跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • 不懂就问,如何保护 assets 内的文件安全?
未分類
30 10 月 2020

不懂就问,如何保护 assets 内的文件安全?

不懂就问,如何保护 assets 内的文件安全?

資深大佬 : codeforyou 5

众所周知,apk 文件被破解后,能直接拿到 assets 内的文件,进而威胁 App 的安全,那如何能提高安全性呢?比如说 assets 内有数据库、配置文件等等
大佬有話說 (6)

  • 資深大佬 : mxT52CRuqR6o5

    客户端没有绝对的安全,d 加密都能给你破了,区区 assets 根本不算什么

  • 資深大佬 : DoctorCat

    native library DIY 一套 loader,然后加虚拟机壳,内存中把资源解密,能稍微缓解一下下安全风险。

  • 資深大佬 : jim9606

    放到客户端的静态资源都会被解包的,各种加固都是增大解包难度而已。
    如果是运行生成的保密数据可以考虑用 Android keystore system 进行加密。

  • 資深大佬 : fansangg

    加密呗

  • 資深大佬 : RikkaW

    客户端的东西默认可以被随便改,通过在 native 部分验证签名配合各种增加破解人工作的特技可以缓解。

    运行期间生成的需要保护的数据可以使用 KeyStore 那套,可选使用硬件支持的(背后是 TEE 或专用芯片,没人动得了),不过比较旧的手机很可能没有。

  • 資深大佬 : m30102

    不在 assets 存放文件就安全了,用的时候网络下载

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具