Cryptor

Ключи доступа

API-ключи

Загрузка…

Передавайте ключ в каждом запросе: Authorization: Bearer csk_… · Каждый ключ привязан к аккаунту и видит только ваши задачи.

Base URL https://87-199-206-120.nip.io

Как работает

POST /v1/protect Загрузить APK

→

GET /v1/jobs/{id} Ждать готовности

→

GET …/download Скачать результат

Эндпоинты

POST /v1/protect Отправить APK на защиту

Запрос возвращает сразу — защита выполняется асинхронно. Опросите /v1/jobs/{id} для получения результата.

ПолеТипОписание

apkfileAPK-файл обяз.

optionsJSONПараметры защиты (см. справочник)

keystorefileKeystore для подписи (.jks/.p12)

keystore_passwordstringПароль от keystore

keystore_aliasstringАлиас ключа

curl

curl -X POST https://87-199-206-120.nip.io/v1/protect \
  -H "Authorization: Bearer $KEY" \
  -F "apk=@myapp.apk" \
  -F 'options={"encryptStrings":true,"renameClasses":true}'

202 Accepted

json

{
  "job_id":     "xK9mP2qR...",
  "status":     "queued",
  "poll_url":   "/v1/jobs/xK9mP2qR...",
  "created_at": "2026-08-10T12:00:00.000Z"
}

GET /v1/jobs/{id} Статус задачи

Повторяйте раз в несколько секунд пока status не станет done или failed.

curl

curl https://87-199-206-120.nip.io/v1/jobs/xK9mP2qR... \
  -H "Authorization: Bearer $KEY"

200 OK — задача выполнена

json

{
  "job_id":        "xK9mP2qR...",
  "status":        "done",
  "download_url":  "/v1/jobs/xK9mP2qR.../download",
  "mapping_url":   "/v1/jobs/xK9mP2qR.../mapping",
  "created_at":    "2026-08-10T12:00:00.000Z",
  "updated_at":    "2026-08-10T12:02:14.000Z"
}

queuedВ очереди, ожидает воркера

runningВыполняется

doneГотово — download_url и mapping_url доступны

failedОшибка — поле error содержит причину

GET /v1/jobs/{id}/download Скачать защищённый APK

Возвращает 302 редирект на файл. Флаг -L в curl следует редиректам автоматически.

curl

curl -L https://87-199-206-120.nip.io/v1/jobs/xK9mP2qR.../download \
  -H "Authorization: Bearer $KEY" \
  -o protected.apk

GET /v1/jobs/{id}/mapping Скачать mapping.txt

ProGuard mapping для de-obfuscation стектрейсов. Загружайте в Firebase Crashlytics, Google Play Console или Sentry. Присутствует только если обфускация была включена.

curl

curl -L https://87-199-206-120.nip.io/v1/jobs/xK9mP2qR.../mapping \
  -H "Authorization: Bearer $KEY" \
  -o mapping.txt

GET /v1/jobs Список задач

Последние 20 задач, созданных через API этим ключом.

curl

curl https://87-199-206-120.nip.io/v1/jobs \
  -H "Authorization: Bearer $KEY"

Параметры защиты

ПараметрУмолч.Описание

Включены по умолчанию

renameClassestrueПереименование классов

renameMemberstrueПереименование методов и полей

encryptStringstrueШифрование строковых литералов

renameResourcestrueПереименование ресурсов

Дополнительно (opt-in)

hideLayoutsfalseСкрыть XML-разметку (codegen)

encryptUiTextfalseШифрование UI-текстов

stripCommentsfalseУдалить debug-директивы

addJunkfalseДобавить junk-ресурсы и шум

pinDextrueПинировать DEX-чексумму (по умолчанию включено)

pinSigningCertfalseПинировать сертификат подписи

pinLibfalseВзаимная проверка DEX ↔ .so

Пример: Python CI/CD

1

Отправить APK

python

import time, requests
KEY  = "csk_ваш_ключ"
BASE = "https://87-199-206-120.nip.io"
HDR  = {"Authorization": f"Bearer {KEY}"}

with open("app.apk", "rb") as f:
    r = requests.post(f"{BASE}/v1/protect", headers=HDR,
        files={"apk": f},
        data={"options": '{"encryptStrings":true}'})
job_id = r.json()["job_id"]

2

Дождаться результата

python

while True:
    s = requests.get(f"{BASE}/v1/jobs/{job_id}", headers=HDR).json()
    if s["status"] == "done":   break
    if s["status"] == "failed": raise RuntimeError(s.get("error"))
    time.sleep(5)

3

Скачать APK и mapping.txt

python

resp = requests.get(f"{BASE}/v1/jobs/{job_id}/download",
                    headers=HDR, allow_redirects=True)
open("protected.apk", "wb").write(resp.content)

if s.get("mapping_url"):
    m = requests.get(f"{BASE}{s['mapping_url']}",
                     headers=HDR, allow_redirects=True)
    open("mapping.txt", "wb").write(m.content)

🔔 Webhook-уведомления

Получайте POST-запрос на ваш URL при завершении каждой защиты или аудита. Payload подписан HMAC-SHA256.

Приложения

Добавить приложение

API

Настройки

Аналитика

События