用安全服務切入點非常獨特：通過對Android 應用開發者提交的APK文件進行加密，能直接避免App被盜版、注入病毒廣告或盜取數據等現象，保護開發者和用戶不受惡意軟件的侵犯。

在和梆梆安全副總裁 趙宇的聊天過程中，稱他們的App安全保護服務原理非常簡單：開發者將自己準備提交到Google Play 等應用商店的應用APK 文件提交給梆梆安全平臺，梆梆網先會對應用進行一個基本的安全檢測，然后通過專有的安全加密技術對其APK文件進行加密打包，然后開發者便可以下載下來放到應用商店上。

經過梆梆加密后的APK文件，可以阻止反編譯、防止App被篡改或盜版、阻止App被動態注入外掛、木馬或吸費程序，以及對底層跨文件格式的數據進行加密，防止App的數據被竊取等。這樣就杜絕了惡意開發者對正規App進行盜版、加入廣告等現象，市場上只有這一份APK文件，也避免了小白用戶下載到被惡意篡改的軟件。

趙宇稱，他們的APK保護技術能夠很有效的實現上面的效果，甚至一旦被加密，連開發者本身都無法通過反編譯來破解軟件，這樣就基本杜絕了被篡改的可能。加固后的App在包的大小、運行速度的等方面和之前也沒有差異。也沒有目前開發者提交到下載大約需要一天時間，我認為這個時間過長了，但趙宇稱他們的安全檢測和加密都是通過技術實現的，可進行大規模推廣。另外

目前梆梆網已有一千多家合作伙伴，但大部分都是金融和企業級客戶，個人開發者比較少。令我吃驚的是，梆梆網的APK加固對于開發者是免費的，而對于大客戶的收費，也只是通過檢測報告等附加服務進行收費。

Android 上每天都會出現成千上萬的新應用，而這些新應用中一部分是Android 開發者辛勤創造的成果，但也有很少一部分是一些惡意程序。由于國內的Android 環境并不如國外那樣正規（得益于GFW），國內有幾十家第三方Android 市場，其中提供的應用也參差不齊。用戶通過各種渠道下載下來的應用，很多都夾雜著盜版、病毒、惡意廣告、吸費程序等現象，對用戶的隱私、財產安全等都會有不同程度的侵犯。

對于國內亂象叢生的Android市場來說，我覺得梆梆網的這種APK保護機制是一種很有效的辦法。它從源頭上杜絕了篡改類盜版應用的可能（對于模仿的盜版應用還沒有辦法），開發者放到市場上的應用將會成為唯一的版本，而且是干凈的。長久如此，市場上便會很難找到篡改的應用了，用戶不管是從論壇、網盤、群社區、下載站還是第三方市場，下到的都只是開發者提交的唯一的干凈版本。

趙宇告訴PingWest，紅點風投在進行梆梆網的B輪融資談判時，曾與Android 之父 Andy Rubin討論過APK保護的這種機制，Rubin 認為Android市場上確實需要這樣的一種安全機制，但他不希望是Android 自己在做，而是希望一家第三方安全服務公司來提供這種技術。不管是從安全技術、經驗和服務形勢來說，第三方服務商都要比官方市場更適合做這種事情。