代码之家 › 专栏 › 技术社区 › pgsandstrom

从反汇编程序保护我的应用程序安全

reverse-engineering security android

pgsandstrom · 技术社区 · 14 年前

所以我最近测试了我的一个Android应用程序的重新组装,令我惊恐的是,我发现代码可读性很强。更糟糕的是,我所有的变量名都完好无损!我认为这些将在编译时被压缩成不可读的内容。应用程序将在一段时间后被触发过期。但是,现在我只需找到名为checkifexpired()的函数并找到变量“expired”,这对我来说很简单。有没有什么好方法可以让潜在的黑客更难处理我的应用程序?

在有人说之前,显而易见的是:是的,这是通过默默无闻的安全。但显然这是我唯一的选择,因为用户总是可以访问我的所有代码。所有应用程序都是如此。我的失活细节并不重要,关键是我不想让分解器理解我所做的一些事情。

附带问题:为什么变量名没有被压缩?如果我停止使用非常长的变量名,我的程序会运行得更快,这是我的习惯吗?

2 回复 | 直到 14 年前

Brad Hein 14 年前

模糊器是最好的解决方案。

这是一个我没试过但看起来很有希望的例子: http://proguard.sourceforge.net/FAQ.html#android

PROGART是一个免费的Java类文件收缩机、优化器、模糊器和验证者它检测并移除未使用的类、字段、方法和属性。它优化了字节码和删除未使用的指令。它重命名其余的类、字段, 以及使用无意义的简短方法名字。最后,它预先验证了 Java 6或Java的处理代码微型版。

yanchenko 14 年前

护卫兵 几乎是你所需要的一切。
我把它用于我所有的应用程序,效果很好,作为副作用,它将应用程序大小减少了约30%。
问题是,我必须编写一个定制的bash构建脚本,因为您不能将Proguard插入现有的Android Ant构建过程。或许应该写一篇博客。:)

推荐文章

Kris B · “AmbientLifecycleObserver”是抽象的;无法实例化

1 年前

Jorpy · 如何在Jetpack Compose中设置按钮高度和宽度?

1 年前

Tartar · 水平边距不适用于按流垂直对齐的ConstraintLayout中的项目

1 年前

Abhilash Das · 输入文本时,编辑文本与工具栏重叠

1 年前

Community wiki · Android ADB设备离线,无法发出命令

1 年前

Community wiki · 使用alarmamanager的numberformat异常-启动前崩溃

1 年前

Community wiki · 局部变量可能尚未初始化

1 年前

Community wiki · 无法从同一局域网内的远程机器访问Android设备

1 年前

jvargas · 如何获取上个月的第一天和最后一天以及一年的第一天

1 年前

Raj Narayanan · 图标按钮内部可绘制的图标是黑色的,尽管它是白色的

2 年前